在计算系统遭到入侵的情况下，用户最关心的是多长时间能使系统恢复正常，因为系统或网络中断是带来损失的主要因素。很多机构的信息传达和通报系统一旦出现突发的信息中断，会导致大部分业务暂时或者长时间无法继续运行，将给整个业务带来无法挽回的损失，“零”时间恢复似乎成了大家追捧的响应策略。根据电子取证的工作目标，保留网络犯罪的现场