Теневые копии windows 7: Служба теневого копирования томов | Microsoft Docs

Настройка теневых копий в Windows

Если кто-то удалит… Нет, не так. Когда кто-то слишком умный и обременённый лишними правами удалит пару папок с файлового сервера, то у админа начнётся нервный тик, если админ заранее не настроил теневое копирование тома. Особенно обидно, если этот криворукий умник — ты сам.

Настраиваем теневое копирование тома на примере сервера Windows Server 2012 R2. Применимо к:

• Windows Server 2019
• Windows Server 2016
• Windows Server 2012 R2
• Windows Server 2012
• Windows Server 2008 R2
• Windows Server 2008
• Windows 10
• Windows 8.1
• Windows 8
• Windows 7

Ссылки

https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/volume-shadow-copy-service

Настройка теневой копии

У меня на сервере уже настроено теневое копирование диска C:\, сделаем то же самое на диске D:\.

Заходим в управление компьютером:

compmgmt.  msc

Правой кнопкой на Shared Folders > All Tasks > Configure Shadow Copies…

Открывается окно управления теневыми копиями.

Видим, что теневые копии диска C:\ настроены, а диска D:\ отключены — Disabled.

Выделяем диск D:\ и включаем теневое копирование, Enable.

Yes.

Создаётся первая теневая копия. По умолчанию копии создаются два раза в сутки, в 7 утра и в 12 дня по будням. Поскольку у диска C:\ такое же расписание, то настроим для диска D:\ немного другое время. Settings.

Система хранит 64 копии, потом начинает циклическую перезапись. По умолчанию размер теневых копий ограничен 10% размера диска, это число можно изменить при необходимости. Но сейчас меня интересует расписание — Schedule…

Устанавливаю копирование на 05:00 по будням.

И на 17:00 по будням. У вас может быть настроено своё расписание.

В свойствах диска можно посмотреть список теневых копий и перейти к нужной для восстановления файлов.

Теневое копирование тома в Windows 10

Служба теневого копирования — встроенная в Windows опция, позволяющая в автоматическом режиме копировать файлы, с которыми на текущий момент времени ведется работа. Это позволяет восстанавливать их предыдущие версии при необходимости. Однако изначально этот параметр отключен и пользователю придется вручную не только активировать его, но и каждый раз создавать новые копии, чтобы всегда иметь доступ к актуальным резервным копиям. Сегодня мы продемонстрируем два метода реализации этой задачи, а в качестве третьего рассмотрим автоматизацию копирования.

Способ 1: Меню Свойства системы

Способ с использованием графического меню не самый простой, поскольку придется переходить в разные окна и искать соответствующие пункты. Если вы желаете ускорить процесс создания теневой копии и не боитесь использовать для этого командную строку, сразу переходите к следующей инструкции, однако учитывайте, что отведенное под резервные копии пространство при этом будет выбрано автоматически.

Ручная настройка позволяет гибко задать подходящие значения, что осуществляется так:

1. Откройте «Пуск» и перейдите в «Параметры», кликнув по специальной кнопке в виде шестеренки.
2. В появившемся меню выберите первый же раздел под названием «Система».
3. Через левую панель переместитесь к категории «О системе» .
4. Опуститесь вниз, где отыщите строку «Сведения о системе».
5. Произойдет переход в раздел «Система», который находится в Панели управления. Здесь вас интересует надпись «Защита системы».
6. В окне свойств выберите логический том диска, с которым хотите работать, и перейдите в «Настроить».
7. Отметьте маркером пункт «Включить защиту системы» и задайте максимальное пространство, которое может быть выделено под резервные копии. Объем информации выбирается пользователем самостоятельно, отталкиваясь от личных предпочтений и имеющихся носителей.
8. После применения изменений вернитесь в предыдущее меню, где нажмите по кнопке «Создать».
9. Введите название точки восстановления и подтвердите создание.
10. Ожидайте завершения процесса. Он займет буквально несколько минут, что напрямую зависит от объема информации на диске.
11. Вы получите уведомление об успешном создании точки восстановления.
12. Для проверки измените какой-либо файл, находящийся на выбранном диске, а затем щелкните по нему ПКМ и выберите пункт «Свойства».
13. Переключитесь на вкладку «Предыдущие версии».
14. Теперь вы видите, что здесь находится старая версия файла, которую можно при желании восстановить.

Как вы уже поняли, прошлая версия файла будет создаваться только после внесения изменений, что и характеризует технологию теневого копирования. Уточним, что при выполнении предыдущих действий вы создали только одну точку восстановления, от которой и нужно будет отталкиваться при необходимости вернуть объекты. Мы же советуем регулярно создавать новые записи так, как это было показано выше, чтобы поддерживать операционную систему в актуальном состоянии и случайно не потерять важные объекты.

Способ 2: Командная строка

Более простой вариант создания резервной теневой копии выбранного носителя — использование консольной команды. Однако в этом случае у вас не будет возможности самостоятельно выбрать отведенное под предшествующие версии файлов дисковое пространство. Если вас устраивает такое положение вещей, выполните следующие действия:

1. Запустите Командную строку от имени администратора любым удобным образом, например, отыскав само приложение через поиск в меню «Пуск».
2. Введите там команду wmic shadowcopy call create Volume=D:\ и нажмите на Enter. Литеру D замените на метку тома, для которого создается копия.
3. Начнется выполнение операции, о чем уведомит соответствующее консольное сообщение.
4. В конце вы получите строку с выводом «Метод успешно вызван».
5. Переходите к свойствам диска и на вкладке «Предыдущие версии» просмотрите, создалась ли новая версия директории.

При необходимости повторного создания теневой копии вызовите эту же команду и дождитесь завершения операции. Не забывайте менять буквы дисков, если этот процесс производится для разных логических разделов.

Способ 3: Автоматизация теневого копирования

В начале статьи мы обещали, что расскажем о методе автоматизации теневого копирования. Делается это путем добавления новой задачи через

«Планировщик заданий». Тогда в определенный период времени будет вызываться рассмотренная выше команда и выполняться создание новой точки восстановления.

1. Откройте «Пуск» и через поиск отыщите приложение «Панель управления».
2. Там выберите раздел «Администрирование».
3. Запустите модуль «Планировщик заданий».
4. В блоке «Действия», который находится справа, нажмите по строке «Создать простую задачу».
5. Введите произвольное имя, чтобы отличить эту задачу от других в списке, а затем переходите к следующему шагу.
6. Установите триггер для запуска задачи, поставив маркер возле подходящего пункта. Например, можно выполнять новое теневое копирование каждый день или только один раз в неделю.
7. После этого задайте промежуток для задачи и установите повторение, если это требуется.
8. В качестве действия отметьте «Запустить программу».
9. В поле «Программа или сценарий» введите wmic, а для «Добавить аргументы (необязательно)» присвойте shadowcopy call create Volume=c:\, заменив букву диска на нужную.
10. При завершающем этапе отметьте галочкой пункт «Открыть окно «Свойства» для этой задачи после нажатия кнопки «Готово»»
    .
11. После открытия свойств назначьте статус «Выполнить с наивысшими правами» и завершите работу над заданием.

Теперь вы можете быть уверены в том, что задача выполнится в назначенный период времени и теневые копии файлов автоматически обновятся. В окне просмотра предыдущих версий можно удалить все точки восстановления. Учитывайте это и периодически осуществляйте данную задачу, чтобы не копить на компьютере ненужные файлы.

Это была вся информация о теневом копировании в Windows 10, которую мы хотели представить в сегодняшнем руководстве. Если вас интересует тема прямого резервного копирования операционной системы, ознакомьтесь с соответствующими сторонними тематическими программами и штатными средствами в статье по ссылке далее.

Подробнее: Инструкция по созданию резервной копии Windows 10

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Восстановление данных Windows 7: теневые копии

Далеко не всегда необходимо устанавливать дополнительные сторонние программы в Windows 7, чтобы восстановить удаленные данные или данные которые подверглись перезаписи. Семерка позволяет сделать это собственными средствами. Если вы по неосторожности удалили или перезаписали файлы, предположим документы Microsoft Office или семейные фотографии и хотите их восстановить или вернуть к первоначальному состоянию, то не спешите устанавливать для этой процедуру специально ПО.

Восстановление данных Windows 7 возможно средствами самой системы, для этого разработчики Microsoft добавили в эту версию операционной системы удобный и простой в использовании инструмент – теневые копии (Volume Shadow Copy Service, сокращенно VVS). C помощью теневых копий можно быстро, всего парой кликов мышкой, реанимировать удаленные или перезаписанные файлы, хранящиеся на жестком диске вашего компьютера.

