【问答题】
A、A、文件已删除,但是数据还在,目录项首字节被改为十六进制E5 B、B、还在回收站中,可用取证大事回复 C、C、文件已删除,但文件内容首字节被改为十六进制E5 D、D、文件已经彻底从硬盘中删除
A、FAT是指文件分配表 B、FAT16是指系统中用16位表示簇号 C、FAT文件系统是Windows支持的文件系统 D、FAT16支持长文件名,文件名可达到255个字符 E、FAT文件系统中文件的物理结构是链接结构
A、FAT文件系统利用convert命令可以转化为NTFS文件系统,而且原有文件不会丢失 B、NTFS文件系统利用convert命令可以转化为FAT文件系统 C、NTFS文件系统可以使用第三方工具获得 D、可以将FAT文件系统格式化为NTFS文件系统,而且原有文件不会丢失
A、被删除到回收站的文件 B、刚刚被系统彻底删除的文件 C、被系统删除,并已经在所在磁盘区域复写过1次其他内容的文件 D、被系统删除,并已经在所在磁盘区域复写过3次以上其他内容的文件