在 运行 isDeleted 条件之后，"Recovered Folders" 的确切含义是什么？
What is exact meaning of "Recovered Folders", when after run the isDeleted condition?
现在，我正在使用 encase 7 分析一些设备。
在这项工作中，我将 [condition] 设置为 [is Deleted -> True]。
运行 结束后，一些文件出现在 encase windows 上，每个项目路径都设置为 {Case Name}{Evidence}{Volume Label}\Recovered Folders{file names}。
显然，我知道这项工作不同于 "encase processing"。
每个结果的信息都没有确切的文件路径，那么RECOVERED FOLDERS的确切含义是什么？
在 EnCase 中，"Recovered Folders" 是一个创建的虚拟文件夹，用于保存对已删除 files/folders 的引用，这些引用位于您处理源文件时所在的位置。这个虚拟文件夹通常位于卷的根目录，这就是您在您的案例中看到的。
换句话说，您在其中看到的内容已删除 files/folders EnCase 在处理过程中发现的内容。
现在，我正在使用 encase 7 分析一些设备。 在这项工作中，我将 [condition] 设置为 [is Deleted -> True]。 运行 结束后，一些文件出现在 encase windows 上，每个项目路径都设置为 {Case Name}{Evidence}{Volume Label}\Recovered Folders{file names}。
显然，我知道这项工作不同于 "encase processing"。
每个结果的信息都没有确切的文件路径，那么RECOVERED FOLDERS的确切含义是什么？
在 EnCase 中，"Recovered Folders" 是一个创建的虚拟文件夹，用于保存对已删除 files/folders 的引用，这些引用位于您处理源文件时所在的位置。这个虚拟文件夹通常位于卷的根目录，这就是您在您的案例中看到的。
换句话说，您在其中看到的内容已删除 files/folders EnCase 在处理过程中发现的内容。