Možnost ustvarjanja urnika za senčne kopije v sistemu Windows7

Shadow Copy je nova funkcija, predstavljena v sistemih Windows XP in Windows Server 2003, ki omogoča arhiviranje odprtih datotek.

Kdaj arhivirati odprte datoteke? Recimo, da na enem od vaših delovnih mest še vedno deluje stari računovodski program. Nima lastnega mehanizma za arhiviranje in lahko shranjuje podatke le na lokalni računalnik. Administrator, torej vi, boste morali razmisliti o arhiviranju svoje baze.

Med arhiviranjem teh datotek po omrežju mora biti računovodkin računalnik prižgan, vendar program ne sme delovati, da datoteke ne ostanejo odprte. A ta program je napisan kot avtomatizirana delovna postaja, zažene se ob vklopu računalnika in konča ob izklopu, njegovega avtorja pa lahko samo preklinjaš.

Izhod iz te situacije bo namestitev operacijskega sistema Windows XP Professional na delovnem mestu računovodje (verjamemo, da bo običajni program deloval pod tem operacijskim sistemom). Po tem boste lahko arhivirali vse delovne datoteke tega programa ne glede na to ali je dokončan ali ne.

Senčne kopije in mape v skupni rabi

Z njim se lahko vrnete na prejšnjo različico datoteke v skupni mapi na strežniku. Veliko bolj pomembno je naslednje dejstvo. V prejšnjih različicah operacijskega sistema Windows (vključno z Windows 2000) je brisanje datoteke iz mape v skupni rabi prek omrežja povzročilo njeno nepovratno izgubo - sploh ni ostala v košu. In v sistemu Windows Server 2003 lahko z brisanjem datoteke obnovite njeno prejšnjo različico, ki je lahko enaka trenutni.

Senčna kopija javnih map je privzeto onemogočena. Omogočen je na strežniku za particijo, na kateri se fizično nahajajo mape v skupni rabi. To mora biti particija z datotečnim sistemom NTFS.

1. Registrirajte se na STREŽNIKU kot skrbnik. Odprite okno z lastnostmi pogona C:.

2. Pojdite na zavihek Shadow Copy. Videli boste, da je ta funkcija onemogočena.

3. Kliknite gumb Možnosti in uredite lastnosti trenutnega razdelka. Določite lahko, kako pogosto bo particija kopirana (privzeto dvakrat na dan) in koliko prostora na disku je dodeljenega za kopije. Priporočljivo je, da pustite privzete vrednosti. Zaprite pogovorno okno s klikom na OK.

4. Kliknite gumb Dovoli in v naslednjem pogovornem oknu potrdite svojo odločitev s klikom Da.

Takoj za tem se bo začelo ustvarjanje prve kopije particije. Informacije o tem dejanju v obliki datuma in časa se prikažejo na dnu okna.

Opomba.

Particije ni potrebno kopirati na isti fizični disk. Če imate nameščenih več fizičnih diskov, lahko znatno izboljšate delovanje diskovnega podsistema tako, da kopijo usmerite na drug disk. Edini pogoj je, da mora biti ta disk formatiran v datotečnem sistemu NTFS.

Organizacija senčnega kopiranja na delovni postaji

Odjemalski računalniki z operacijskim sistemom Windows XP Professional ne morejo takoj uporabiti funkcije senčnega kopiranja. Najprej morate nanje namestiti odjemalsko programsko opremo. Namestitvena datoteka TWCLI32 .MSI se nahaja na strežniku (Windows Server 2003) v mapi %SYSTEMROOT%\system32\clients\twclient\x86.

1. Prijavite se v svoj RAČUNALNIK kot skrbnik.

2. Zaženite Raziskovalec in v naslovno vrstico vnesite pot \\SERVER name\

c$\windows\system32\clients\twclient\x86\twcli32.msi.

Odjemalec prejšnjih različic bo nameščen.

Odjemalce za operacijske sisteme Windows 2000 Server z nameščenim servisnim paketom SP3 in novejše, Windows 2000 Professional in Windows98 lahko prenesete s spletnega mesta Microsoft na naslovu http: / /www. Microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.

Za operacijske sisteme Windows NT 4.0 takega odjemalca ni. Za sisteme, starejše od Windows XP, mora biti odjemalski program nameščen na odjemalskem računalniku in strežniku, v katerem se izvaja Windows Server 2003.

