@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2008-02-16から1日間の記事一覧

シャドウコピーの領域サイズ

vssadmin list volumesコマンドで、シャドウコピーで利用するボリューム毎の最大領域と使用領域サイズの確認が可能ということで結果はこんな↓かんじ。 シャドウ コピーの記憶域関連付け "/For" ボリューム: (C:)\\?\Volume{8fb574fd-97b6-11db-8bb0-806e6f6e…

シャドウコピーへのアクセス

作成されたシャドウコピーへのアクセスのため、「以前のバージョンに復元」をクリックすると、SMB 経由でアクセスするのでフォルダのパスが自動的に管理共有配下として表示されるみたいですね。 \\localhost\C$\@GMT-2008.02.16-00.44.01 エクスプローラの表…

復元ポイントの作成間隔

Vistaのヘルプには、「復元ポイントは、通常は1日に1回作成されます」という記述がありますが、具体的に何時に実行されるのかについては記述がないようです。 とりあえず、タスクスケジューラを起動して、それらしいタスクを探してみると『SR』*1というタス…

システムの復元に必要なディスク領域

シャドウ コピーのテストのために、USB メモリを Vista に接続し NTFS でフォーマットしてみたのですが、「自動復元ポイント」の項目に表示されないので、なぜかな〜と思いヘルプを読んでみたところ、以下の記述がありました。 1 GB 未満のディスクでは、シ…