问题 问答题 简答题

简述电子证据的恢复。

答案

参考答案:删除文件只是把文件的地址信息在列表中抹去,而文件的数据本身还是在原来的地方静静躺着,除非拷贝新的数据进去那些扇区,才会把原来的数据真正抹去。

电子数据的恢复既可以借助数据恢复硬件,也可以借助数据恢复软件,如EnCase4.15、EasyRecovery6.0、PC-3000以及FinalData等等。

单项选择题
问答题 简答题