春苗培训营笔记--存储介质取证

存取介质取证

取证专业名词

1.临时文件

2.历史记录

3.未分配簇（数据恢复）

只要未被覆盖，就可以恢复（上网记录，文件记录，聊天记录）

4.文件残留区（数据恢复）

文件残留区在已经分配的空间里面

5.文件隐藏方式

虚拟容器加密：比如看到的很大的txt，就是虚拟容器的文件。