下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。（ ）
A: FileSlack中数据
B: 未分配空间内数据
C: 被彻底删除的文件（shift+del）
D: 剩余扇区中数据
A: FileSlack中数据
B: 未分配空间内数据
C: 被彻底删除的文件（shift+del）
D: 剩余扇区中数据
A,B,C,D
举一反三
- 下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：__________。
- 【单选题】下列关于数据恢复的说法,不正确的是_______。 A. EasyRecovery软件是一款常用的数据恢复软件。 B. 使用 EasyRecovery高级恢复可以恢复出文件的最后修改时间信息。 C. 使用 EasyRecovery“原始(RAW)”数据恢复方法不可以精确恢复正确的文件名称。 D. 文件被一般删除(DEL)可恢复数据，被彻底删除（SHIFT+DEL）无法恢复
- 文件实际大小与占用空间相差的空间部分为文件的___________。 A: 未分配空间 B: FileSlack C: 剩余扇区 D: 元数据信息
- 工作表被删除后，下列说法正确的是（） A: 该工作表中的数据全部被删除，不再显示 B: 数据被删除，可以用“撤消”来恢复数据 C: 数据进入了垃圾箱（回收站），可以去垃圾箱将数据恢复 D: 数据被删除，而且不可用“撤消”来恢复
- 电子数据取证中的数据获取有 ( )。 A: 镜像数据获取 B: 电子数据获取 C: 逻辑数据获取 D: 易失性数据获取
内容
- 0
工作表被删除后，下列说法正确的是（） A: A该工作表中的数据全部被删除，不再显示 B: B数据被删除，可以用“撤消”来恢复数据 C: C数据进入了垃圾箱（回收站），可以去垃圾箱将数据恢复 D: D数据被删除，而且不可用“撤消”来恢复
- 1
数据转储是______中采用的基本技术。 A: 数据恢复 B: 数据更新 C: 数据创建 D: 数据删除
- 2
Excel2010的工作表被删除后，下列说法正确的是()。 A: 数据被删除，可以用“撤消”操作来恢复数据 B: 数据被删除，而且不可以用“撤消”操作来恢复数据 C: 数据进入了回收站，可以去回收站中将数据恢复 D: 数据还保存在内容里，只不过是不在显示
- 3
Excel 2010的工作表被删除后，下列说法正确的是( )。 A: 数据被删除，可以用“撤销”操作来恢复数据 B: 数据被删除，而且不可以用“撤销”操作来恢复数据 C: 数据进入了回收站，可以去回收站中将数据恢复 D: 数据还保存在内容里，只不过是不再显示
- 4
Excel中，工作表被删除后，下面说法正确的是_____ 。 A: 数据被删除，可以用CTRL+Z来恢复 B: 数据被全部永久删除，不能恢复 C: 数据还保存在内存中，只是不能显示 D: 数据进入回收站，可以在回收站中将数据还原