Uporaba senčnega kopiranja

Če želite izkoristiti senčno kopiranje:

1. Registrirajte se na RAČUNALNIK kot navaden uporabnik.

2. Odprite mapo svojega oddelka v skupni shrambi dokumentov.

3. Prikažite lastnosti katere koli datoteke (po možnosti besedila). Pojdite na zavihek Prejšnja različica. Ker je bil nameščen odjemalec senčnega kopiranja, ni bila ustvarjena nobena prejšnja različica, zato je seznam prazen.

4.Odprite datoteko, jo uredite in shranite pod istim imenom.

5. Ponovite 3. korak. Zdaj boste na zavihku Prejšnja različica videli prejšnjo različico datoteke z datumom, ko je bila ustvarjena.

6. Ogledate si ga lahko s klikom na gumb Prikaži. Kopija dokumenta je samo za branje in je ni mogoče preimenovati ali shraniti. Če želite obnoviti prejšnjo različico pod drugim imenom, jo ​​morate najprej kopirati na drugo mesto s klikom na gumb Kopiraj.

Če ste pomotoma izbrisali datoteko iz mape v skupni rabi in jo želite obnoviti, postopajte na naslednji način:

1. V odjemalskem računalniku prikažite lastnosti mape, v kateri je bil dokument, in pojdite na zavihek Prejšnja različica.

2. Kliknite gumb Prikaži in si oglejte vsebino prejšnje različice dokumenta. Če ste z njim zadovoljni, ustvarite nov dokument in kopirajte vsebino vanj prek odložišča.

Če ste pomotoma uredili in shranili dokument, lahko obnovite pravilno različico s klikom na gumb Obnovi na zavihku Prejšnja različica.

Tako funkcija senčnega kopiranja pomaga uporabnikom hitro obnoviti svoje dokumente, ki se nahajajo v mapah v skupni rabi, v naslednjih primerih:

* v primeru nenamernega izbrisa datotek;

* v primeru nenamerne spremembe vsebine datotek (uporaba ukaza Shrani namesto Shrani kot);

* če so datoteke poškodovane.

Upoštevajte, da se kopira celotna particija in ne le mape, ki imajo v času kopiranja dostop do omrežja. To pomeni, da če po ustvarjanju kopije omogočite dostop do nove mape, bodo prejšnje različice njenih datotek na voljo uporabnikom od trenutka, ko odprete dostop.

Prejšnji članek je govoril o zmožnostih varnostnega kopiranja sistema Windows 7 - ustvarjanje arhivov datotek in slik diskov. Ta članek je namenjen obnovitvi datotek iz arhiva in sistema s slike diska ter obnovitvi prejšnjih različic datotek.

Na tej strani:

Obnovitev datotek iz arhiva

V operacijskem sistemu Windows 7 lahko obnovite datoteke iz arhiva z elementom nadzorne plošče.

V glavnem oknu elementa nadzorne plošče so tri možnosti za obnovitev datotek:

  • Obnovi moje datoteke- omogoča izbiro posameznih datotek in map za obnovitev.
  • Obnovite datoteke vseh uporabnikov- omogoča tudi izbiro posameznih datotek in map, vendar za vse uporabnike računalnika.
  • Izberite drugo varnostno kopijo za obnovitev datotek- omogoča obnovitev datotek vseh uporabnikov, pa tudi izbiro arhiva, ki se nahaja na omrežnem pogonu.

Spodaj obravnavamo obnovitev "mojih" datotek. Prvo okno čarovnika za obnovitev datotek je polno možnosti, zato pojdimo po vrsti.

Izbira datuma arhiviranja. Privzeto se uporablja najnovejši arhiv, ki ga sistem sporoči v oknu. Izberete lahko zgodnejši datum – na primer, če potrebujete starejšo kopijo datoteke.

Vmesnik je videti narejen za zelo pogosto arhiviranje - privzeto se prikažejo arhivi za zadnji teden (po mojem mnenju je bolj smiselno takoj prikazati arhive za mesec), lahko pa seveda izberete starejše.

Iskanje datotek. To je zelo priročno orodje, ki vam omogoča takojšnje iskanje datotek, ki jih potrebujete v arhivu.

