电子取证相关的问题，不是网安专业的不了解

Question

案例分析题：2017 年3 月21 日，腾讯公司安全管理部门发现针对公司服务器的DDoS 攻击后报案。经公安机关调查发现，犯罪嫌疑人姚晓杰等受雇于原某辉，在老挝成立了黑客组织“暗夜小组”。该黑客组织从另一犯罪嫌疑人丁虎子等处购置系列服务器资源( 俗称“收量”) ，然后又利用掌握的木马程序对目标服务器进行DDoS 攻击。2017 年2 月26 日、3 月15 日和3 月16 日，该黑客组织利用自己十余台电脑设备持续对腾讯公司服务器上运营的“斗地主等棋牌游戏”等多家公司IP 地址实施攻击。这导致运行在腾讯云服务器上的多家网上游戏公司被封堵IP、系统无法登录和正常运行等，腾讯公司据此为恢复云服务器支付抢修费4 万余元。2017 年7 月，深圳公安机关在全国多地陆续将姚晓杰等6 名犯罪嫌疑人抓获，9 月深圳公安境外工作组在柬埔寨移民局的协助下，在金边市成功将原某辉等另外5 名犯罪嫌疑人抓获，至此“暗夜小组”11名成员全部被抓获，缴获作案手机、笔记本电脑等工具，但部分工具已被加密处理。
假如你是电子数据取证分析人员，现所有涉案工具均已送到你处，你将如何开展工作？（800字以上）

Answer 1

这形式。。。还要800字以上，我插个眼，围观一下。