HOMELv020 ボリュームシャドウコピー（VSS）の実体データは、NTFSボリューム上のどこに保存されているか。 2026年3月21日 VSSのスナップショットデータ（Diff Area）は、各ボリュームのルートにある「System Volume Information」隠しフォルダ内に、GUID名のファイルとして格納される。 エクスプローラで「最近表示した場所」の履歴を管理する「LastVisitedPidlMRU」キーにおいて、各エントリには何が記録されているか。 Windows 10のトースト通知データベース（wpndatabase.db）内の画像データ（IconやImage）は、データベース内にBlobとして保存されるか、外部ファイルとして保存されるか。
