使用foremost对磁盘镜像文件做数字取证