Не стоит путать теневые копии с полной резервной копией Windows 7. Это инструмент не заменяет полноценное резервное копирование, а всего на всего хранит дубликаты тех файлов, которые подверглись изменению или были удалены. В “семерке” данный инструмент работает по принципу точек восстановления. Все вы наверное знаете об этих точка, с помощью которых можно откатить систему на определенный момент. Так вот, функция VVS создает теневые копии данных, например перед обновлением ОС. Это очень удобный инструмент восстановления данных Windows 7, но только в том случае, если вы случайно удалили и перезаписали файлы. Volume Shadow Copy Service может восстановить до шестидесяти четырех предыдущих копий каждого удаленного, или измененного файла.

Восстановление файлов с помощью теневых копий Windows 7

Чтобы приступить к восстановлению файлов из теневых копий, выполните следующие действия. Щелкните правой клавишей мыши по нужному файлу, или каталогу, в котором находятся данные для восстановления. Затем, в открывшемся контекстном меню выберите пункт “Свойства”, затем перейдите во вкладку “Предыдущие версии”. Если теневые копии для файла или папки имеются в системе, то вы увидите их список. К сожалению мы не смогли найти в нашей системе теневых копий файлов, так как она практически свежая, то есть установленная специально для сайта winsetting. ru.

Чтобы восстановить файл из нужной копии, достаточно просто кликнуть по нему два раза левой кнопкой мыши, и он будет восстановлен.

Стоит отметить, что пользователь может настроить данный инструмент. Например, вы можете сами определить место хранения на жестком диске теневых копий файлов. Кроме того, нажав сочетание клавиш “Win+Pause” и перейдя в раздел “Защита системы” вы можете указать Windows 7 защищать диски или разделы жесткого диска и определить для каждого из них количество памяти, которой ОС может воспользоваться для этого.

Как восстановить из теневых копий удаленные файлы в Windows 7?

– Автор: Игорь (Администратор)

Важно: Данная статья предназначена для случая, когда на компьютере настроено стандартное резервное копирование в Windows 7.

Восстановление файлов из теневых копий Windows

Вы когда-нибудь обнаруживали, что нужный вам файл был удален? Что прошло какое-то время и файл куда-то исчез? Конечно, причин тому может быть много. Но, обычно в такие моменты, первым делом больше волнует другой вопрос, нежели причина, — «Как его теперь восстановить?». Если вы постоянный читатель ida-freewares.ru, то, вероятно, у вас установлены и настроены программы для резервного копирования, которые позволят восстановить пропавший файл.

Но, что делать если у вас нет таких программ, или уже слишком поздно для восстановления, так как программа синхронизировала копию с оригиналом и стерла этот файл. Что тогда? Конечно, у вас все еще остается возможность использовать программы для восстановления удаленных файлов, но, обычно, это достаточно длительная процедура, к которой стоит обращаться уже только тогда, когда других вариантов не осталось. Так с чего стоит начать?

Если у вас настроено стандартное резервное копирование Windows через интерфейс «Архивация и восстановление» (см. ссылку), или же вы создавали точки восстановления, то у вас еще остается возможность относительно быстро восстановить удаленный файл. Дело в том, что Windows 7 создает, так называемые «теневые копии» файлов, которые доступны из интерфейса «предыдущие версии». Эти теневые копии хранят не одну копию файла, а несколько его предыдущих версий. Именно этот факт и позволяет воспользоваться следующими двумя способами.

Восстанавливаем удаленный файл из теневой копии родительского каталога в Windows

1. Выполните процедуру, описанную в предыдущей статье (по этой ссылке), чтобы открыть список предыдущих версий для папки, которая содержала удаленный файл
2. Выберите предыдущую версию каталога так, что бы вы были уверены, что файл точно находился в данный момент в каталоге. В противном случае вам придется перебирать версии до первой удачной
3. Вы можете нажать кнопку «Копировать», чтобы сохранить всю копии папки, и уже из нее восстановить удаленный файл. Если вы нажали кнопку, то появится диалоговое окно, в котором необходимо указать место для сохранения. Но, вы должны понимать, такая операция может занять время, если каталог занимает много места
4. Вы так же можете нажать кнопку «Восстановить», чтобы все файлы в папке откатились до выбранной версии. Но, учтите, что это чревато изменением других файлов
5. Если вас не устраивают оба предыдущих варианта, то вы можете нажать на кнопку «Открыть», и вам откроется весь список файлов выбранной резервной копии. Вы можете перетащить или скопировать удаленный файл туда, куда вам потребуется
6. После того, как вы восстановите файл одним из способов, закройте диалоговое окно

Восстанавливаем удаленный файл из теневой копии по его имени в Windows

1. Создайте пустой файл с таким же именем и расширением, как было у удаленного файла, и поместите его в исходном каталоге. Содержимое файла не имеет значения
2. Щелкните правой кнопкой мыши на пустом файле
3. В контекстном меню, выберите пункт «Свойства»
4. Перейдите на вкладку «Предыдущие версии»
5. Если повезет, то перед вами появиться весь список резервных копий удаленного файла. В данном случае, все зависит от обстоятельств
6. Выберите нужную резервную копию (вероятно, самую последнюю) и нажмите кнопку «Восстановить»
7. Закройте диалоговое окно

Оба этих способа можно использовать. Единственно, вы должны понимать, что восстановленный файл не обязательно будет самой последней версии, так как резервное копирование происходит не постоянно, а в определенные моменты времени.

☕ Хотите выразить благодарность автору? Поделитесь с друзьями!

• Программа Windows 7 для записи шагов воспроизведения проблемы
• Не устанавливаются обновления (хотфиксы) Windows? Утилита очистки и восстановления фреймворка .Net может помочь

Добавить комментарий / отзыв

Теневые копии Windows 10 и 7

Нас спасут теневые копии Windows 10

Если затрагивать тему информационной безопасности, то, конечно же, очень важным является вопрос восстановления утерянной по каким-либо причинам информации. Ведь как правило подобные проблемы случаются именно с важными файлами.

Поэтому сейчас поговорим о теневых копиях Windows 7/10, поскольку они несут функционал резервных копий. Суть данной технологии заключается в том, что происходит регулярное сохранение истории изменения файлов. Это значит, в случае чего можно будет откатиться назад, вернуть все как было. Хм, звучит круто!

Причем такая опция доступна как администраторам операционной системы, так и простым пользователям. Безусловно, подобная функция ни в коем случае не может считаться полноценным резервным копированием и в случае тотального сбоя вряд ли спасет ситуацию.

Но при повседневной работе теневое копирование может принести много пользы. Например, пользователь по ошибке внес в сложную электронную таблицу неправильный массив формул. Поди теперь разберись, что там и к чему. А тут за секунду можно все восстановили обратно.

Как включить теневые копии Windows 10

Пример будет показан на «десятке», но в популярной Windows 7 все делается по аналогии. Первым делом нам нужно активировать создание точек восстановления системы. Одновременно с ними будет происходить и сохранение истории файлов. Оказывается, мы уже многое умеем.

Но здесь есть важный момент. При указании объема диска, отводимого под хранение резерва, надо понимать, что чем больше будет выделено пространства, тем большее количество снимков истории будет сохранено.

При нехватке места данные начнут циклически затираться. Поэтому не стоит жадничать и следует указать хотя бы 10% от общего объема диска. К тому же сохраняются только внесенные изменения в файлы (инкрементные), а не их полные копии. Так что даже с такой скромной настройкой можно многое сделать многое.

Хотя если у вас имеется большой объем данных и все они важные, то чтобы «впихнуть» их в теневые копии приготовьтесь отжалеть как минимум такое же количество места, а лучше умноженное на коэффициент 1,5. Понятное дело, душит зеленая жаба, но куда деваться.

Где хранятся теневые копии Windows 10

В скрытой системной папке System Volume Information, которая располагается в корне каждого логического раздела жесткого диска. У пользователя без прав администратора нет к ней прямого доступа. Этот факт обеспечивают некую номинальную защиту.

 Но опять же, давайте продолжим обсуждать нюансы. Если вы знакомы с принципом работы системных точек восстановления, то наверняка знаете в каких случаях они создаются. Вот основные из них:

Установка обновлений системы.

Установка программ и драйверов.

Изменения значений реестра.

В итоге если ничего из вышеперечисленного за определенный период не случалось, то и резервных копий автоматически не делалось. Отсюда вывод, что данный процесс нужно как-то автоматизировать. Реализуется это с помощью Планировщика задач Windows.

Как создать теневые копии Windows автоматически

Для этого в Панели управления следуем по пути «Администрирование – Планировщик заданий».

Далее «Библиотека планировщика задач – Microsoft – Windows — System Restore» и выбираем задание под названием «SR».

В открывшемся окне переходим на вкладку «Триггеры» и создаем новую задачу по ежедневному расписанию. Все, теперь точки восстановления будут создаваться автоматически, а вместе с ними и теневые копии. Цель достигнута!

