Dro*_*ddy 5 google-chrome data-recovery forensics
有人以用户身份登录并删除了 Google Chrome 用户的所有应用、扩展程序、书签、历史记录和设置。之后,他们关闭浏览器窗口并重新启动(覆盖 Chrome 制作的隐藏备份文件)。这些更改已通过 Google Sync 传播到其他计算机。
我怎样才能恢复这些数据?理想情况下,拥有尽可能多的取证信息(删除、访问的日期/时间等)。我需要尽快恢复这些数据。
我现在正在谷歌上挖掘,但还没有取得任何真正的进展。我将用我找到/尝试的任何信息更新此线程。
按照http://shaneamurray.blogspot.com/2011/06/restore-lost-extensions-in-google.html的说明,我能够恢复所有应用程序、扩展程序、书签等。
本质上,从 Windows 7 PC 上,您可以转到以下路径:
C:\Users{username}\AppData\Local\Google\Chrome\并右键单击“用户数据”文件夹。从那里,转到“属性”,然后转到“以前的版本选项卡”,当扩展/设置可用时,您将能够恢复到早期版本。
注意:恢复文件时请确保 Google Chrome 进程未运行(包括在系统托盘中),否则您将收到错误(在这种情况下,只需终止该进程并在错误提示中点击“重试”按钮即可) )。
看来,这将恢复除 Google 小工具之外的所有内容。不幸的是,我仍然需要深入挖掘最初更改设置的 Linux 盒子,并尝试找到一些信息来确定事件发生的日期/时间。因此,取证方面的工作仍在进行中,但至少用户数据已经恢复,并且他们学到了非常重要的教训......不要让你的电脑处于解锁状态。
| 归档时间: |
|
| 查看次数: |
94687 次 |
| 最近记录: |