文書の過去の版を表示しています。

復元ポイントに保存されているファイルの確認 (MANDIANT Restore Point Analyzer)

はじめに

復元ポイントは通常以下に作成される。
- C:\System Volume Information\_restore{SYSTEM GUID}\RPxxx\
しかし、ファイル名については「A0000001.exe」等のオリジナルとは異なるファイル名で保存されている。
復元ポイント内に存在する「change.log」を確認することによって、オリジナルのファイル名と、復元ポイントで管理されているファイル名を紐付けることが可能となる。