É possível desfazer toda a memória do computador cinco minutos atrás? Por exemplo, um editor de texto estaria no estado de 5 minutos atrás, assim como o estado do navegador da web também estaria em X minutos atrás. A máquina virtual e o software forense parecem ser para analisar a memória, mas não preciso fazer isso, apenas voltar 5 minutos atrás. Não é necessariamente relevante que tenha sido exatamente 5 minutos atrás, mas o que estou imaginando com isso é um programa que teria capturas de tela dos últimos meia dúzia de estados de tempo de todo o computador e seria capaz de voltar para um estado arbitrário 5 , 10, 15, 20 minutos atrás, por exemplo.
Responder1
Com exceção dos instantâneos baseados em hipervisor (que estão fora do sistema operacional), isso não é possível.
Edite para adicionar que os instantâneos são adequados para uso temporário (instantâneo antes de uma grande alteração em caso de reversão e depois exclua), não para um projeto de longo prazo como você está sugerindo.
Estes dois artigos da base de conhecimento da VMware discutem snapshots e suas práticas recomendadas: