Volume Shadow Copies (VSS)

Concept

Definição Técnica: Serviço do Windows que cria cópias instantâneas (snapshots) de volumes em uso, permitindo a recuperação forense de versões anteriores de arquivos adulterados ou deletados por atacantes.

Fundamento normativo/jurisprudencial: WINDOWS DEEP FORENSICS

Conceitos Relacionados

• Hibernation Files (hiberfil.sys)
• Volatilidade e Modificabilidade da Prova Digital
• Vício de Consentimento
• Vestígios Biológicos
• Vulnerabilidade Digital
• Vulnerabilidade Interseccional