| Version | 1.2 |
|---|---|
| Utgivare | Christopher Doman |
| Utgivningsdatum | Feb 12, 2013 |
| Datum tillagt | Feb 12, 2013 |
| Os krav | Windows 8, Windows Vista, Windows, Windows 7, Windows XP |
| Krav | .NET Framework |
| Totalt antal nedladdningar | 58 |
| Pris | Free |
Beskrivning
ShadowMap är ett verktyg för att kartlägga Windows volymskuggkopior, så att de kan frågas och jämföras.
Volymskuggkopior skapas automatiskt av Windows för att möjliggöra säkerhetskopiering av tidigare versioner av filer.
De är mycket användbara för säkerhetskopiering och kriminalteknisk undersökning.
Det fungerar av:
Montering av alla skuggkopior:
Köra verktyget flera gånger för att skapa detaljerade kartor över specificerade platser (skuggkopieringsvolymer, mappar, originalvolymer);
Importera dessa kartor till en SQLLite-databas för snabb och detaljerad sökning;
Kör ftimes för jämförelse.