影子系统作案后证据恢复 - 软件应用 - - PC 应用 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» PC 应用 » 软件应用 » 影子系统作案后证据恢复 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

本主题由 monkeyking09 于 2007-12-19 11:38 移动

sheepand2004 性别:男

新新人类

帖子 16
精华 0
无忧币 12
积分 30
阅读权限 20
来自 (保密)

注册日期 2007-1-4

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-19 11:04　　标题：影子系统作案后证据恢复
＜上一帖 | 下一帖＞

谁用过影子系统啊如果用影子系统作案是不是不会留下证据啊？

网络工程师到底该不该去考CCIE认证？

2007-12-19 11:04

1楼

[ 顶部 ]

monkeyking09 性别:男

主版主

帖子 709
精华 2
无忧币 7590
积分 1100
阅读权限 150
来自 (保密)

注册日期 2006-11-10

最后登录 2008-7-1

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-19 11:37　

楼主想做什么？？？呵呵。。/？？？

找一湖碧水，钓几尾闲鱼，忆人生得失，心游凡尘外，温一壶好酒，交一群朋友。临渊羡鱼，不如退而结网

2007-12-19 11:37

2楼

[ 顶部 ]

sheepand2004 性别:男

新新人类

帖子 16
精华 0
无忧币 12
积分 30
阅读权限 20
来自 (保密)

注册日期 2007-1-4

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-19 18:46　

别误会呵呵我想研究一下影子系统的数据恢复问题不知阁下是否感兴趣？

网络工程师到底该不该去考CCIE认证？

2007-12-19 18:46

3楼

[ 顶部 ]

ncrr

初级工程师

帖子 2764
精华 0
无忧币 2551
积分 3182
阅读权限 50
来自 (保密)

注册日期 2006-11-8

最后登录 2008-7-8

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-22 09:55　

美国国防部标准，可正常恢复7次以下被擦写数据。

网络工程师到底该不该去考CCIE认证？

2007-12-22 09:55

4楼

[ 顶部 ]

虚无的神
新新人类

帖子 72
精华 0
无忧币 61
积分 120
阅读权限 20

注册日期 2007-11-18

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-22 15:08　

什么证据啊？？？？？？

网络工程师到底该不该去考CCIE认证？

2007-12-22 15:08

5楼

[ 顶部 ]

fs999
主版主

帖子 1900
精华 2
无忧币 6867
积分 2132
阅读权限 150

注册日期 2006-12-7

最后登录 2008-7-9

在线

[查看资料] [发短消息] [Blog]

发表于:2007-12-23 15:15　

看人家的决心有多大，恢复能力就有多大

2007-12-23 15:15

6楼

[ 顶部 ]

sheepand2004 性别:男

新新人类

帖子 16
精华 0
无忧币 12
积分 30
阅读权限 20
来自 (保密)

注册日期 2007-1-4

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-24 21:05　

高手哪里去了？？数据恢复问题难吗？影子系统的原理是什么啊？

网络工程师到底该不该去考CCIE认证？

2007-12-24 21:05

7楼

[ 顶部 ]

8oero
禁止发言

帖子 64
精华 0
无忧币 81
积分 68
阅读权限 1
来自 (保密)

注册日期 2007-12-13

最后登录 2008-5-17

离线

[查看资料] [发短消息]

发表于:2007-12-25 14:17　 *** 作者被禁止或删除内容自动屏蔽 ***

2007-12-25 14:17

8楼

[ 顶部 ]

kouzi090
新新人类

帖子 58
精华 0
无忧币 154
积分 120
阅读权限 20

注册日期 2007-2-4

最后登录 2008-6-13

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-25 22:04　

没用过影子系统。。。。。。。

网络工程师到底该不该去考CCIE认证？

2007-12-25 22:04

9楼

[ 顶部 ]

所来无罪
新新人类

帖子 57
精华 0
无忧币 119
积分 74
阅读权限 20

注册日期 2007-3-1

最后登录 2008-7-8

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-26 19:22　

一阵风，我也轻轻飘过～～～

网络工程师到底该不该去考CCIE认证？

2007-12-26 19:22

10楼

[ 顶部 ]

sheepand2004 性别:男

新新人类

帖子 16
精华 0
无忧币 12
积分 30
阅读权限 20
来自 (保密)

注册日期 2007-1-4

最后登录 2007-12-30

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-30 20:31　

貌似这个问题很难啊？？？

网络工程师到底该不该去考CCIE认证？

2007-12-30 20:31

11楼

[ 顶部 ]

龍騰嵙技

助理工程师

帖子 1170
精华 5
无忧币 2997
积分 1725
阅读权限 40
来自 (保密)

注册日期 2007-9-19

最后登录 2008-6-18

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-1-1 17:00　

你可以去网上查找资料看看的,之后有什么不明白的可以来这里问问大家的,,, 你这样一直问而自己却不试着上网寻找答案,是不对的...

