| Versión | 1.2 |
|---|---|
| Editor | Christopher Doman |
| Fecha de lanzamiento | 12 feb 2013 |
| Fecha Agregada | 12 feb 2013 |
| Requisitos del sistema operativo | Windows 8, Windows Vista, Windows, Windows 7, Windows XP |
| Requisitos | .NET Framework |
| Descargas totales | 58 |
| Precio | Free |
Descripción
ShadowMap es una utilidad para mapear instantáneas de volumen de Windows, lo que permite consultarlas y compararlas.
Windows crea automáticamente instantáneas de volumen para permitir copias de seguridad de versiones anteriores de archivos.
Son muy útiles para copias de seguridad y exámenes forenses.
Funciona por:
Montaje de todas las instantáneas:
Ejecutar la herramienta ftimes para crear mapas detallados de ubicaciones específicas (volúmenes de instantáneas, carpetas, volúmenes originales);
Importación de estos mapas a una base de datos SQLLite para consultas rápidas y detalladas;
Correr ftimes para la comparación.
