在電腦犯罪現場，有時需將涉案電腦的磁碟作位元串流備份 （bitstream copy） 。下列有關位元串流備份的敘述，何者正確？
A位元串流備份是以文件檔案（file）為單位進行備份
B位元串流備份是以磁區（sector）或磁碟區塊（disk block）為單位進行備份正確答案
C位元串流備份是以磁碟的分割（partition）為單位進行備份
D位元串流備份是以檔案系統（file system）為單位進行備份
答案與詳解
為什麼答案是 B
位元串流備份以磁區 (sector) 或磁碟區塊 (disk block) 為單位，逐 bit 完整複製，包含未配置空間、磁碟鬆弛空間 (slack space)、已刪除但未覆寫的資料，確保證據完整性。
考點：檔案層備份考點：磁區層鏡像考點：分割區備份考點：檔案系統備份
載入中…
