从第一张图到安全恢复。

平常用短流程；遇到系统、更新、CDP 或权限问题时再走证据路径。