A、文件已刪除,但是數(shù)據(jù)還在,目錄項首字節(jié)被改為十六進制E5 B、還在回收站中,可用取證大事回復 C、文件已刪除,但文件內容首字節(jié)被改為十六進制E5 D、文件已經(jīng)徹底從硬盤中刪除
A、1磁道1柱面1扇區(qū) B、0磁道1柱面1扇區(qū)[OBR操作系統(tǒng)引導扇區(qū)] C、0磁道0柱面0扇區(qū) D、0磁道0柱面1扇區(qū)
A、主文件名 B、保存位置 C、保存類型 D、文件長度