wo wird Abbild des physikalisches Speichers gespeichert?

Question

Hallo zusammen,

so eben bekam ich ein blue screen weil ein USB gerät gezickt hat.
Dann kam die Meldung dass ein Abbild des physikalischen Speichers erstellt wurde.

Weiß jemand wo das erstellt wurde und vor allem, kann ich dieses wiederherstellen?

Hintergrund:
Ich hatte ein OpenOffice Dokument geöffnet und bearbeitet und nicht zwischengespeichert. Ist das nun weg?

Kann man das wiederherstellen?

Vielen Dank für Eure Hilfe!

Answer 1

Weiß jemand wo das erstellt wurde

Standardmäßig als Datei "C:\Windows\memory.dmp"

kann ich dieses wiederherstellen?

Nein.

Kannst zwar z.B. mit einem Hex-Editor drin rumstochern, aber das wird dir nicht viel bringen.

OpenOffice ... und nicht zwischengespeichert. Ist das nun weg?

Ich weiß nicht, wie OO mit Temp-Files arbeitet, aber evtl. *könnte* da was im Temp-Verzeichnis zu finden sein.

Syno