Кстати, в расписании не рекомендую устанавливать запуск задачи очень часто, например, через каждый час. На каждом томе вне зависимости от выделенного места система будет создавать только 64 снимка, после чего начнется циклический процесс перезаписи. Таким образом, архивы с определенными версиями файлов не смогут храниться долго.

Также у многих пользователей не всегда начинает работать задание в Планировщике. Дело в том, что в целях сохранения производительности на вкладке «Условия» активна опция «Запускать задачу при простое компьютера». Попробуйте ее снять.

А если обратить внимание на раздел «Питание», становится ясно, что на ноутбуках, работающих без включения в электросеть, тоже не стоит ждать положительного результата от этой операции.

Как просмотреть теневые копии Windows 10

Для этого в Проводнике жмем правой кнопкой мыши по нужному файлу и в открывшемся контекстном меню выбираем пункт «Восстановить прежнюю версию». Дальнейшие действия становятся очевидны.

Вкладка «Предыдущие версии» также доступна через меню «Свойства». Так что выбирайте себе путь поудобнее.

В завершение статьи хочется затронуть слабые места во всей этой цепочке. Как показывает практика, больше всего проблем возникает именно с Планировщиком задач.

Если создание теневых копий в Windows 7/10 никак не хочет запускаться по расписанию, в уже знакомом разделе «Администрирование» пройдите в раздел «Службы» и проверьте, чтобы нижеуказанные службы запускались в автоматическом режиме.

Теневое копирование тома (VSS).

Удаленный вызов процедур (RPC).

Если же и этот совет вам не помог, а теневые копии до боли нужны, остается только ручное создание точек восстановления. Да, процесс до жути неудобный, но что поделать. На этом будем завершать публикацию, поскольку тема раскрыта довольно широко.

Совсем скоро поговорим о ситуациях, когда файлы удалены с диска полностью, то есть откатиться до предыдущей версии не представляется возможным. Вот это уже интересно!

[Инструкция] Решение проблем VSS › База Знаний

Эта статья создана в целях разъяснения служебных процессов, а также служит путеводителем по настройкам Windows для решения проблем.

Нам поступает большое количество запросов от пользователей, имеющих проблемы со службой теневого копирования тома при использовании продуктов Paragon. Большинство продуктов оснащены технологией Paragon Hot Core, ничем не уступающей Microsoft VSS. Paragon Hot Core зарекомендовала себя, как надёжная и безопасная в использовании. Мы настоятельно рекомендуем использовать её вместо VSS.

Включение Paragon HotCore (только для HDM15 или ранее)

Эта служба не активирована в процессе установки по умолчанию, поэтому её нужно добавить вручную. Откройте Панель Управления – Программы и компоненты. Найдите продукт в списке. Выберите “Изменить” в мастере установки.

Затем нужно изменить настройки архивирования, как указано на рисунке.

Нижеприведённая инструкция поможет вам быстро выполнить архивацию или создать резервную копию заблокированных разделов и дисков, даже когда они используются.

Служба теневого копирования тома

Первый признак того, что службы не были запущены – уведомление “необходима перезагрузка”, которое означает, что программа не может получить доступ к файлам, которые используются в данный момент. Операция может быть проведена после перезагрузки Windows, она будет выполняться до того, как будет произведён запуск Windows. Такой вариант развития событий вызывается следующими двумя причинами:

• Открыты некоторые файлы или программы, работающие с этими файлами, и невозможно продолжить, пока они не будут закрыты.
  
  В этом случае нужно нажать “Что мешает выполнению операции?“, как изображено выше, и “Закрыть все открытые файлы и повторить операцию“, даже если список пуст (некоторые из них могут не отображаться).
  
• Служба VSS не запущена. Сначала нужно убедиться, что служба запущена. Откройте Управление компьютером – Службы и приложения – Службы – дважды щёлкните Теневое копирование тома – установите тип запуска “Вручную“. VSS сразу будет запущена на вашей системе.
  

Иногда могут возникать ошибки вроде

VSS: CAN’T READ VOLUME DATA

Эта ошибка возникает из-за ошибок файловой системы или диска. Обычно это результат небольших ошибок в данных файловой системы. Windows успешно игнорирует их, но некоторые программы не могут этого делать. Эти ошибки нужно исправить с помощью утилиты Windows CHKDSK.

1. Проверка инфраструктуры VSS

1.1 Проверка поставщиков VSS (providers)

Некоторые приложения интегрируют своих собственных поставщиков VSS, приводя к полному отключению Microsoft VSS. Для проверки поставщиков на активность, введите в командную строку следующее:

vssadmin list providers

Эта команда показывает имя, тип, идентификатор и версию каждого установленного поставщика службы теневого копирования.

Если установлено более одного поставщика, необходимо выполнить проверку реестра.

• Откройте Пуск – Выполнить…
• Введите regedit, нажмите Enter
• Перейдите в HKEY_LOCAL_MACHINE – SYSTEM – CurrentControlSet – services – VSS – Providers
• Проверьте, есть ли в левой части окна элементы снизу. Должна быть только одна запись.
• Щёлкните на каждой записи, чтобы её раскрыть.
  Важно: Проверьте, есть ли элемент Microsoft Software Shadow Copy provider 1.0. Ни при каких обстоятельствах не удаляйте этот элемент!
  
  
• Для других записей:
  Проверьте, есть ли записи других поставщиков VSS, и удалите их.
• Перезагрузите компьютер.

1.2 Проверка модулей записи VSS (writers):

Существуют различные модули записи VSS, которые создают теневую копию. Несовместимость между ними может привести к различным проблемам. Для проверки модулей записи на проблемы/ошибки, введите следующую команду в командную строку:

vssadmin list writers

Эта команда выводит установленные модули записи VSS и многие ошибки, сообщённые ими.

1.3 Проверка распределения хранилища теневой копии

Раздел (выбранный для операций с теневыми копиями) требует приблизительно 300 МБ свободного места, а также должен быть форматирован в NTFS. Для получения информации о разделе теневой копии, а также использованного/выделенного/максимально возможного места, введите следующую команду в командную строку:

vssadmin list shadowstorage

Эта команда выводит все места хранения теневых копий

Видно, что раздел C: назначен в качестве раздела теневой копии.

1.4 Другие команды VSS

delete shadows – удаляет теневые копии тома;
list shadows – выводит существующие теневые копии тома;
list volumes – выводит тома, подходящие для создания теневых копий;
resize shadowstorage – позволяет изменить размер теневой копии.

2. Одновременная архивация:

Поставщик MS VSS не может работать с несколькими теневыми копиями одновременно. Проверьте, получает ли другая программа доступ к VSS одновременно с ним.

3. VSS якобы используется:

Похоже, VSS используется и недоступен. Попробуйте проверить:
Откройте Редактор Реестра (regedit.exe) и перейдите в следующий путь:
HKEY_LOCAL_MACHINE – SYSTEM – Setup

Проверьте, имеют ли следующие элементы значение “0“:

SystemSetupInProgress
UpgradeInProgress

4. Некоторые динамические библиотеки VSS повреждены

Убедитесь, что все динамические библиотеки VSS установлены и зарегистрированы должным образом.

Только для Windows XP

1. Откройте командную строку
2. Введите cd %windir%system32 и нажмите Enter
3. Выполните нижеприведённые команды в указанном порядке:
   net stop vss
   net stop swprv
   regsvr32 ole32. dll
   regsvr32 vss_ps.dll
   vssvc /Register
   regsvr32 /i swprv.dll
   regsvr32 /i eventcls.dll
   regsvr32 es.dll
   regsvr32 stdprov.dll
   regsvr32 vssui.dll
   regsvr32 msxml.dll
   regsvr32 msxml3.dll
   regsvr32 msxml4.dll
4. Перезагрузите компьютер

