问在运行isDeleted条件后，“恢复的文件夹”的确切含义是什么？
EN

Stack Overflow用户

提问于 2018-02-19 17:11:59

回答 1查看 992关注 0票数 0

现在，我正在使用封装7分析一些设备。在这项工作中，我将条件设置为is Deleted -> True。运行结束后，封装窗口上显示了一些文件，并且每个项目路径都设置为{案例名称}{证据}{卷标}\恢复的文件夹{文件名}。

显然，我知道这项工作不同于“封装处理”。

每个结果的信息都没有确切的文件路径，那么恢复的文件夹的确切含义是什么呢？

回答已采纳

发布于 2018-03-30 10:34:32

在EnCase中，“恢复的文件夹”是一个虚拟文件夹，用于保存对已删除文件/文件夹的引用，这些文件/文件夹是在处理源文件时找到的。此虚拟文件夹通常位于卷的根目录下，这就是您在示例中看到的内容。

换句话说，您在其中看到的是EnCase在处理过程中发现的已删除文件/文件夹。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/48862678

复制

相似问题

问在运行isDeleted条件后，“恢复的文件夹”的确切含义是什么？EN