close

使用EnCase開啟磁碟或是映像檔時，EnCase會掃描磁碟中的MFT表

若是MFT表中有留下檔案資訊，但是卻找不到該檔案時，就將該檔案歸類為Lost files

而使用Recover Folders功能則是會掃描MFT表中的unallocated clusters

arrow
arrow
    文章標籤
    encase 數位證據 mft 資訊
    全站熱搜

    森里瑩一 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