关掉影子系统后电脑上的所有操作痕迹全部清除吗？

显示全部楼层 · 发表于 2012-2-23 10:37:14

本帖最后由冷冷的咖啡于 2012-2-23 10:47 编辑

关掉影子系统后电脑所有的操作痕迹全部清除吗？是不是跟U盘系统一样，关掉了影子系统后在电脑上不会留下数据？有没有软件能够查看上次的操作内容？大家觉得呢？

显示全部楼层 · 发表于 2012-2-23 12:54:11

影子会实现分配一块数据空间，重新启动以后撤销映射关系，实现磁盘保护。既然只是撤销映射关系而不是将映射区清零，还是有可能被恢复的。但目前还没有一种有效的数据恢复软件能够对虚拟还原进行数据恢复，市面上的数据恢复软件都是针对文件恢复的，而影子系统是数据块。可以这样说：影子系统是计算机取证的一大克星。具体的可以参照http://u.kafan.cn/home.php?mod=s ... do=blog&id=3483

显示全部楼层 · 发表于 2012-2-23 16:45:09

nazisoft 发表于 2012-2-23 12:54
影子会实现分配一块数据空间，重新启动以后撤销映射关系，实现磁盘保护。既然只是撤销映射关系而不是将映射 ...

哦，谢谢楼主，那这么说影子系统跟U盘的功能差不多了。。

[讨论] 关掉影子系统后电脑上的所有操作痕迹全部清除吗？