Volume Shadow Copies (VSS)

Concept

Serviço do Windows que cria cópias instantâneas (snapshots) de volumes em uso, permitindo a recuperação forense de versões anteriores de arquivos adulterados ou deletados por atacantes.

Fundamento normativo/jurisprudencial: WINDOWS DEEP FORENSICS

Conceitos Relacionados

Sua prova digital é admissível? Verifique em 1 minuto →

Voltar ao Glossário Forense