Upoštevajte, da okno uporablja vmesnik raziskovalca, tj. v rezultatih iskanja lahko izberete želene stolpce lastnosti datoteke in jih razvrstite (vendar ni združevanja).

Dodajanje datotek in map. Skupaj z iskanjem je mogoče dodati posamezne datoteke in mape - vsako dejanje ima svoj gumb.

Seznam datotek, ki jih je mogoče obnoviti. Prikažejo se imena dodanih map in posameznih datotek.

Odstranjevanje datotek in map s seznama. Datoteke in mape se izbrišejo samo s seznama tistih, ki jih je mogoče obnoviti, ne pa tudi iz arhiva.

Nadaljujte z izbiro cilja za obnovljene datoteke. Datoteke lahko obnovite:

  • na prvotno lokacijo. V tem primeru, če obstaja datoteka z enakim imenom, bo sistem prikazal standardno pogovorno okno, v katerem vas bo pozval, da prepišete datoteko, shranite obe kopiji v mapo ali zavrnete kopiranje.
  • na lokacijo, ki ste jo navedli. V tem primeru je mogoče obnoviti datoteke ob ohranitvi strukture map, začenši s korenom arhiva (označeno na sliki).

Ko se odločite za končno lokacijo datotek, ki jih želite obnoviti, kliknite gumb Obnovi.

Obnovitev prejšnjih različic datotek in map

Predstavljajte si, da ste med delom z dokumentom izbrisali del dokumenta, shranili datoteko in zaprli aplikacijo. In potem so se nenadoma spomnili, da so izbrisali nekaj zelo pomembnega. Ali pa si predstavljajte, da ste izbrisali datoteko mimo smetnjaka in jo čez mesec dni res potrebujete. V obeh primerih imate dobre možnosti, da prejšnje različice datotek, ki jih lahko shranite v Windows 7, obnovite na dva načina:

  • arhivi datotek, ustvarjeni s programom Windows Backup
  • senčnih kopij, ki jih ustvari System Protection s storitvijo Volume Shadow Copy Service

Do obnovitve prejšnjih različic lahko dostopate iz lastnosti datoteke ali mape na zavihku Prejšnje različice.

Obnovitev prejšnjih različic datotek iz arhivov

Če je datoteka vključena v arhiv z orodji za varnostno kopiranje Windows, v njenih lastnostih na zavihku Prejšnje različice Arhiviranje.

Če pri obnavljanju datoteke sistem zazna, da datoteka z istim imenom že obstaja, boste pozvani, da prepišete obstoječo datoteko, jo shranite z drugim imenom ali zavrnete obnovitev.

Seveda lahko isto datoteko obnovite z nadzorne plošče, vendar je to iz lastnosti datoteke morda bolj priročno in hitrejše.

Obnovitev prejšnjih različic datotek in map iz senčnih kopij

Da lahko obnovimo datoteke in mape iz senčnih kopij, mora delovati sistemska zaščita, ki je vklopljena za vsak disk posebej. Morda ni preveč očitno, vendar nastavitve zaščite sistema nadzorujejo delovanje in količino prostora na disku za storitev Volume Copy Shadow Copy, ki zagotavlja shranjevanje sistemskih obnovitvenih točk in senčnih kopij datotek in map.

Senčne kopije niso shranjene za nedoločen čas. Dodeljen jim je določen odstotek prostora na disku, in ko je dosežena določena meja, se stare kopije zamenjajo z novimi. Ker govori o zaščiti in obnovitvi sistema, bom tukaj upošteval samo obnovitev prejšnjih različic.

Iz senčnih kopij lahko obnovite prejšnje različice:

  • ločene datoteke
  • mape datotek

Obnovitev posamezne datoteke iz senčne kopije je skoraj enaka obnovitvi datoteke iz arhiva. V zavihku lastnosti datoteke Prejšnje različice videli boste seznam različic in prikazana bo lokacija Obnovitvena točka.

Za razliko od datoteke, shranjene v arhivu, boste v tem primeru imeli možnost odpreti in kopirati datoteko v mapo po vaši izbiri.

Poleg posameznih datotek lahko obnovite mape iz senčnih kopij. Seznam različic si lahko ogledate v lastnostih mape na zavihku Prejšnje različice.