Только для Windows 7, Windows 8, Server 2008/R2, Server 2012

1. Откройте командную строку
2. Введите cd %windir%/system32 и нажмите Enter
3. Выполните нижеприведённые команды в указанном порядке:
   net stop “System Event Notification Service”
   net stop “Background Intelligent Transfer Service”
   net stop “COM+ Event System”
   net stop “Microsoft Software Shadow Copy Provider”
   net stop “Volume Shadow Copy”
   cd /d %windir%/system32
   net stop vss
   net stop swprv
   regsvr32 /s ATL. DLL
   regsvr32 /s comsvcs.DLL
   regsvr32 /s credui.DLL
   regsvr32 /s CRYPTNET.DLL
   regsvr32 /s CRYPTUI.DLL
   regsvr32 /s dhcpqec.DLL
   regsvr32 /s dssenh.DLL
   regsvr32 /s eapqec.DLL
   regsvr32 /s esscli.DLL
   regsvr32 /s FastProx.DLL
   regsvr32 /s FirewallAPI.DLL
   regsvr32 /s kmsvc.DLL
   regsvr32 /s lsmproxy.DLL
   regsvr32 /s MSCTF.DLL
   regsvr32 /s msi.DLL
   regsvr32 /s msxml3.DLL
   regsvr32 /s ncprov.DLL
   regsvr32 /s ole32.DLL
   regsvr32 /s OLEACC.DLL
   regsvr32 /s OLEAUT32.DLL
   regsvr32 /s PROPSYS.DLL
   regsvr32 /s QAgent.DLL
   regsvr32 /s qagentrt.DLL
   regsvr32 /s QUtil.DLL
   regsvr32 /s raschap.DLL
   regsvr32 /s RASQEC.DLL
   regsvr32 /s rastls.DLL
   regsvr32 /s repdrvfs.DLL
   regsvr32 /s RPCRT4. DLL
   regsvr32 /s rsaenh.DLL
   regsvr32 /s SHELL32.DLL
   regsvr32 /s shsvcs.DLL
   regsvr32 /s /i swprv.DLL
   regsvr32 /s tschannel.DLL
   regsvr32 /s USERENV.DLL
   regsvr32 /s vss_ps.DLL
   regsvr32 /s wbemcons.DLL
   regsvr32 /s wbemcore.DLL
   regsvr32 /s wbemess.DLL
   regsvr32 /s wbemsvc.DLL
   regsvr32 /s WINHTTP.DLL
   regsvr32 /s WINTRUST.DLL
   regsvr32 /s wmiprvsd.DLL
   regsvr32 /s wmisvc.DLL
   regsvr32 /s wmiutils.DLL
   regsvr32 /s wuaueng.DLL
   sfc /SCANFILE=%windir%/system32/catsrv.DLL
   sfc /SCANFILE=%windir%/system32/catsrvut.DLL
   sfc /SCANFILE=%windir%/system32/CLBCatQ.DLL
   net start “COM+ Event System”
   net start “COM+ Event System”
4. Перезагрузите компьютер

5. Также имеет смысл проверить статус служб VSS.

• Откройте Пуск, введите Службы, нажмите Enter.
• Убедитесь, что следующие службы установлены соответственно:
• Щёлкните Службы правой кнопкой мыши, выберите Свойства.
  Теневое копирование тома – “Вручную“;
  Программный поставщик теневого копирования Microsoft – “Вручную“;
  Удаленный вызов процедур – “Автоматически“;
  Система событий COM+ – “Вручную” и “Автоматически“;
  Служба уведомления о системных событиях – “Автоматически“;
  Архивация Windows – “Вручную“.
• Перезагрузите компьютер и проверьте, не исчезла ли проблема.

6. Проверьте, можно ли создать VSS-снимок напрямую из Windows

Серверная ОС:

• Откройте Мой компьютер – Щёлкните правой кнопкой мыши на любом внутреннем разделе – Настроить теневые копии
• Выберите разделы, которые вы хотите архивировать, и щёлкните Создать теневую копию для подтверждения наличия достаточного количества свободного места на каждом разделе. В противном случае задайте размер выделяемой области для тома.
• Также вы можете использовать утилиту vssadmin для запуска этой проверки и создания, увеличения и перераспределения пространства для теневой копии.

Windows Vista и поздние ОС для рабочих станций:

• Зайдите в Панель управления – Система – Защита системы
• Выберите разделы, которые вы хотели бы архивировать, и нажмите кнопку Создать. При необходимости настройте защиту для тома защиту для тома и увеличьте размер места хранения.

7. Проверка событий Windows

Откройте Пуск – Выполнить… – eventvwr.msc. Перейдите в Журналы Windows – Приложение и проверьте на наличие сообщений об ошибках, относящихся к службе VSS.

Выполните поиск решения в статьях поддержки Microsoft, например, здесь.

8. Виртуальная машина

Если используемый ПК или сервер является хост-платформой виртуальной машины, вам нужно установить последнюю версию VMware Tools (для VMware), Virtual Machine Additions (Virtual Server) на каждой виртуальной машине.

 9. Обновления Windows

Установите последнюю версию Пакетов Обновления с помощью Центра обновления Windows.

Проверьте сайт поддержки Microsoft на наличие исправлений и других обновлений для VSS.

10. Исключения при архивации

VSS имеет предварительно выбранные исключения, которые можно изменить в реестре для добавления или удаления исключений и настройки содержимого конечного архива. См. статью.

 

Если вышеприведённые инструкции не помогли решить ваши проблемы с VSS, рекомендуем обратиться в поддержку Microsoft для получения дальнейших указаний.

Backup & Recovery, Drive Copy, Hard Disk Manager, Partition Manager, Virtualization Manager, Частные
Tags: VSS, архивирование, ошибка, проблема

Loading. ..

Как настроить и использовать теневое копирование тома в Microsoft Windows

Приходится признать: ошибки неизбежны, особенно если речь идет о компьютерах, сетях, технике и людях, ее использующих. Всем пользователям порой случается удалять, изменять или другим образом портить важные документы. В такой ситуации высоко ценится возможность вернуть все как было. Механизм теневого копирования тома, реализованный в Microsoft Windows Vista и Windows 7, позволяет решить проблему в несколько щелчков мыши — если, конечно, включен и сконфигурирован правильно. Настроить и использовать эту функцию совсем не сложно — надо только знать, где ее искать.

Настройка теневого копирования

Чтобы иметь возможность пользоваться теневым копированием, для начала нужно его включить. Учтите, что оно требует дополнительных системных ресурсов, поэтому обдумайте, насколько актуальна для вас возможность восстановления файлов. В большинстве случаев преимущества перевешивают недостатки, но в некоторых ситуациях необходимость выделять под теневое копирование дополнительные ресурсы оказывается неприемлемой.

Настройки теневого копирования содержатся в свойствах системы. Откройте средство «Система» (System) в Панели управления (Control Panel, рис. A) или введите ключевое слово «система» («system» для англоязычного интерфейса, без кавычек) в строке поиска меню «Пуск» (Start).

Рисунок A. Свойства системы в Vista.

В левой части окна «Система» нажмите ссылку «Защита системы» (System Protection, рис. B). Как ни странно, мне не удалось найти ключевое слово, которое позволило бы вызвать окно «Защита системы» прямо из строки поиска меню «Пуск». Видимо, без промежуточного этапа не обойтись.

Рисунок B. Ссылка «Защита системы».

В диалоговом окне свойств системы откройте вкладку «Защита системы» (рис. C) и отметьте флажками диски, для которых хотите включить теневое копирование. После этого можно сразу же создать точку восстановления, нажав кнопку «Создать» (Create). В противном случае она будет создана при выключении и следующем запуске.

В этом окне также можно запустить восстановление системы из предыдущей точки, если она существует. Завершив настройку, нажмите «OK».

Рисунок C. Вкладка «Защита системы»

Использование теневого копирования

Настроив теневое копирование, вы можете быть уверены в том, что при необходимости важные файлы удастся восстановить. Для примера я создал файл Word 2007 с именем «ShadowTest.docx» и сохранил его в папке «Документы» (Documents) для своего профиля.

Рисунок D. Мои документы.

На рис. E показано содержимое файла — всего одна строка текста.

Рисунок E. Текст файла «ShadowTest.docx».

Сохранив документ и закрыв Word, я нажал на файле правой кнопкой мыши, чтобы вызвать окно свойств, и открыл вкладку «Предыдущие версии» (Previous Versions). Как видно из рис. F, теневая копия этого документа еще не создана. В нормальных условиях она появится после выключения и следующего запуска.

Учтите, что теневое копирование не исключает необходимость стандартного резервного копирования файлов, а лишь дополняет его. Восстановление файлов из теневой копии все равно приводит к утрате определенных данных и отнимает много времени. К нему стоит прибегать только в крайних случаях.

Рисунок F. Свойства файлов.

Для примера я создал точку восстановления, чтобы получить теневую копию тестового файла (рис. G).

Рисунок G. Новая точка восстановления.

Теперь со вкладки «Предыдущие версии» в окне свойств файла (рис. G) можно открыть документ, скопировать или восстановить его предыдущую версию. При этом текущий файл будет заменен теневой копией, о чем Windows отдельно предупреждает (рис. H).

Рисунок H. Предупреждение при восстановлении

В заключение

Теневое копирование Windows автоматически создает новую копию файла всякий раз при создании точки восстановления. В моем примере у тестового файла имеется всего одна версия, но при повседневном использовании их будет больше. Только не стоит забывать, что чем более старая версия выбрана для восстановления, тем больше данных, скорее всего, будет утеряно.

Автор: Mark Kaelin
Перевод SVET

Оцените статью: Голосов

Управление теневым копированием в Vista (и Windows 7!)

