电子证据存在的形式

电子证据存在的形式有6种

1.未分配空间：没有被分配的，可用的空间。

2.临时文件：用于记录或处理数据过程中产生的短暂性文件。例如在打开一个文档的时候，我们的桌面会生成一个半透明的文档开头是     ~$

3.文件残留区：文件系统中未使用的空间。当一个文件被删除时，文件系统通常会标记该文件占用的空间为可用，但不会立即删除文件的内容。这些内容会留在硬盘上，直到被新数据覆盖。简要的说就是系统偷懒没有将之前的空间写为0，这就是为什么在文件系统中往往删文件比写文件快。

4.隐藏文件：用一些方法隐藏起来，不会被看到的文件。

5.历史记录：我们在访问浏览器是会有浏览记录，包括打电话也有通话记录，还有当我们通过cmd对文件增删改查，会产生历史历史命令这些都是历史记录。

6.常态文件：以正常普通状态存在的文件