【镜像取证篇】DD和E01镜像格式区别（简）文章目录【镜像取证篇】DD和E01镜像格式区别（简）1、实验环境（一）DD镜像-原始镜像（和源盘大小一致）（二）E01镜像-压缩镜像（一般比源盘小）（三）镜像大小对比1、空盘数据2、非空盘数据总结1、实验环境系统 版本Windows11专业工作站版 22H2（22621.1555）；FTKImange