是否可以将整个计算机的内存恢复到五分钟前的状态？例如，文本编辑器将处于 5 分钟前的状态，而 Web 浏览器的状态也将处于 X 分钟前的状态。虚拟机和取证软件似乎用于分析内存，但我不需要这样做，只需跳回到 5 分钟前即可。它不一定是 5 分钟前，但我设想的是一个程序，它将拥有整个计算机过去六个时间状态的屏幕截图，并能够切换回 5、10、15、20 分钟前的任意状态。
答案1
如果没有基于 Hypervisor 的快照（在 o/s 之外），这是不可能的。
编辑以添加快照适合临时使用（在回滚的情况下在重大更改之前进行快照，然后删除），而不是像您建议的那样适合长期项目。
这两篇 VMware KB 文章讨论了快照及其最佳实践：