Теневые копии — неофициальный термин для службы теневого копирования томов (VSS), также известной как «Предыдущие версии». Все три названия указывают на одну и ту же функцию: автоматическое сохранение копий файлов. Цель службы — позволить вам восстановить эти резервные копии файлов, которые вы потеряли по любой причине, например, при повреждении файлов. VSS работает вместе с восстановлением системы и резервным копированием Windows. Если он настроен правильно, просто щелкните правой кнопкой мыши имя файла в проводнике Windows и выберите Restore Previous Versions , чтобы получить доступ к этой функции.Vista или Windows 7 для тех, кто уже использует бета-версию новой ОС Microsoft, откроют диалоговое окно «Свойства» для выбранного файла или папки, и оттуда вы выберете предыдущую версию, которую хотите восстановить. Некоторым пользователям не придется настраивать VSS, но если ваша система еще не настроена для сохранения версий файлов, вот как начать работу.

Настройка теневых копий
Поскольку предыдущие версии работают с томами, вы должны указать Vista, какие тома вы хотите отслеживать. Откройте панель управления системой и щелкните Защита системы в меню слева. В появившемся диалоговом окне отметьте диски, которые хотите затенять; чем больше вы проверяете, тем больше места на диске будет использовать функция. Лучшим вариантом является теневое копирование дисков, содержащих ваши файлы данных и все остальное, что вы не можете заменить другим способом.

Точная настройка функции «Предыдущие версии» осуществляется не через это диалоговое окно, а с помощью утилиты командной строки под названием VSSadmin.К сожалению, вы можете получить доступ к этой утилите только в версиях Vista Business, Enterprise и Ultimate, но не в других версиях. Однако, если вы можете получить к нему доступ, это дает вам контроль над просмотром и изменением ваших теневых томов.

Запустите VSSadmin, открыв командное окно, но сделав это как администратор. Нажмите Пуск, введите cmd, , затем щелкните правой кнопкой мыши cmd.exe и выберите Запуск от имени администратора. В появившемся командном окне введите vssadmin , чтобы увидеть возможные команды:

Поставщики списков	Список зарегистрированных поставщиков теневых копий тома
Список теней	Список существующих теневых копий тома
Список теневых копий	Хранение Список ассоциаций хранения теневых копий тома
Тома списка	Тома списка, подходящие для теневых копий
Составители списков	Составители списка подписанных теневых копий

Поставщики списков позволяют увидеть, на каком программном обеспечении было зарегистрировано ваша система управления тенями, включая любые сторонние программы.По умолчанию установлен Microsoft Software Shadow Copy Provider 1.0. Составители списков дает вам список программного обеспечения, которое взаимодействует с VSS, чтобы поддерживать согласованность и актуальность теней — здесь вы видите писателя реестра, писателя системы, писателя службы поиска и т. Д. Остальные три опции List предоставляют массив данных о тенях, существующих в вашей системе.

Чтобы увидеть тени и использование диска для томов вашей системы, введите vssadmin list shadowstorage. Vista отвечает списком всех теневых копий, которые она может найти, в следующем формате:

Ассоциация хранилища теневых копий Для тома: (C:) \\? \ Volume {ba406d28-f092-11dc-b3d7-806e6f6e6963} \ Том хранилища теневых копий: (C:) \\? \ Volume {ba406d28-f092- 11dc-b3d7-806e6f6e6963} \ Используемое пространство для хранения теневых копий: 11,569 ГБ Выделенное пространство для хранения теневых копий: 12,085 ГБ Максимальное пространство для хранения теневых копий: 13,141 ГБ

Здесь мы видим теневой том ( C: в данном случае диск), а также используемое, выделенное и максимальное пространство для теневой копии.В этой системе C: — это раздел размером 90 ГБ, поэтому 13 ГБ — разумный объем пространства, но вы можете ограничить выделение с помощью команды vssadmin с несколькими указанными атрибутами. Например, чтобы уменьшить максимальное пространство для хранения на диске C: до 6 ГБ, введите следующую команду:

vssadmin resize shadowstorage / on = C: / for = C: / maxsize = 6GB

Однако будьте осторожны при изменении размера тени. Если вы уменьшите его до уровня ниже текущего для этого тома, Vista удалит столько папок / файлов, сколько необходимо для выполнения вашей команды.Они удаляются по дате, начиная с самой старой, но это все равно может стать неприятным сюрпризом, если вы попытаетесь восстановить данные позже.

По большей части, как и во многих других конфигурациях системы, разрешение Vista обрабатывать детали отлично работает. Однако, если вы хотите получить дополнительный контроль, изучение VSSadmin может оказаться полезным предприятием.

Далее: Восстановление предыдущих версий>

Восстановление предыдущих версий
После настройки VSS — и, опять же, большинство пользователей обнаружат, что их системы настроены из коробки — восстановление более старой версии файла начинается с простого щелчка правой кнопкой мыши по файлу, о котором идет речь, в Окно проводника.В контекстном меню выберите Восстановить предыдущие версии , чтобы увидеть, что доступно.

В зависимости от того, искали ли вы папку или файл, Vista выдает разные ответы. Для файла, когда вы нажимаете Restore…, Vista отображает диалоговое окно Copy File, спрашивая, хотите ли вы заменить существующую версию или переименовать восстановленную версию, чтобы существующие и восстановленные файлы могли сосуществовать в одной папке.

Когда вы нажимаете Восстановить… для папки, появляется зловещее диалоговое окно с предупреждением, сообщающее вам, что если вы продолжите, вы безвозвратно замените существующую папку восстановленной папкой.

Очевидно, это решение не следует принимать легкомысленно — более того, вам совсем не нужно его принимать. В диалоговом окне «Предыдущие версии» для папки вы можете открыть папку и перетащить файлы изнутри в любое место — даже в запущенные программы. По этой причине, если вы знаете приблизительную дату для файла, который ищете, вам следует работать с папками, а не с отдельными файлами, когда вы хотите восстановить.

Эта статья впервые появилась на PCMag.com.

теневых копий тома при судебно-медицинской экспертизе

Неотъемлемая часть операционной системы Windows и важна для аналитиков DFIR

Shadow Copy (также известная как Volume Snapshot Service , Volume Shadow Copy Service или VSS ) — это технология, включенная в Microsoft Windows, которая позволяет вручную или автоматически создавать резервные копии или снимки компьютерных файлов или томов, даже когда они используются.

Он реализован как служба Windows , называемая службой Volume Shadow Copy , и требует, чтобы файловая система была NTFS для создания и хранения теневых копий: Shadow Copies может быть создан на локальных и внешних томах с помощью любой компонент Windows, использующий эту технологию.

---

Обзор

VSS работает на блочном уровне томов.

Моментальный снимок — это доступная только для чтения копия тома на определенный момент времени, которая позволяет создавать согласованные резервные копии тома, гарантируя, что содержимое не изменяется и не блокируется во время резервного копирования.

Основным компонентом теневого копирования является служба Volume Shadow Copy , которая инициирует и контролирует процесс создания моментального снимка, выполняя все необходимые передачи данных с помощью компонентов, называемых поставщиками .
Windows по умолчанию поставляется с системным поставщиком , но поставщики программного и аппаратного обеспечения могут создавать своих собственных поставщиков программного или аппаратного обеспечения и регистрировать их в службе теневого копирования томов .

Другими компонентами, которые участвуют в процессе создания моментальных снимков, являются средства записи , используемые для цели теневого копирования. предназначен для создания согласованных надежных снимков или для выполнения ряда взаимосвязанных изменений в нескольких связанных файлах.

Каждый модуль записи зависит от приложения и имеет 60 секунд, чтобы установить безопасное состояние резервного копирования, прежде чем поставщики начнут создавать моментальные снимки. Если служба теневого копирования тома не получает подтверждения успеха от соответствующих писателей с этим временным интервалом, она не выполняет операцию.

Первоначально моментальные снимки носят временный характер, они не сохраняются после перезагрузки: возможность создания постоянных моментальных снимков была добавлена ​​в Windows Server 2003 и более поздних версиях.

Конечный результат аналогичен файловой системе управления версиями, позволяя получить любой файл в том виде, в котором он существовал на момент создания любого из моментальных снимков.

Различия VSS между версиями Windows

Windows XP и Server 2003

Служба моментальных снимков тома впервые была добавлена ​​в Microsoft Windows в Windows XP .
Он может создавать только временные снимки, используемые для доступа к стабильной дисковой версии файлов, которые открыты для редактирования (и, следовательно, заблокированы).
Эта версия VSS используется NTBackup .

Создание постоянных моментальных снимков (которые остаются доступными при перезагрузках до тех пор, пока не удаляются специально) было добавлено в Windows Server 2003 , что позволяет одновременно существовать до 512 моментальных снимков для одного и того же тома.
В Windows Server 2003 VSS используется для создания инкрементных периодических снимков данных измененных файлов с течением времени.

Его клиентский компонент входит в состав Windows XP SP2 или более поздней версии и доступен для установки на Windows 2000 SP3 или более поздней версии, а также Windows XP RTM или SP1.

Windows XP и более поздние версии включают утилиту командной строки под названием vssadmin , которая может составлять список, создавать или удалять теневые копии томов и перечислять установленные средства записи и поставщиков теневых копий.

Windows Vista, 7 и Server 2008

Резервное копирование и Восстановление в Windows Vista , Windows Server 2008 , Windows 7 и Windows Server 2008 R2 используют теневые копии файлов как в файловом, так и в посекторном резервном копировании.

Компонент System Protection использует VSS при создании и обслуживании периодических копий системных и пользовательских данных на одном локальном томе (аналогично функции теневых копий для общих папок в Windows Server) и позволяет вернуться к целому предыдущему набору теневых копий называется точкой восстановления .
Кроме того, функция Предыдущие версии в проводнике Windows позволяет восстанавливать отдельные файлы или папки локально из точек восстановления, которые существовали на момент создания моментального снимка.
Наконец, Windows Server 2008 представляет утилиту diskshadow, которая предоставляет функциональность VSS с помощью 20 различных команд.

Система создает теневые копии автоматически один раз в день или когда запускается утилитой резервного копирования или приложениями-установщиками, которые создают точку восстановления.

Windows 8 и Server 2012

Windows 8 поддерживает постоянные теневые копии, но не имеет части графического интерфейса, необходимой для их просмотра: возможность просматривать, искать или восстанавливать более старые версии файлов через вкладку Предыдущие версии диалогового окна Свойства файлов была удалена для локальных тома.
Эту функциональность можно восстановить с помощью сторонних инструментов, таких как ShadowExplorer.
Функция полностью доступна в Windows Server 2012 .

Windows 10

Windows 10 восстановила вкладку «Предыдущие версии», которая была удалена в Windows 8 .
Однако теперь это зависит от функции История файлов вместо Volume Shadow copy .

Совместимость

Хотя различные версии NTFS имеют определенную степень прямой и обратной совместимости, при монтировании новых томов NTFS , содержащих постоянные теневые копии, в старых версиях Windows возникают определенные проблемы.
Это происходит потому, что старая операционная система не поддерживает новый формат постоянных теневых копий.

Теневые копии томов в цифровой криминалистике

Почему теневые копии важны для судебной экспертизы

Windows Shadow Volumes может предоставить дополнительные данные, которые в противном случае были бы недоступны.
Они могут позволить судебному следователю восстановить удаленные файлы и узнать, что происходило в системе, до того, как он / она начнет расследование.
Это отличный инструмент для обнаружения данных, которые ранее были удалены пользователем системы.

Ограничения теневых копий при судебно-медицинских исследованиях

Хотя теневые копии могут предоставить судебным следователям файлы, которые были удалены между временем создания теневой копии и началом расследования, они предоставляют только одну предыдущую версию файлов.
Если предыдущие изменения в файлы были внесены до создания теневой копии, эти изменения не будут известны.

Поскольку теневые копии клонируются на уровне блоков, а не на уровне файлов, изменений отдельных файлов может быть недостаточно, чтобы Windows внесла изменения в соответствующую теневую копию.

Кроме того, служба теневого копирования может быть отключена пользователем, в результате чего теневые копии не будут сохранены.
В других случаях настройки дискового пространства могут быть слишком низкими для сохранения нескольких теневых копий или даже для сохранения одной теневой копии, если она больше, чем позволяют настройки.

Кроме того, Windows автоматически перезаписывает теневые копии при достижении предела дискового пространства, поэтому теневые копии должны быть помощью в судебно-медицинской экспертизе, но они не гарантируются как средство обнаружения полезной информации.

Теневые копии тома в реестре

Мы также можем восстановить информацию о теневых копиях тома и их характеристиках из реестра Windows. Есть несколько интересных мест, особенно потому, что это служба Windows. В следующем разделе реестра содержится информация о самой службе:

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ VSS 

В этой публикации я сосредоточусь на следующем разделе реестра:

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ BackupRestore 

На этом пути у нас есть три подключа:

• FilesNotToBackup — указывает файлы, резервное копирование или восстановление которых не требуется.

• FilesNotToSnapshot (только Vista / 2008 +) — укажите файлы, которые следует удалить из вновь созданных теневых копий

• KeysNotToRestore — Предоставляет имена разделов реестра и значений, которые приложения резервного копирования не должны восстанавливать.

Если вы когда-нибудь обнаружите какие-либо несоответствия в анализируемой системе, я бы порекомендовал извлечь эти ключи реестра и определить, было ли изменение конфигурации, которое изменило данные в VSC .

Анализ теневых копий тома

Некоторые предложения https://medium.com/@mbromileyDFIR:

При включении VSC в анализ учитывайте следующие возможности:

• При использовании таких инструментов, как libvshadow, которые могут представить вам теневое копирование тома в виде логического тома, вы можете применять инструменты вторичного анализа, такие как log2timeline / Plaso, и создавать массивные MEGA-супервременные шкалы, которые заглядывают в прошлое. . Просто обратите внимание, что у вас может быть избыток одних и тех же данных; используйте инструменты для устранения дублирования, и вы окажетесь в хорошем месте.
• Если у вас есть индикаторы для помощи в анализе, такие как вредоносное ПО или интересующие временные рамки, понаблюдайте за тем, как ваши теневые копии тома взаимодействуют с этими временными рамками. Вы можете оказаться в ситуации, когда вы можете заглянуть в систему до на предмет заражения. Кроме того, если у вас есть подозрения в том, что вы ограничены во времени, посмотрите, подтверждают ли ваши теневые копии тома эту теорию.
• Тот факт, что данные находятся в теневой копии тома , не означает, что методы анализа должны быть изменены.Мы по-прежнему можем запускать автоматические скрипты, хэш-файлы, выполнять поиск по ключевым словам и т. Д. Это просто еще один источник данных!

---

Список литературы

http://www.forensicswiki.org/wiki/Windows_Shadow_Volumes

https://technet.microsoft.com/it-it/library/ee923636(v=ws.10).aspx

Что такое теневая копия и как с ее помощью восстановить файлы?

Что такое теневое копирование и как с его помощью восстановить файлы?

Shadow Copy (или служба теневого копирования томов, также известная как VSS) позволяет пользователям Windows создавать ручные и автоматические резервные копии (или моментальные снимки) компьютерных файлов и томов.Эта статья расскажет вам больше о нем и о том, как использовать его для восстановления файлов.

Чтобы использовать технологию службы теневого копирования томов для создания и хранения теневых копий, файловая система должна быть NTFS. Теневые копии могут быть созданы на локальных и внешних томах любым компонентом Windows, использующим технологию VSS.

Основным компонентом теневого копирования является служба теневого копирования тома, которая инициирует и контролирует создание моментальных снимков. Эта функция доступна, даже если эти файлы или тома используются.

Компоненты, выполняющие всю необходимую передачу данных, называются «провайдерами». Хотя Windows поставляется с системным поставщиком по умолчанию, поставщики программного и аппаратного обеспечения могут создавать своих собственных поставщиков программного или аппаратного обеспечения и регистрировать их в службе теневого копирования томов. У каждого поставщика есть максимум 10 секунд для завершения создания моментального снимка.

Другие компоненты, участвующие в процессе создания моментального снимка, называются «писателями». Цель теневого копирования — создавать согласованные и надежные снимки.Иногда этого нельзя достичь, просто выполнив все отложенные операции изменения файла, и необходимо выполнить серию изменений в нескольких связанных файлах.

Каждый модуль записи зависит от приложения и имеет 60 секунд, чтобы установить безопасное состояние резервного копирования, прежде чем поставщики начнут создание моментального снимка.

Когда резервная копия создается с помощью службы теневого копирования томов, файлы копируются с использованием метода управления версиями, так что копируются только изменения в файлах, а не весь файл.Следовательно, может быть доступно множество версий одного файла, не занимая при этом слишком много места на диске.

Как видите, эта технология может быть очень полезной, если вы хотите восстановить удаленные файлы. В этом руководстве описывается, как восстанавливать / восстанавливать файлы с помощью встроенных инструментов Windows, таких как предыдущие версии и Shadow Explorer.

Видео, показывающее, как восстановить файлы и папки с помощью теневого копирования:

Содержание:

Рекомендуется запустить бесплатное сканирование с помощью Combo Cleaner — инструмента для обнаружения вредоносных программ и исправления компьютерных ошибок.Вам нужно будет приобрести полную версию, чтобы удалить инфекции и устранить компьютерные ошибки. Доступна бесплатная пробная версия. Combo Cleaner принадлежит и управляется Rcs Lt, материнской компанией PCRisk.com. Подробнее.

Как восстановить файлы и папки с помощью функции предыдущих версий Windows

Предыдущие версии — это встроенная функция Windows, которая позволяет восстанавливать предыдущие копии определенных файлов и папок. Предыдущие версии — это либо копии файлов и папок, созданные с помощью Windows Backup, либо копии файлов и папок, которые Windows автоматически сохраняет как часть точки восстановления.

