| Version | 1.2 |
|---|---|
| Éditeur | Christopher Doman |
| Date de sortie | 12 févr. 2013 |
| Date ajoutée | 12 févr. 2013 |
| Exigences OS | Windows 8, Windows Vista, Windows, Windows 7, Windows XP |
| Exigences | .NET Framework |
| Total téléchargements | 58 |
| Prix | Free |
La description
ShadowMap est un utilitaire permettant de cartographier les clichés instantanés de volumes Windows, leur permettant d'être interrogés et comparés.
Les clichés instantanés de volume sont créés automatiquement par Windows pour permettre les sauvegardes des versions précédentes des fichiers.
Ils sont très utiles pour les sauvegardes et les examens médico-légaux.
Cela fonctionne par:
Montage de tous les clichés instantanés :
Exécution de l'outil ftimes pour créer des cartes détaillées d'emplacements spécifiés (volumes de clichés instantanés, dossiers, volumes d'origine) ;
Importation de ces cartes dans une base de données SQLLite pour une interrogation rapide et détaillée ;
Ftimes en cours d'exécution pour comparaison.