磁盘镜像取证分析

对磁盘镜像进行文件恢复、数据提取和分析，识别隐藏或删除的数据，为安全事件调查提供证据支持。