A.擦拭存儲(chǔ)，從原始介質(zhì)重新安裝操作系統(tǒng)，并從上次已知的安全備份中恢復(fù)數(shù)據(jù)。
B.保留數(shù)據(jù)分區(qū)，從最新的備份還原操作系統(tǒng)，并運(yùn)行完整的系統(tǒng)防病毒軟件掃描
C.格式化存儲(chǔ)并從最新的備份重新安裝操作系統(tǒng)和數(shù)據(jù)。
D.擦除存儲(chǔ)，從最近一次的備份重新安裝操作系統(tǒng)，只恢復(fù)未受到損害的數(shù)據(jù)。

A.日志損壞，不適用于法律取證。
B.事件的流量日志不可用。
C.保管鏈未妥善保管。
D.事件與時(shí)間不匹配。