Wiki Kunskapslexikon › Artefakt › Volume Shadow Copy Forensik (VSS-Tidsresor)
Artefakt

Volume Shadow Copy Forensik (VSS-Tidsresor)

🔍 Kategori: artifact 🏷️ Alias: Volume Shadow Copies, VSS Forensics, Shadow Copy Analysis, Volume Snapshot Forensics ⚖️ Forensisk standard
Volume Shadow Copy Forensik (VSS-Tidsresor)
Windows ögonblicksbilder av hela filsystemet som gör det möjligt för forensikern att 'resa tillbaka i tiden' och granska filer och register precis som de såg ut före ett intrång.

🔬 Forensisk Betydelse & Utredningsmetodik

Möjliggör återställning av raderad skadlig kod och manipulera loggar även efter att angriparen försökt rensa sina spår.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): System Volume Information
  • Forensiska verktyg:
    vshadowinfo vshadowmount KAPE ↗ FTK Imager ↗

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Forensix Dagsbriefing: 2026-09-05 — Samlad Lägesbild & Teknisk Analys 📰 Teknisk dissektion av en professionell utpressningskampanjs operativa infrastruktur 📰 Rhysida ransomware angriper Berlins delstatsförvaltning inför valet 📰 Utpressningsgrupp tar på sig intrång och stöld av patientdata hos Nutex Health 📰 Forensix Dagsbriefing: 2026-09-03 — Samlad Lägesbild & Teknisk Analys

📚 Källor & Fördjupning

🏛️ SANS Institute
SANS DFIR: Volume Shadow Copies for Incident Response
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →