一起離職員工事件,牽出的鑑識需求 某間公司的 IT 主管某天發現,一名剛離職的員工在最後上班的那個週末,電腦有大量異常的檔案存取紀錄。人已經走了,電腦卻留在原地,IT 主管的第一個念頭是把電腦重灌乾淨,準備分派給下一位新人使用。所幸資安顧問及時提醒,重灌之前,先把硬碟做一份完整映像備份,交給鑑識工具處理。這個決定,後…