Volume Shadow Copy
Windows Volume Shadow Copy Service tarafından belirli zamanda oluşturulan block-level volume snapshot'larının genel adı.
Teknik Bağlam
Silinmiş veya değişmiş dosyaların, registry hive'larının ve geçmiş sistem durumlarının karşılaştırılmasında adli değer taşıyabilir.
Sınırlar
Shadow copy tam bağımsız backup garantisi değildir; retention ve storage policy nedeniyle snapshot'lar silinebilir.
İlgili Kavramlar
- Disk Image
- Forensic Timeline
- Registry Hive
- File System