单项选择题

A.攻击者删除的证据均可被还原修复
B.如果系统运行慢,可以重启后再取证
C.操作系统取证仅提取系统日志即可
D.取证分物理取证和逻辑取证