9、法医调查中的任务管理与证据组织策略

法医调查中的任务管理与证据组织策略

1. 任务管理方法

• Todo.txt 文件管理任务
  • 文件格式 ：Todo.txt 是一种通过编辑简单文本文件来管理已完成任务和待办工作的方式。它定义了任务创建和完成日期、优先级、项目和上下文的文件格式。
  • 符号表示 ：优先级用括号表示，如 (A)、(B) 等；上下文关键词用 @ 表示；项目关键词用 + 表示；已完成任务前缀为 x。
  • 示例文件 ：

(A) Sign chain of custody forms @reception
(B) Start forensic acquisition +Disk_A @imagingstation
Discuss analysis approach with investigation team @meetingroom
x 2015-05-30 08:45 upgrade ram in imaging PC @imagingstation

- **注意事项**：Todo.txt 应用程序仅使用日期，若需记录时间，需手动添加。

• Shell 别名记录活动日志
  • 设置别名 ：可以使用简单的 shell 别名将简短描述重定