Zwischenablage oder Cache wiederherstellbar? Forensischer Zugriff

537
user72593

Ich habe eine Situation, in der sehr sensible Daten von einer Webseite auf eine andere Seite kopiert und eingefügt wurden. Ein paar andere Dinge wurden dann kopiert / eingefügt und dann wurde der Computer inaktiv.

Ich muss die kopierten und eingefügten Informationen abrufen, aber Windows erlaubt nur das Abrufen des letzten Elements. Gibt es eine Möglichkeit, den Cache oder den Verlauf der Copy / Paste-Aktivität in der aktuellen Benutzersitzung anzuzeigen. Ich habe einige forensische Anweisungen zum Abrufen einiger Daten aus der Zwischenablage aus dem Speicher erhalten, aber ich weiß nicht, ob sie eine der früheren Kopien oder nur die unmittelbar vorherige Kopie behalten.

Dies ist ein Windows 10-64-Bit-Computer. Kopieren / Einfügen wurde im Opera-Browser durchgeführt.

0
Windows speichert nur das letzte Zwischenablageelement. Software von Drittanbietern behält das, wofür sie entwickelt wurden. Klingt nach dem, was Sie abrufen möchten, kann jedoch nicht abgerufen werden Ramhound vor 6 Jahren 1

0 Antworten auf die Frage

Verwandte Probleme