Volume Shadow Copy | Mühendislik Wiki

Birim gölge kopyası (Volume Shadow Copy) — Windows Volume Shadow Copy Service tarafından belirli zamanda oluşturulan block-level volume snapshot'larının genel adı.

Adli Bilişim Bağlamı

Silinmiş veya değişmiş dosyaların, registry hive'larının ve geçmiş sistem durumlarının karşılaştırılmasında adli değer taşıyabilir.

Delil ve Yorum Sınırı

Shadow copy tam bağımsız backup garantisi değildir; retention ve storage policy nedeniyle snapshot'lar silinebilir.

İlişkili Adli Bilişim Kavramları

Disk Image
Forensic Timeline
Registry Hive
File System