素材：網絡Web服務器鏡像，位於阿里雲，系統爲CentOS，數據庫爲Mysql
事件：委託取證分析網站業務及資金
一、數據源下載
獲得阿里雲服務器相關權限（用戶名及密碼），系合法授權。在線生成鏡像（參考官網文檔如何生成鏡像）。文件名是.raw格式。.raw格式文件是服務器的鏡像格式，需通過搭建linux虛擬機環境打開。將線上生成的.raw文件下載，下載可能是打了包，直接解壓出來。
解壓出來後
二、轉換.raw文件格式
Raw文件爲原始鏡像文件，可以轉換爲vmdk虛擬機文件，再用虛擬機vmware加載。raw爲最原始的虛擬機鏡像文件，vmdk是vmware的虛擬機鏡像文件，如果要查看raw文件中的內容可以先把raw文件轉換爲vmdk文件，然後再用vmware虛擬機打開vmdk文件。raw文件轉化爲vmdk文件需要在Linux系統中使用qemu-img命令，本示例中使用的是Ubantu18.4系統。轉換時間比較長，耐心等。轉換格式命令如下所示：
qemu-img convert -f raw xxxx.raw -O vmdk xxxx.vmdk
-p 顯示轉換進度
-f 原有鏡像格式
-O 輸出鏡像格式
得到.vmdk格式的虛擬磁盤鏡像文件，一個命名爲data（數據分區）, 另一個命名爲system（系統分區）
三、用 Vmware虛擬機加載vmdk文件（VirtualBox虛擬機不行）
在windows系統中用Vmware來加載兩個磁盤虛擬文件。一個是系統盤system.vm