Mapo lahko odprete, kopirate na drugo mesto ali obnovite na staro lokacijo. Pri obnavljanju, tako kot pri datotekah iz arhivov, vas sistem opozori, če je v mapi datoteka z istim imenom.

Obnovitev izbrisanih datotek iz senčnih kopij

Če morate obnoviti prejšnjo kopijo obstoječe datoteke, pojdite na zavihek v lastnostih datoteke Prejšnje različice. Kaj storiti, če je datoteka izbrisana? Imate dva načina:

  • obnovitev mape
  • iskanje datotek

Iz senčne kopije lahko obnovite mapo, v kateri je bila datoteka, kot je opisano zgoraj. Če se ne spomnite natančne lokacije datoteke, vendar imate približno predstavo o tem, kje v drevesu map je bila, lahko obnovite nadrejeno mapo.

Preden pa obnovite mapo, lahko poskusite poiskati izbrisano datoteko z iskanjem Windows. Oglejmo si zaporedje dejanj na primeru. Izbrisal sem datoteko support_center01.png, in zdaj ga potrebujem. Vem, v kateri mapi je bila, in v njej poiščem datoteko (in če ne bi vedel točne lokacije, bi iskal v najbližji nadrejeni).

Senčne kopije niso indeksirane, izbrisana datoteka pa je takoj izključena iz indeksa, zato je iskanje ne najde. Zato morate s klikom iskati na neindeksiranih mestih Računalnik. Iskanje neindeksiranih datotek traja dlje, vendar bo vaša potrpežljivost poplačana.

V senčnih kopijah nisem našel samo datoteke PNG, ki sem jo potreboval, ampak tudi dolgo izbrisano datoteko BMP z istim imenom, na katero sem pozabil.

Zakaj morda manjkajo senčne kopije

Ko ste prebrali o prejšnjih različicah datotek, boste morda želeli preveriti, ali se ustvarjajo v vašem sistemu. Če niste našli nobene prejšnje različice, lahko to pomeni:

  • zaščita sistema je onemogočena, tj. ni obnovitvenih točk, kjer so shranjene prejšnje različice sistemskih datotek
  • Za zaščito sistema je dodeljenih malo prostora na disku, zato ni dovolj prostora za senčne kopije uporabniških datotek
  • vsebina datoteke ali mape se ni spremenila - v tem primeru senčne kopije niso ustvarjene

Če povzamem zgodbo o obnovitvi datotek, želim poudariti, da so tehnologije Windows med seboj povezane. Najboljše možnosti za obnovitev datotek boste imeli, če boste skupaj z zaščito sistema uporabljali varnostno kopiranje sistema Windows. Te možnosti lahko povečate tako, da ustvarite varnostne kopije slik sistema, katerih obnovitev bo obravnavana spodaj.

Obnovitev sistema iz predhodno ustvarjene slike

Med namestitvijo sistema Windows 7 se na vašem trdem disku samodejno ustvari servisna particija, ki vsebuje Windows RE (obnovitveno okolje). S tem razdelkom lahko:

  • zagon v obnovitveno okolje s trdega diska
  • ustvarite disketo za popravilo sistema in se zaženite z nje

Z zagonom v obnovitvenem okolju lahko obnovite sistem iz vnaprej ustvarjene slike.

Pozor! Za podroben opis ustvarjanja diska za popravilo sistema, obnovitvenega okolja in možnosti zagona vanj glejte članek Uporaba obnovitvenega okolja Windows RE v sistemu Windows 7. Spodaj obravnavamo samo zagon sistema Windows RE s trdega diska.

Zagon v obnovitveno okolje s trdega diska

Za vstop v meni Dodatne možnosti prenosa, pritisnite F8 po vklopu računalnika, vendar pred nalaganjem operacijskega sistema.

Izberite prvi element menija - Odpravljanje težav z računalnikom in pritisnite Enter. Zagnalo se bo obnovitveno okolje Windows, kjer boste morali najprej izbrati postavitev tipkovnice.

Izberite jezik, v katerem je nastavljeno geslo vašega skrbniškega računa, saj ga boste morali vnesti v naslednjem koraku.

Po vnosu gesla boste videli meni z možnostmi obnovitve, od katerih je ena Obnovitev slike sistema.

