试题详情
简答题简述电子证据的恢复。
  • 删除文件只是把文件的地址信息在列表中抹去,而文件的数据本身还是在原来的地方静静躺着,除非拷贝新的数据进去那些扇区,才会把原来的数据真正抹去。
    电子数据的恢复既可以借助数据恢复硬件,也可以借助数据恢复软件,如EnCase4.15、EasyRecovery6.0、PC-3000以及FinalData等等。
  • 关注下方微信公众号,在线模考后查看

热门试题