題組內容

三、數位證據的蒐集是鑑識處理的一環，資安事件即時性資訊的取得，常以資料複製的 方式進行，以不影響原始證據為原則。

⑵ Linux 環境下，試說明如何完成整顆硬碟或 partition 備份及針對檔案系統進行差 異性備份。（10 分）