Articles tagués: #acquisition

Acquérir RecentFileCache.bcf depuis des systèmes vivants et hors-ligne

Guide pratique pour extraire RecentFileCache.bcf dans trois cadres : un endpoint Windows 7 en marche, une image forensique de disque et une Volume Shadow Copy.

26/05/2026

dfirwindows-forensicsrecentfilecacheacquisition