Obnovitev sistemske slike iz sistema Windows RE

Windows RE ponuja različna orodja za obnovitev sistema.

Izberete lahko tudi drugo sliko za obnovitev. Ko izberete sliko, kliknite gumb Nadalje za začetek postopka okrevanja.

Diske lahko formatirate in ustvarjate particije ter imate možnost, da diske izključite iz operacije formatiranja (disk, ki vsebuje arhivsko sliko, je samodejno izključen). Prav tako lahko preprosto obnovite sliko na obstoječo sistemsko particijo. Za gumbom Dodatno Skriti sta še dve možnosti.

Ko se odločite za možnosti obnovitve, kliknite gumb Nadalje, nato pa v zadnjem oknu čarovnika kliknite gumb pripravljena. Windows 7 vas bo opozoril, da bodo vsi podatki izbrisani s particije, in začel postopek obnovitve.

Če nimate namestitvenega diska za Windows 7, ustvarite disk za popravilo sistema. Ta disk vam bo omogočil obnovitev sistemske varnostne kopije, tudi če je servisna particija Windows RE na vašem trdem disku poškodovana.

Če ste pomotoma izbrisali datoteko ali mapo mimo koša, brez panike. Programi za obnovitev podatkov so tu, da ostanejo, zato najprej preizkusite sistemska orodja. V sistemu Windows lahko obnovite prejšnje različice datotek in map, tudi če grafični vmesnik nima te možnosti.

V sistemu Windows 8 je v lastnostih pogonov, map in datotek en zavihek manj. Upoštevajte, da so prejšnje različice izginile.

To opazimo samo v odjemalskem operacijskem sistemu, tj. v sistemu Windows Server 2012 zavihek ostane. V Windows 10 je zavihek nazaj, vendar ... morate prebrati članek :)

Članek posodobljen v kontekstu sistema Windows 10.

Danes na sporedu

Prejšnje različice v sistemu Windows 10

Članek je bil napisan v času sistema Windows 8, v sistemu Windows 10 pa se je zavihek »Prejšnje različice« vrnil v lastnosti mape. Vendar pa je gradivo pomembno za Windows 10, ker prikazuje, kako obnoviti datoteke neposredno iz senčnih kopij.

V sistemu Windows 10 zavihek pravi, da so prejšnje različice oblikovane iz zgodovine datotek in senčnih kopij. Najprej morate upoštevati, da je v sistemu Windows 10 zaščita sistema privzeto onemogočena, tako da so s standardnimi nastavitvami prejšnje različice na voljo samo iz zgodovine datotek, če je seveda omogočena.

Poleg tega je moj poskus v sistemu Windows 10 različice 1511 (in kasneje 1709) pokazal, da zavihek prikazuje samo različice iz zgodovine datotek, tudi če je omogočena zaščita sistema!

Na tej sliki:

  1. Lastnosti mape s posnetki zaslona v OS. Najnovejša različica z dne 27. februarja. To je verjetno datum zadnje kopije zgodovine datotek, ki mi zdaj ne dela (disk je fizično odklopljen)
  2. Najnovejša senčna kopija z datumom 11. maj (pojavila se je pri ustvarjanju obnovitvene točke pred namestitvijo posodobitev WU), ustvarim simbolično povezavo do 3. koraka
  3. Vsebina senčne kopije. Vidi se, da vsebuje datoteke, ustvarjene tik pred pojavom senčne kopije 11. maja. Vendar jih v 1. odstavku ni

Tako imate najboljše možnosti za obnovitev prejšnjih različic, če je omogočena zgodovina datotek. Nato so različice na voljo na zavihku v lastnostih mape ali v vmesniku zgodovine datotek. V nasprotnem primeru mora biti omogočena zaščita sistema in po potrebi boste morali priti do senčnih kopij z metodami, opisanimi v nadaljevanju članka.

Kako delujejo prejšnje različice in zakaj je bil zavihek odstranjen v sistemu Windows 8

Ta slika v lastnostih datotek in map je samo posledica dejstva, da v nastavitvah zaščite sistema Windows 8 ni več možnosti za obnovitev datotek.

Takoj bom rekel, da odsotnost vstopne točke v grafičnem vmesniku ne pomeni odsotnosti tehnologije v sistemu. Prejšnje različice datotek so še vedno na voljo! Zato vse navedeno v celoti velja za Windows 8, opis tehnologije pa velja tudi za Windows 7.

