标签：取证流程

1.目的与适用范围本文针对香港机房遭执法检查或突发查封时，运维/法务/安全人员应执行的数据备份与取证保存的逐步操作指南，兼顾技术细节与合规链条，适用于物理主机、虚拟机与云端混合场景。 2.第一时间动作（现场原则）接到通知立即：1) 通知法务与合规并记录接收到的时间与来源；2) 如果执法到场，避免与其抵触，第一时间拍照记录现场；3) 立即启动“