ShadowMap

Beskrivelse

ShadowMap er et værktøj til at kortlægge Windows-volumenskyggekopier, så de kan forespørges og sammenlignes.

Volumenskyggekopier oprettes automatisk af Windows for at tillade sikkerhedskopier til tidligere versioner af filer.

De er meget nyttige til sikkerhedskopiering og retsmedicinsk undersøgelse.

Det virker ved:

Montering af alle skyggekopier:

Kørsel af værktøjet flere gange for at skabe detaljerede kort over specificerede steder (skyggekopivolumener, mapper, originale bind);

Import af disse kort til en SQLLite-database for hurtig og detaljeret forespørgsel;

Kører ftimes til sammenligning.