@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-10-05から1日間の記事一覧

更新の保存範囲

保護対象のデータに変更が発生した場合に、VSS がどこまでの範囲をスナップショットとして保存するかですが、(元ネタ失念)16KB(16,384バイト)の範囲をシャドウファイル内に保存するみたいですね。 例えば、コアラのJPEG画像ファイルの先頭部分はバイナリ…

初期段階のシャドウファイルの中身(ボツ1)

Windows 7 の ゲスト OS に、サイズ 1.1 GB の仮想HDD を追加し、システムの保護から保護対象のドライブとして設定。この段階では、このボリュームには特に何もファイルなどは存在していない状態となっており、ファイルシステムの内容を確認しても、System V…