| Versie | 1.2 |
|---|---|
| Uitgever | Christopher Doman |
| Datum van publicatie | Feb 12, 2013 |
| Datum toegevoegd | Feb 12, 2013 |
| OS-vereisten | Windows 8, Windows Vista, Windows, Windows 7, Windows XP |
| Voorwaarden | .NET Framework |
| Totaal aantal downloads | 58 |
| Prijs | Free |
Omschrijving
ShadowMap is een hulpprogramma voor het in kaart brengen van schaduwkopieën van Windows-volumes, zodat ze kunnen worden opgevraagd en vergeleken.
Volumeschaduwkopieën worden automatisch door Windows gemaakt om back-ups naar eerdere versies van bestanden mogelijk te maken.
Ze zijn erg handig voor back-ups en forensisch onderzoek.
Het werkt door:
Alle schaduwkopieën monteren:
De tool ftimes uitvoeren om gedetailleerde kaarten van gespecificeerde locaties te maken (schaduwkopievolumes, mappen, originele volumes);
Deze kaarten importeren in een SQLLite-database voor snel en gedetailleerd opvragen;
Ftimes draaien ter vergelijking.
