Die Tools und Techniken, die seit vielen Jahren zum Analysieren von Microsoft Windows®-Ruhezustandsdateien verwendet werden, haben Experten für digitale Forensik bisher im Dunkeln gelassen.Hibernation Recon wurde entwickelt, um nicht nur die Speicherrekonstruktion aus Windows XP, Vista, 7, 8 / 8.1 und 10 Hibernationsdateien zu unterstützen, sondern auch um massive Informationsmengen aus den verschiedenen Arten (und Ebenen) von Speicherplatz zu identifizieren und zu extrahierenoft existieren in ihnen.Durch die ordnungsgemäße Ausnutzung von Ruhezustandsdateien können Experten für digitale Forensik einen Blick in die Vergangenheit werfen und überzeugende Beweise von Windows-Computern aufdecken.Experten für digitale Forensik können es sich nicht mehr leisten, elektronische Beweise zu analysieren, ohne den maximalen Wert aus den Windows-Ruhezustandsdateien zu extrahieren oder sogar mit der Registrierung zu löschen.