Zakaj sta bila odstranjena možnost zaščite datotek in zavihek prejšnjih različic? Nimam dokončnega odgovora, vendar imam nekaj utemeljenih ugibanj, ki jih bom delil z vami, hkrati pa vam bom razložil, kako delujejo prejšnje različice.

V mnogih sistemih je bil ta zavihek vedno prazen

Zaradi tega je na tisoče ljudi begalo forume skupnosti in Microsoftovo podporo s perečim vprašanjem. Ampak ste že uganili, kaj je njihov problem, kajne? Tem ljudem je bila popolnoma onemogočena zaščita sistema!

Ljudje niso razumeli principa shranjevanja in prikazovanja prejšnjih različic

Dejansko, zakaj je za nekatere mape več različic, za druge pa nobene? Dejstvo je, da je bilo mogoče različne izdaje datotek v teh mapah ustvariti šele pred najstarejšo obnovitveno točko.

Strinjam se, če pogledamo zavihek, ni povsem očitno, da je shranjevanje različic osebnih dokumentov in predstavnostnih datotek vezano na ustvarjanje obnovitvenih točk (čeprav je to opisano v pomoči za Windows, čeprav ne brez napak).

O točkah je običajno razmišljati kot o sredstvu za povrnitev sistemskih parametrov, zlasti ker se osebne datoteke ne obnovijo (z izjemo teh vrst datotek).

Medtem so obnovitvene točke in prejšnje različice datotek (ki niso povezane z zgodovino datotek) shranjene na enem mestu – senčne kopije nosilca.

Obnovitev sistema preprosto naredi posnetek nosilca ob pravem času in ga shrani v senčno kopijo. To je prostor, dodeljen za senčne kopije, ki ga nadzirate v nastavitvah zaščite sistema.

Zdaj postane jasno, zakaj se lahko število različic datotek in map razlikuje. Stanje datoteke se zabeleži v času, ko je bila ustvarjena obnovitvena točka. Če se je med točkami spremenil, se njegova različica shrani v senčno kopijo. Če je datoteka ostala nespremenjena v obdobju, ki ga pokrivajo obnovitvene točke, sploh ne bo imela prejšnjih različic.

Windows 8 uvaja zgodovino datotek

Ko je tehnologija uporabljena, je mogoče iz nje pridobiti koristi. V Windows 7 to večini ljudi ni bilo jasno, zato so v Windows 8 uvedli bolj nazoren sistem varnostnega kopiranja podatkov – zgodovino datotek.

Ne zanaša se na senčne kopije in lahko nadzirate število različic datotek, tako da določite pogostost varnostnega kopiranja. Vse je odvisno od vaših potreb in prostora na ciljnem disku.

Zavihek za dostop do »nejasnih« prejšnjih različic v sistemu Windows 8 je bil preprosto odstranjen, skupaj s pripadajočo možnostjo v nastavitvah sistemske zaščite. Kar zadeva strokovnjake za informatiko, bi morali biti dobro seznanjeni s konceptom senčnih kopij - navsezadnje imajo strežniški operacijski sistemi zavihek z istim imenom v lastnostih nosilcev za njihovo upravljanje. Zato je v sistemu Windows Server 2012 zavihek »Prejšnje različice« na svojem običajnem mestu.

V operacijskem sistemu Windows 8+ se obnovitvene točke ustvarijo s posebnim algoritmom in skupaj z njimi se shranijo prejšnje različice vaših datotek in map. Nato vam bom povedal, kako jih odpreti.

Kako odpreti prejšnje različice datotek in map iz senčnih kopij

Spodaj sta dve metodi, ki delujeta, če imate omogočeno zaščito sistema. Prvi je primeren za vse podprte Windows in bo uporaben, če nimate omogočene zgodovine datotek. Drugi način je smiseln samo v Windows 8/8.1, upoštevajoč opombo o Windows 10 na začetku članka.

1. način – Simbolična povezava do senčnih kopij (Windows 7 in novejši)

Redni bralci blogov so ta trik že videli v članku o funkciji posodobitve računalnika brez brisanja datotek (Refresh Your PC). Uporablja tudi senčne kopije za vmesno shranjevanje diska, ko ustvarite povratno sliko.

