关于数据恢复中“时间”属性，描述正确的是：_________。（ ）
A: 基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间
B: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间
C: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间
D: 基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间
A: 基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间
B: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间
C: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间
D: 基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间
A
举一反三
- 【单选题】关于数据恢复中“时间”属性,描述正确的是:_________。 A. 基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间 B. 基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间 C. 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间 D. 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间
- 关于基于文件特征的数据恢复,描述正确的是: A: 无法恢复文件的时间信息 B: txt文件也有可能被恢复 C: 文件真实大小信息可被恢复 D: 有些不连续文件可能无法正确恢复
- 关于基于文件特征的数据恢复，描述正确的是：
- 【单选题】下列关于数据恢复的说法,不正确的是_______。 A. EasyRecovery软件是一款常用的数据恢复软件。 B. 使用 EasyRecovery高级恢复可以恢复出文件的最后修改时间信息。 C. 使用 EasyRecovery“原始(RAW)”数据恢复方法不可以精确恢复正确的文件名称。 D. 文件被一般删除(DEL)可恢复数据，被彻底删除（SHIFT+DEL）无法恢复
- NTFS分区中恢复已删除文件数据的方法是（ ）。 A: 修改文件记录头中相应字段使文件恢复。 B: 修改30H属性中相应字段使文件恢复。 C: 将文件数据读出写入到新文件。 D: 将文件记录项复制为新文件记录。
内容
- 0
数据恢复的含义不包括（） A: 文件恢复 B: 数据结构恢复 C: 操作系统恢复 D: 坏道恢复
- 1
删除文件时，文件的数据并没有修改，这也是数据能够恢复的原因和契机。
- 2
关于删除文件恢复，正确的是（）。 A: 删除文件都可以恢复 B: 取证大师支持删除文件查找 C: 取证大师支持删除文件恢复 D: 文件恢复不一定可以恢复所有内容
- 3
系统突然停电，采用日志文件方法恢复数据。 A: 正确 B: 错误
- 4
下列软件层面恢复中，不属于针对文件的数据恢复是：