Ist es möglich, den gesamten Computerspeicher auf fünf Minuten in der Vergangenheit zurückzusetzen? Beispielsweise wäre ein Texteditor auf einem Stand von vor 5 Minuten und der Webbrowser wäre ebenfalls auf einem Stand von vor X Minuten. Die virtuelle Maschine und die forensische Software scheinen zur Analyse des Speichers gedacht zu sein, aber ich muss das nicht tun, sondern nur 5 Minuten zurückspringen. Es ist nicht unbedingt relevant, dass es genau 5 Minuten her ist, aber was ich mir damit vorstelle, ist ein Programm, das Screenshots der letzten sechs Zeitzustände des gesamten Computers hat und in der Lage ist, zu einem beliebigen Stand von vor 5, 10, 15, 20 Minuten zurückzuspringen, zum Beispiel.
Antwort1
Ohne Hypervisor-basierte Snapshots (die sich außerhalb des Betriebssystems befinden) ist dies nicht möglich.
Bearbeiten Sie, um hinzuzufügen, dass Snapshots für die vorübergehende Verwendung geeignet sind (Snapshot vor einer größeren Änderung im Falle eines Rollbacks, dann löschen), nicht für ein langfristiges Projekt, wie Sie vorschlagen.
In diesen beiden VMware-KB-Artikeln werden Snapshots und ihre Best Practices erläutert: