Eu tenho uma situação em que um dado muito sensível foi copiado e colado de uma página da Web para outra página da Web. Algumas outras coisas foram copiadas / coladas e o computador ficou ocioso.
Estou precisando extrair as informações que foram copiadas e coladas, mas o Windows está permitindo apenas a recuperação do último item. Existe uma maneira de ver o cache ou histórico de atividade de copiar / colar na sessão atual do usuário. Vi algumas instruções forenses para recuperar alguns dados da área de transferência da memória, mas não sei se ela mantém alguma das cópias anteriores ou apenas a cópia anterior imediata.
Esta é uma máquina com Windows 10 de 64 bits, copiar / colar foi feito dentro do navegador Opera.