アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

シャドウコピーの領域サイズ

vssadmin list volumesコマンドで、シャドウコピーで利用するボリューム毎の最大領域と使用領域サイズの確認が可能ということで結果はこんな↓かんじ。

シャドウ コピーの記憶域関連付け
"/For" ボリューム: (C:)\\?\Volume{8fb574fd-97b6-11db-8bb0-806e6f6e6963}\
シャドウ コピーの記憶域ボリューム: (C:)\\?\Volume{8fb574fd-97b6-11db-8bb0-806e6
f6e6963}\
シャドウ コピーの記憶域の使用領域: 65.415 GB
シャドウ コピーの記憶域の割り当て領域: 67.638 GB
シャドウ コピーの記憶域の最大領域: 69.864 GB

この HDD は 500GB ですが、実際の領域は 465GB として認識されているので、その 15% というところですね。