информационной безопасности будет точно знать, что именно на них записывается. В режиме теневого копирования информация, которая записывается на внешний носитель, незаметно для пользователя копируется в защищенное хранилище на АРМ сотрудника, а затем переносится на сервер. Это позволяет в дальнейшем проводить расследование инсайдерских инцидентов.