Вы можете использовать предыдущие версии для восстановления файлов и папок, которые вы случайно изменили, удалили или были повреждены. В зависимости от типа файла или папки вы можете открыть, сохранить в другом месте или восстановить предыдущую версию.

Предыдущие версии автоматически сохраняются как часть точки восстановления. Если защита системы включена, Windows автоматически создает предыдущие версии файлов и папок, которые были изменены с момента создания последней точки восстановления.

Если ваш диск разбит на разделы или у вас более одного жесткого диска на вашем компьютере, вам необходимо включить защиту системы для других разделов или дисков. Предыдущие версии также создаются Windows Backup при резервном копировании файлов. Если вы изменяете файл несколько раз за один день, только версия, которая была текущей на момент создания точки восстановления или резервного копирования, будет сохранена как предыдущая.

Чтобы восстановить файл, перейдите в папку, в которой хранится этот конкретный файл, щелкните его правой кнопкой мыши и выберите «Свойства» из контекстного меню.

Теперь перейдите на вкладку «Предыдущие версии». Вы увидите список доступных предыдущих версий конкретного файла, который был сохранен в теневых копиях.

Доступно три варианта: «Открыть», , «Копировать …», и «Восстановить …», . Если вы нажмете кнопку «Копировать …» , файл будет восстановлен в определенное место. Если вы нажмете кнопку «Восстановить …» , файл будет перезаписан предыдущей версией.

Мы предлагаем вам создать новую папку на жестком диске и использовать кнопку «Копировать …» для восстановления предыдущей версии в этой папке. Нажмите «Копировать …» , и вам будет предложено выбрать место, куда вы хотите скопировать файл. Выберите местоположение и нажмите «Копировать» .

Windows восстановит предыдущую версию файла из теневых копий тома и сохранит ее в указанной папке.

Если вы хотите восстановить всю папку с помощью функции «Предыдущие версии», вам необходимо выполнить большинство шагов, используемых при восстановлении одного файла.Перейдите в папку, откройте ее и щелкните правой кнопкой мыши фон. Выберите «Свойства» из контекстного меню.

Перейдите на вкладку «Предыдущие версии», и вы увидите список всех предыдущих версий конкретной папки, которая была сохранена в теневых копиях. Будет доступно три варианта: «Открыть», , «Копировать …», и «Восстановить …», .

Если вы нажмете кнопку «Копировать …» , папка будет восстановлена ​​в определенное место.Если вы нажмете кнопку «Восстановить …» , папка будет перезаписана предыдущими версиями всех файлов, содержащихся в ней. Мы предлагаем вам использовать кнопку «Копировать …» , чтобы избежать перезаписи файлов, которые могут вам понадобиться по ошибке.

Нажмите «Копировать …» , и вам будет предложено выбрать место для копирования конкретной папки. Выберите местоположение и нажмите «Копировать» .

Windows теперь восстановит всю предыдущую версию папки из теневых копий тома в указанную папку.Закройте окно свойств и войдите в папку восстановления, чтобы использовать нужные восстановленные файлы.

[Вернуться к содержанию]

Как восстановить файлы и папки с помощью ShadowExplorer

ShadowExplorer позволяет просматривать теневые копии, созданные службой теневого копирования томов Windows Vista, Windows 7, 8 и 10. ShadowExplorer создан для пользователей домашних редакций, у которых по умолчанию нет доступа к теневым копиям. Это также полезно для пользователей других редакций Windows.

Это программное обеспечение может отображать копии на определенный момент времени, просматривать теневые копии и извлекать версии файлов и папок. Вы можете скачать ShadowExplorer отсюда.

После того, как вы загрузили ShadowExplorer, откройте его, и вы сможете выбрать диск и снимок даты / времени для восстановления файлов из раскрывающихся опций в верхнем левом углу. Если вы включили восстановление системы, но у вас нет записей в раскрывающемся меню, возможно, вы включили его только недавно, и ваша система еще не создала теневых копий.

Выберите снимок с нужной датой и временем и просмотрите файлы, чтобы найти те, которые вы хотите восстановить. Щелкните правой кнопкой мыши любой файл или папку, которые нужно восстановить, и выберите «Экспорт …» .

Затем выберите место для сохранения файлов / папок и нажмите «ОК». ShadowExplorer восстановит файлы или папки в это место.

Надеемся, что эта статья была полезной. Теперь вы знаете о теневых копиях и о том, как восстанавливать файлы и папки с помощью встроенной функции предыдущих версий Windows или стороннего программного обеспечения ShadowExplorer.

[Вернуться к началу]

Как легко восстановить удаленные или измененные файлы с помощью теневых копий — wintips.org

Shadow Copy Функция (также известная как « Volume Snapshot Service » или « Volume Shadow Copy Service » или « VSS ») — это технология, включенная в последнюю версию операционной системы Windows. системы, которые в режиме реального времени создают фоновые резервные копии состояния операционной системы и ваших файлов.

Shadow Copy Технология впервые появилась в ОС Windows Server 2003. В ОС Windows 8, 7 и Vista улучшена технология « Shadow Copy », которая упрощает восстановление. По этой причине теневое копирование является полезной функцией, когда мы сталкиваемся с проблемами операционной системы или когда мы случайно удаляем или изменяем важные файлы.

Чтобы использовать функцию теневого копирования, вы должны предварительно активировать ее на своем компьютере.

Как включить функцию теневого копирования.

Чтобы включить функцию теневого копирования, вы должны включить на вашем компьютере «защиту от восстановления системы». Для этого перейдите по номеру:

1 . «Пуск »> « Control Panel » и дважды щелкните , чтобы открыть « System ».

Примечание: для просмотра всех элементов панели управления установите для параметра «Просмотр с помощью » значение: « Маленькие значки ».

2. Выберите слева « Защита системы ».

3. На вкладке « Защита системы » выберите жесткий диск, на котором вы хотите включить теневое копирование (например: «Локальный диск C»), и нажмите « Настроить ».

4. Наконец, отметьте опцию « Восстановить системные настройки и предыдущие версии файлов » и нажмите « OK ».

Как восстановить удаленные или измененные папки или файлы из теневых копий.

Метод 1 : Восстановите файлы / папки с помощью функции Windows «Восстановить предыдущие версии».

Метод 2 : Восстановите файлы / папки с помощью утилиты «Shadow Explorer».

Метод 1. Восстановите удаленные папки и файлы с помощью функции Windows « Восстановить предыдущие версии ».

Как восстановить пропущенные файлы с помощью функции Windows «Восстановить предыдущие версии»:

1. Перейдите к папке или файлу, который вы хотите восстановить в предыдущем состоянии, и щелкните правой кнопкой мыши на нем.

2. В раскрывающемся меню выберите « Восстановить предыдущие версии ». *

Уведомление * для пользователей Windows XP : выберите « Свойства », а затем вкладку « Предыдущие версии ».

3. Затем выберите конкретную версию папки или файла и нажмите:

• Кнопка « Открыть » для просмотра содержимого этой папки / файла.
• « Copy », чтобы скопировать эту папку / файл в другое место на вашем компьютере (например,грамм. ваш внешний жесткий диск).
• « Restore », чтобы восстановить файл папки в то же место и заменить существующий.

Метод 2: Восстановите удаленные файлы с помощью утилиты Shadow Explorer .

Как восстановить удаленные файлы и папки с помощью утилиты «Shadow Explorer».

« ShadowExplorer », является бесплатной заменой « Предыдущие версии функции» Microsoft Windows Vista / 7/8, и вы можете восстановить потерянные или поврежденные файлы из Shadow Copies .

1. Загрузите утилиту ShadowExplorer отсюда. (Вы можете загрузить «установщик ShadowExplorer » или « Portable version » программы).

2. Запустите утилиту ShadowExplorer и затем выберите дату, когда вы хотите восстановить теневую копию вашей папки / файлов.

3. Теперь перейдите к папке / файлу, который вы хотите восстановить до предыдущей версии, щелкните правой кнопкой мыши на нем и выберите « Экспорт ».

4. Наконец, укажите, куда будет экспортирована / сохранена теневая копия вашей папки / файла (например, ваш Рабочий стол), и нажмите « OK ».

Вот и все.

Если эта статья была для вас полезной, поддержите нас, сделав пожертвование. Даже 1 доллар может иметь огромное значение для нас в наших усилиях продолжать помогать другим, сохраняя при этом этот сайт бесплатным: Если вы хотите, чтобы постоянно защищал от вредоносных угроз, существующих и будущих , мы рекомендуем вам установить Malwarebytes Anti-Malware PRO , нажав ниже (мы действительно зарабатываете комиссию от продаж, произведенных по этой ссылке, но без каких-либо дополнительных затрат для вас.У нас есть опыт работы с этим программным обеспечением, и мы рекомендуем его, потому что оно полезно и полезно):

Полная защита домашнего ПК — Защитите до 3 ПК с помощью НОВОГО ПО Malwarebytes Anti-Malware Premium!

