| Versão | 1.2 |
|---|---|
| Editor | Christopher Doman |
| Data de lançamento | 12 de fev. de 2013 |
| Data adicionada | 12 de fev. de 2013 |
| Os requisitos | Windows 8, Windows Vista, Windows, Windows 7, Windows XP |
| Requisitos | .NET Framework |
| Total de downloads | 58 |
| Preço | Free |
Descrição
ShadowMap é um utilitário para mapear cópias de sombra de volume do Windows, permitindo que sejam consultadas e comparadas.
As cópias de sombra de volume são criadas automaticamente pelo Windows para permitir backups em versões anteriores dos arquivos.
Eles são muito úteis para backups e exames forenses.
Funciona por:
Montando todas as cópias de sombra:
Executando a ferramenta ftimes para criar mapas detalhados de locais especificados (volumes de cópias de sombra, pastas, volumes originais);
Importação desses mapas em um banco de dados SQLLite para consultas rápidas e detalhadas;
Executando ftimes para comparação.