【取证分析】Linux硬盘镜像获取与还原（dd、AccessData FTK Imager）