A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5 B、还在回收站中，可用取证大事回复 C、文件已删除，但文件内容首字节被改为十六进制E5 D、文件已经彻底从硬盘中删除
A、1磁道1柱面1扇区 B、0磁道1柱面1扇区[OBR操作系统引导扇区] C、0磁道0柱面0扇区 D、0磁道0柱面1扇区
A、主文件名 B、保存位置 C、保存类型 D、文件长度
