Eu cuido de administração de rede para uma pequena empresa. Recentemente, descobri um conjunto de arquivos de backup do Windows em um diretório que estava sendo regularmente adicionado (várias vezes ao dia) em nosso servidor de backup. Depois de falar com meu supervisor, ele não tem ideia de onde isso vem. Naturalmente, gostaríamos de descobrir de onde esses arquivos são provenientes.
Que informações podem ser identificadas a partir de um arquivo de backup do Windows sem restaurar o arquivo? Como essas informações são recuperadas?
Observação: essas perguntas estão diretamente relacionadas a esta questão , daí a descrição / histórico da questão idêntica.