Artefakt
Volume Shadow Copy Forensik (VSS-Tidsresor)
Windows ögonblicksbilder av hela filsystemet som gör det möjligt för forensikern att 'resa tillbaka i tiden' och granska filer och register precis som de såg ut före ett intrång.
🔬 Forensisk Betydelse & Utredningsmetodik
Möjliggör återställning av raderad skadlig kod och manipulera loggar även efter att angriparen försökt rensa sina spår.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
System Volume Information - Forensiska verktyg: