ShadowMap

説明

ShadowMap は、Windows ボリュームのシャドウ コピーをマッピングするためのユーティリティであり、それらを照会および比較できるようにします。

ボリューム シャドウ コピーは、Windows によって自動的に作成され、以前のバージョンのファイルへのバックアップを可能にします。

これらは、バックアップやフォレンジック検査に非常に役立ちます。

それは次のように機能します。

すべてのシャドウ コピーのマウント:

ftimes ツールを実行して、指定した場所 (シャドウ コピー ボリューム、フォルダー、元のボリューム) の詳細なマップを作成します。

これらのマップを SQLLite データベースにインポートして、高速で詳細なクエリを実行します。

比較のために ftimes を実行します。