É possível desfazer a memória inteira do computador para cinco minutos no passado? Por exemplo, um editor de texto estaria em um estado de 5 minutos atrás, assim como o estado do navegador da Web também estaria em X minutos atrás. A máquina virtual e o software forense parecem ser para analisar a memória, mas não preciso fazer isso, apenas para voltar 5 minutos atrás. Não é necessariamente relevante que seja exatamente 5 minutos atrás, mas o que estou prevendo com isso é um programa que teria capturas de tela dos últimos seis estados de tempo de todo o computador e seria capaz de voltar a um estado arbitrário. 10, 15, 20 minutos atrás, por exemplo.
Em falta de instantâneos baseados no hipervisor (que estão fora do o / s), isso não é possível.
Edite para adicionar que as capturas instantâneas são adequadas para uso temporário (captura instantânea antes de uma alteração importante no caso de reversão e exclusão), não para um projeto de longo prazo, como você está sugerindo.
Estes dois artigos de KB da VMware discutem instantâneos e suas práticas recomendadas:
Tags virtualization linux undo