Windows7 「システムイメージの回復」について

この度は、お世話になります。

Windows7 32bit にて「システムイメージの回復」を行った場合、
例えば、イベントビューアーにログが残るなど、「システムイメージの回復」を実行した履歴は
残らないのでしょうか？
（当該PC内に、痕跡は残らない？）

No.1 ベストアンサー 回答者： air_supply 回答日時： 2018/09/12 15:49

システムイメージの回復は、作成した時点にシステムを書き戻すので、残りませんね。

イメージバックアップされたデータは、その時点のデータですので、未来のことは入っていません(笑)。

イベントビュアー等のデータも、全てイメージバックアップされた時点に戻ります。まぁ、それで回復する訳ですので、仕方ないでしょう。ただ、HDD/SSD が損傷している場合は、それもできませんので、代替の HDD/SDD に交換してのリストアになります。

この回答へのお礼

早速、ご回答いただきまして、ありがとうございます。
やはり、残りませんよね・・・
回復エリアとは別に、履歴、痕跡を残すエリアがあれば、
経緯が把握できるのに・・・などと考えておりましたが・・・

お礼日時：2018/09/12 16:00

No.2 回答者： air_supply 回答日時： 2018/09/12 16:35

ANo.1 です。

"回復エリアとは別に、履歴、痕跡を残すエリアがあれば、経緯が把握できるのに・・・などと考えておりましたが・・・"
→　イメージバックアップをリストアする前に、イベントビューアーのログを外部に取り出すことは可能ですが、リストアしている最中のデータは、前の回答の通り無理なわけです。

また、通常のイベントビュアーなどをシステムに関する情報を外部に取り出すのは、セキュリティ上危うい行為のような気がします。

サードパーティのバックアップソフトなら、可能かも知れませんが、こちらは調べていないので判りません。興味があるなら検索されてみたらどうでしょう。
https://jp.easeus.com/backup-software/free.html
https://www.aomei.jp/

この回答へのお礼

お返事が遅くなり、申し訳ございません。

会社で使用しているPC（複数名で共用）の内1台が、
昔の状態（復元ポイントを作成した時点）に戻ってしまい、
経緯を調査したいと考えておりました。

PC利用者に状況をヒアリングするも、「知らない」「分からない」・・・

PC利用の運用ルールと、管理方法の見直しを行いたいと思います。

この度は、貴重な情報を頂きまして、ありがとうございました！

お礼日時：2018/09/13 09:40