FAT文件系统中,当用户按Shift+Del删除该文件以后,以下描述正确的是()。

A . 文件已删除,但是数据还在,目录项首字节被改为十六进制E5 B . 还在回收站中,可用取证大事回复 C . 文件已删除,但文件内容首字节被改为十六进制E5 D . 文件已经彻底从硬盘中删除

时间:2022-09-25 14:21:46 所属题库:电子取证基础题库

相似题目