多项选择题

下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据（）

A.FileSlack中数据
B.被彻底删除的文件（shift+del）
C.未分配空间内数据
D.剩余扇区中数据

<上一题 目录 下一题>
热门 试题

多项选择题
基于文件系统的数据恢复方法可能利用了以下信息（）

A.文件系统结构信息
B.文件尾部特征信息
C.文件头部特征信息
D.目录中被删除文件的痕迹信息
单项选择题
磁盘像指的是复制数据到不同的装置或数据格式，主要用于（）

A.数据恢复
B.数据备份
C.数据加密
D.数据摧毁
相关试题