A. 新建案例 B. 导出报告 C. 添加设备 D. 恢复丢失分区
A. 镜像文件 B. 磁盘驱动器 C. 单一文件或文件夹 D. 以上均可
A. 系统痕迹 B. 用户痕迹 C. 邮件分析 D. 文件分析 E. 反取证软件 F. 即时通讯 G. 以上均可