VMware-Forum

Hallo

Im ct 20/2014 wird auf Seite 88 darauf hingewiesen, dass aus einer Windows Schattenkopie eine virtuelle Maschine
erstellt werden kann. (leider ohne weitere Angabe zu entsprechenden Tools).

Ist jemandem in diesem Forum bekannt, wie und mit welchen Tools das gemacht werden kann?

Im Voraus besten Dank fuer jeden Tipp!

Harry




Zitat:
Zeuge: Ja. sicher. Die Schattenkopie kann extrahiert werden und spezielle
Programme koennen daraus eine virtuelle Maschine, also einen nur logisch existierenden Computer generieren.

Schau mal hier:

http://encase-forensic-blog.guidancesoftware.com/2012/06/examining-volume-shadow-copies-easy-way.html

das geht mit disc2vhd:

http://technet.microsoft.com/en-us/sysi ... 56415.aspx

Das Tool kann zwei Image-Formate erzeugen, vhd und vhdx. VMware kann nur mit dem ersten Format umgehen, welches auf 2 TB beschränkt ist.