【失败=成功提问的智慧（1）

2008-1-1 17:00

12楼

[ 顶部 ]

MOTOkobe

新新人类

帖子 102
精华 0
无忧币 114
积分 142
阅读权限 20

注册日期 2007-12-25

最后登录 2008-6-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-7 15:47　

听过这个系统,但是还没有用过

网络工程师到底该不该去考CCIE认证？

2008-1-7 15:47

13楼

[ 顶部 ]

qiushui3000
新新人类

帖子 10
精华 0
无忧币 18
积分 14
阅读权限 20

注册日期 2007-10-7

最后登录 2008-1-9

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-8 11:31　

我一直有用这个软件，还是不错的，中过几次病毒恢复后一点儿问题也没有

网络工程师到底该不该去考CCIE认证？

2008-1-8 11:31

14楼

[ 顶部 ]

风VS潇潇

新新人类

帖子 176
精华 0
无忧币 753
积分 197
阅读权限 20

注册日期 2008-1-9

最后登录 2008-7-8

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-10 20:15　

这是从网上搜来的一点东西
PowerShadow是款很奇特的小软体，当你安装它（安装与操作非常简单）并重新启动电脑以后，
电脑会类似安装了双系统一样，多出一个启动项，选择其中PowerShadow Master的启动项后，跟原
系统完全一样的使用，而且资源使用与速度及稳定性跟原系统一样！但是你的一切操作，包括安装
程式(甚至运行病毒)，在下次用原系统启动时，这些操作对原系统都是无效的，亦即对原系统无任
何不良影响！这就是影子系统PowerShadow的精髓所在。

PowerShadow它并非虚拟系统，因为PowerShadow是执行在使用中的系统上，PowerShadow只是原
系统的影子！意思是说，原系统中安装了的任何软体，设定，一切都在影子系统中保存。而且用户可
以随时调用影子系统，影子系统便马上进入状态，用户不须重新安装系统，亦不须等待执行时间，
PowerShadow的最大特点是，用户由原系统进入影子系统，再退出影子系统返回原系统的整个过程，
所做的档案储存，上网记录，软体安装等等都不会被记录。
可以说，“就像没有做过任何事情”一样。所以影子系统的应用非常广泛，例如进入影子系统后
便不怕病毒入侵，你可以随意打开可疑邮件的执行档，就算执行档是病毒，它马上发作，但是只要你
退出影子系统便像什么也没有发生过，一切安好。如果你想安装一个软体作测试，在影子系统中便最
好不过，因为就算安装失败，或试用完成，你只要退出影子系统，在原系统中会发觉根本就没有安装过这个软体，你甚至不须移除软体。如果你打算流览很多网页，又不想网址被记录，在影子系统中便
最好不过，因为退出影子系统后将不留下任何痕迹。

PowerShadow的优点：
综合来说，使用PowerShadow的好处便是“能在不影响原系统的情况下，使用原系统的所有功能。
”不要小看这个功能，这个功能平时要实现非得使用诸如GHOST之类的程式不可。但如果想用GHOST代
替PowerShadow的功能，非得在每次想调试时，先做一个GHOSTIMAGE，然后便调试，调试完再用GHOST
还原系统。可是当系统容量愈来愈大，做出来的GHOSTIMAGE容量愈大，而且制造IMAGE的时间便愈长，
更加需要时间去还原。使用PowerShadow却可随时进入影子系统，只是1秒间的事，比使用GHOST的大工程节省甚多时间。 PowerShadow是对硬盘基本不存在伤害的软件。

主要应用：
1、利用PowerShadow能对操作不留任何痕迹；
2、预防病毒入侵、发作、木马的攻击等，真正的百毒不侵；
3、需要下载带有可疑附件的电子邮件时；
4、测试、调试新软体，无任何后顾之忧与删除垃圾之工作；
5、修改注册表时，可以在PowerShadow上尝试，看看会否出现严重问题；
6、服务器上使用PowerShadow，让它更加安全、稳定，并减少管理员维护的负担；
7、试用极危险的操作。

我理解着它相当于还原卡的功能
希望更厉害的高手能给大家解释一下

2008-1-10 20:15

15楼

[ 顶部 ]

liujq110

禁止发言

帖子 84
精华 0
无忧币 42
积分 84
阅读权限 1

注册日期 2007-12-27

最后登录 2008-1-21

离线

[查看资料] [发短消息]

发表于:2008-1-20 01:03　 *** 作者被禁止或删除内容自动屏蔽 ***

2008-1-20 01:03