¿Es posible deshacer toda la memoria de la computadora a cinco minutos del pasado? Por ejemplo, un editor de texto estaría en un estado de hace 5 minutos y el estado del navegador web también estaría en un estado de hace X minutos. La máquina virtual y el software forense parecen ser para analizar la memoria, pero no tengo necesidad de hacer esto, solo retroceder hace 5 minutos. No es necesariamente relevante que haya sido hace exactamente 5 minutos, pero lo que estoy imaginando con esto es un programa que tendría capturas de pantalla de la última media docena de estados de tiempo de toda la computadora y sería capaz de volver a un estado arbitrario 5 , hace 10, 15, 20 minutos por ejemplo.
Respuesta1
A falta de instantáneas basadas en hipervisor (que están fuera del sistema operativo), esto no es posible.
Edite para agregar que las instantáneas son adecuadas para uso temporal (instantánea antes de un cambio importante en caso de reversión, luego eliminar), no para un proyecto a largo plazo como el que sugiere.
Estos dos artículos de VMware KB analizan las instantáneas y sus mejores prácticas: