删除文件时，文件的数据并没有修改，这也是数据能够恢复的原因和契机。
举一反三
- 删除文件时,并没有直接删除文件数据信息,只是将文件名的首字符改成了( ),将文件的数据区标记为可写
- 【单选题】关于数据恢复中“时间”属性,描述正确的是:_________。 A. 基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间 B. 基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间 C. 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间 D. 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间
- 关于数据恢复中“时间”属性，描述正确的是：_________。（ ） A: 基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间 B: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间 C: 基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间 D: 基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间
- NTFS分区中恢复已删除文件数据的方法是（ ）。 A: 修改文件记录头中相应字段使文件恢复。 B: 修改30H属性中相应字段使文件恢复。 C: 将文件数据读出写入到新文件。 D: 将文件记录项复制为新文件记录。
- 修改文件时数据属于（ ）。 A: 读文件 B: 写文件 C: 双向 D: 没有答案