损害或删除;分析：提取出有用证据，分析判断其中的关联性，将数据转换为可读可见的形式;报告：所有操作都必须以日志形式记录，所有的结果都必须以报告形式记录展现