Startseite‎ > ‎IT-Forensik‎ > ‎SIFT‎ > ‎

Volume Shadow Copies

Einbinden:

sudo su
ewfmount imagename.E0? /mnt/ewf_mount/

Einsehen der vss:
vshadowinfo /mnt/ewf_mount/ewf1
Einbnden von vss:
vshadowmount /mnt/ewf_mount/ewf1  /mount/vss
# Alle vss werden unter /mount/vss angezeigt

Eine vss einbinden:
mountwin vss1 /mnt/shadow_mount/vss1

Alle vss auf einmal einbinden:
for i in vss*; do mountwin $i /mnt/shadow_mount/$i; done

Comments