Конфликты с теневыми копиями при дефрагментации O&O Software

Теневые копии

Теневые копии установлены по умолчанию, начиная с Windows 7. Они предназначены для защиты от потери данных, предоставляя несколько версий файлов и позволяя создавать точки восстановления.Эти функции обеспечивают непрерывное резервное копирование системы. Однако, наряду со всеми очевидными преимуществами, теневые копии имеют и некоторые недостатки.

Все изменения в файлах записываются несколько раз, что требует дополнительных ресурсов. Для жестких дисков это означает, что доступ для записи будет значительно медленнее, а для твердотельных накопителей — сокращение ожидаемого срока службы в результате множественных операций записи. Вот почему рекомендуется делать целевые резервные копии системы. Это можно сделать, когда система не используется, чтобы убедиться в отсутствии потери производительности, когда вы захотите ее использовать.Вы также можете сохранить резервную копию на внешнем диске. Это сокращает количество операций записи на системный диск и увеличивает срок его службы. На ваши резервные копии также не повлияют какие-либо возможные дефекты в системе или внутреннем оборудовании.

Негативное влияние теневых копий оказывает сильное влияние на дефрагментацию, поскольку файлы постоянно перемещаются во время процесса. Windows классифицирует такое перемещение как удаление и поэтому создает совершенно новую теневую копию для каждого перемещаемого файла.Ввиду большого количества файлов, перемещаемых во время дефрагментации, большое количество новых теневых копий должно занимать дополнительное дисковое пространство. Это приводит к тому, что на диске теперь меньше свободного места, чем было до дефрагментации. Такое действие может привести к перезаписи старых теневых копий новыми. К сожалению, это также может привести к удалению точек восстановления системы! Влияние этого особенно очевидно при запуске метода ПОЛНОЙ дефрагментации.

O&O Defrag дает вам возможность отключить теневые копии перед дефрагментацией.

Если вы хотите включить теневые копии после дефрагментации, используйте комбинацию клавиш Windows + R для доступа к Выполните , где вы можете ввести sysdm.cpl и подтвердить с помощью Введите . Перейдите на вкладку Защита системы и нажмите Настроить… . Откроется новое окно, в верхней части которого вы найдете параметр Включить защиту системы . Выберите это и подтвердите, нажав ОК в диалоговом окне.Теневые копии теперь снова будут включены.

Примечание:
Существующие точки восстановления системы будут удалены после отключения защиты системы.

теневых копий

Недавно служба технической поддержки Financial Services разрешила создание теневых копий для наших сетевых дисков. Найдите минутку, чтобы узнать о теневых копиях и о том, как их использовать для восстановления вашей работы. Во всех Windows 7, 8 и 10 используется один и тот же метод.

Теневые копии — это встроенный в Windows инструмент, который позволяет пользователю восстанавливать свои файлы до предыдущей версии.Обычно сервер делает «снимки» сетевых дисков несколько раз в день и хранит информацию об изменениях, внесенных в файлы на дисках. Пользователь может восстановить файл или папку, которые были изменены, до состояния на момент создания одного из моментальных снимков. В настоящее время наша система делает два снимка в день.

Это может быть очень полезно, если вы случайно удалили файл или сохранили изменения, которых не хотели. Например, если вы случайно удалили все содержимое отчета, над которым работали, и сохранили его, вы можете использовать теневые копии, чтобы восстановить файл в том виде, в каком он был в то утро.Вы также можете использовать его, если вы случайно удалили важные файлы, чтобы восстановить эти файлы. Обратите внимание, что наше пространство ограничено, поэтому теневые копии могут быть созданы только на несколько дней. В настоящее время кажется, что наши теневые копии длятся около 7-10 дней, но это может варьироваться в зависимости от того, сколько файловых ресурсов используется.

Теневые копии в настоящее время включены для общих файловых ресурсов Financial Services, включая диски H: и I: и папки перенаправления (Рабочий стол, Мои документы и т. Д.).

Восстановить удаленные файлы

Чтобы восстановить удаленный файл, щелкните правой кнопкой мыши папку, содержащую файл, и выберите «Восстановить предыдущие версии.”

Откроется меню «Свойства». Убедитесь, что вы находитесь на вкладке «Предыдущие версии». На этой вкладке найдите версию папки, в которой содержался удаленный файл, дважды щелкните по нему. Откроется окно проводника. Просто скопируйте файл, который вы удалили из этого окна, в любую желаемую папку. Не используйте кнопку восстановления с папкой!

Вот небольшой ролик о том, как восстановить удаленный сетевой файл (H: или I: диск).

Восстановить измененные файлы

Важно: никогда не используйте кнопку «Восстановить» для папки, только для файлов.
Чтобы восстановить файл до предыдущей версии, щелкните правой кнопкой мыши файл, который вы хотите восстановить, и выберите «Восстановить предыдущие версии». Это откроет меню «Свойства». Убедитесь, что вы находитесь на вкладке «Предыдущие версии». На этой вкладке найдите версию файла, в которую вы хотите восстановить.

На этом этапе вы можете нажать кнопку «Восстановить», которая заменит файл на более старую версию, и все будет готово. Если вы не хотите заменять файл более старой версией, вы можете использовать кнопку «Копировать», чтобы сделать копию более старой версии.После нажатия кнопки копирования Windows спросит вас, где вы хотите сохранить старую версию. Просто перейдите туда, где вы хотите его сохранить, и нажмите «Сохранить». (Чтобы сэкономить время, вы также можете перетащить предыдущую версию файла из окна свойств в нужную папку.)

Как всегда, если у вас возникнут проблемы или вам понадобится помощь при использовании теневых копий, позвоните нам или напишите по электронной почте.

Настройка теневого копирования тома (VSS) в Windows Server

Служба теневого копирования тома (VSS) — это функция в Microsoft Windows, которая позволяет ОС или приложениям периодически делать «моментальные снимки» всего диска без блокировка файловой системы.Это позволяет Windows (или приложению) выполнять операции резервного копирования на диск, не беспокоясь об изменениях, которые могут произойти во время выполнения резервного копирования.

Одной из реализаций VSS является функция Shadow Copies в Windows Server (называемая Restore Points в клиентских версиях Windows). Вы включаете и планируете теневое копирование на диске, а затем можете восстановить файл, папку или весь том. Теневые копии — это «дифференциальные резервные копии на уровне блоков», то есть они фиксируют только измененные биты каждого файла и поэтому не требуют много места для хранения.Их также можно быстро и легко восстановить прямо из Windows.

Функция itopia Cloud Automation Stack (CAS) позволяет планировать моментальные снимки всех серверов в среде VDI на уровне сервера. Эти моментальные снимки создаются непосредственно в вашем проекте Google Cloud (с использованием функции моментальных снимков виртуальной машины в GCE), они полезны для восстановления серверов после критического сбоя, такого как повреждение диска или неудачное обновление Windows. Однако восстановление отдельных файлов или папок из этих снимков сложно и требует много времени.

Теневые копии

полезны для восстановления файлов пользователей, которые были случайно удалены или изменены, и должны использоваться вместе со снимками состояния CAS, чтобы обеспечить комплексное решение для защиты данных.

Вы можете включить теневое копирование на всех дисках на ваших серверах, но теневое копирование наиболее полезно для томов, на которых хранятся пользовательские данные, таких как диски данных на файловом сервере Windows, на которых хранятся диски профиля пользователя и сетевые диски.

1. На каждом сервере, который вы хотите защитить с помощью VSS, создайте дополнительный диск для хранения теневых копий в соответствии с рекомендациями Microsoft, чтобы избежать проблем с производительностью.

1. Откройте проводник и щелкните правой кнопкой мыши том, для которого вы хотите включить теневые копии. Выберите Настроить теневые копии …

2. Щелкните том, для которого нужно включить теневые копии, затем щелкните Параметры .

• В области Storage Area измените местоположение на дополнительный диск, который вы создали в разделе «Предварительные действия» этого документа. Вы также можете изменить ограничение размера копий тома.Если этот предел хранения достигнут, он автоматически удалит самую старую копию.

• Кнопка Schedule позволяет вам установить предпочтительное расписание для захвата теневых копий.

• Настройте нужные параметры и нажмите OK в диалоговых окнах Schedule и Settings , чтобы сохранить изменения. .

3. В окне Shadow Copies убедитесь, что том по-прежнему выбран, и щелкните Enable .Windows создаст первую теневую копию с установленными вами настройками и будет использовать расписание для создания последующих копий.

1. Когда файл или папка были изменены (или удалены), и вы хотите отменить изменения, щелкните правой кнопкой мыши файл / папку и выберите Восстановить предыдущие версии .

   No related posts.