アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

明日の準備

明日の FNG07 はひらすらシャドウコピーを作っては消すとかになる気がするので、VSS をサポートしている環境と以下のツールが最低限必要になります。基本的には Windows XP 以降から VSS がサポートされているはずですが、よく考えると XP でやった記憶があまりないので、XP で動くかは事前にテストしておいたほうが無難ですかね。

VShadow Tool and Sample
http://msdn.microsoft.com/en-us/library/bb530725(VS.85).aspx

VShadow は Windows 7 SDK などに入っているので、とりあえず SDK をダウンロードして、サンプルなどをインストールすれば入るのですが、EXE があるかは確認しておいたほうがいいかもしれません。
SDK は以下からダウンロードすることが可能です。

Windows 7,Windows Vista のダウンロード
http://msdn.microsoft.com/ja-jp/windows/aa904949.aspx

Microsoft Windows SDK for Windows 7 and .NET Framework 3.5 SP1 (ISO)
http://www.microsoft.com/downloads/details.aspx?familyid=71DEB800-C591-4F97-A900-BEA146E4FAE1&displaylang=en

Microsoft Windows SDK for Windows 7 and .NET Framework 3.5 SP1
http://www.microsoft.com/downloads/details.aspx?FamilyID=c17ba869-9671-4330-a63e-1fd44e0e2505&displaylang=en

上記リストの最後にある Web セットアップを使うと、ISO ダウンロードせずに必要なのだけをセットアップすることが可能です。VMware とかで環境作っている場合には ISO をマウントして入れたほうが簡単ですかね。
いずれにしても SDK を入れたら Vshadow.exe が入っているかのご確認をお忘れなく。