Process Monitor — утилита для мониторинга файловой системы, системного реестра и процессов в оперативной памяти. По сути, Process Monitor объединяет в себе возможности популярных утилит этого же автора Filemon (мониторинг файловой системы), Regmon (мониторинг реестра) и Process Explorer (мониторинг процессов).
Утилита для низкоуровневого посекторного дублирования и создания образов носителей информации - HDD/SSD и флэш-карт. Поддерживаются все файловые системы (даже скрытые)