Powersploit PS >Import-Module .\VolumeShadowCopyTools.ps1 PS >New-VolumeShadowCopy -Volume C:\ PS >Get-VolumeShadowCopy