Takrat sem potreboval ta fokus, da sem razumel tehnologijo, zdaj pa ga boste morda potrebovali za rešitev zelo specifičnega problema. V ukaznem pozivu, ki se izvaja kot skrbnik, zaženite:

Sence seznama Vssadmin

Na vseh nosilcih boste videli seznam senčnih kopij. Vsak od njih je označen s črko pogona, tako da se boste po njem zlahka premikali. Poleg tega vsaka senčna kopija po datumu ustreza eni od obnovitvenih točk (če jih želite navesti, zaženite v konzoli rstrui).

Izberite želeni datum in kopirajte ID nosilca senčne kopije. Zdaj ga uporabite v drugem ukazu (ne pozabite dodati poševnice nazaj na koncu):

Mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\

V korenu sistemskega pogona že imate simbolično povezavo senca, kar vodi do senčne kopije! Če sledite povezavi, boste videli znano strukturo datotek in map - to so njihove prejšnje različice.

2. način – prijava v skupni disk prek omrežja (Windows 8 in 8.1)

Dodano 15.01.2013. V komentarjih je bralec Alexey delil enostavnejši način dostopa do senčnih kopij v primerjavi s tistim, kar je bilo prvotno opisano v članku. Sprva je metoda delovala, kasneje pa je Microsoft zaprl vrzel z nekaj posodobitvami. Vendar je Nickov bralec na koncu predlagal rešitev.

Najprej morate dati disk v skupno rabo in nato dostopati do njega "preko omrežja". V oknu Ta računalnik odprite Omrežje in se prijavite v svoj računalnik ali kot skrbnik prilepite omrežno pot v naslovno vrstico Raziskovalca ali v okno Zaženi:

\\%ime računalnika%\C$

kjer je C črka želenega pogona. V omrežnih mapah je prisoten zavihek »Prejšnje različice«:

Ker sem se večkrat zatekel k pridobivanju podatkov iz senčnih kopij, mi je malo žal za izgubo v GUI. Navsezadnje je bil zavihek »Prejšnje različice« priročen, saj vam je takoj omogočil dostop do potrebnih datotek.

Vendar te priložnosti nisem uporabljal tako pogosto, da mi je vnos dveh ukazov v konzolo povzročil strašne nevšečnosti. Navsezadnje je glavna stvar prisotnost prejšnjih različic datotek in lahko pridem do njih! Zdaj lahko tudi ti ;)

Ste že kdaj imeli priložnost obnoviti prejšnje različice datotek iz senčnih kopij? Povejte nam v komentarjih, zakaj se je pojavila potreba in ali vam je uspelo vse obnoviti.

Še vedno mislim, da večina bralcev te funkcije še nikoli ni uporabljala v domačih sistemih, zato jih njeno izginotje iz GUI ne bo preveč vznemirilo. V naslednji objavi bomo govorili o tem, zakaj različne funkcije sistema Windows izginjajo ali se spreminjajo in kaj lahko storite, da spremenite situacijo.

Storitev Volume Shadow Copy (VSS) shrani obnovitvene točke in podpira varnostno kopiranje in obnovitev datotek z uporabo mehanizma posnetkov, imenovanega senčne kopije. VSS ustvari statične kopije odprtih datotek in aplikacij, ki so sicer preveč nestanovitne, da bi jih bilo mogoče varnostno kopirati.

Sliši se prepričljivo, vendar VSS zavzame veliko prostora na disku. Za začetek uporabite ukaz »vssadmin«, da vidite, koliko prostora uporabljajo trenutne senčne kopije nosilca z ukazom »vssadmin list shadowstorage«. (Za več informacij kliknite gumb »Start«, v iskalno vrstico vnesite cmd in nato vnesite vssadmin /? za pomoč.)

Na spodnjem posnetku zaslona so aktivirane obnovitvene točke za pogona C: in D; Na teh istih diskih so tudi senčne kopije. Poglejmo, koliko prostora na disku se porabi za senčne kopije teh pogonov: 22,079 GB na pogonu D: (skupna prostornina: 149 GB; prostornina, ki jo zasedajo senčne kopije = 15,5 %) in 64,448 GB na pogonu C: (skupna prostornina: 465 GB ; obseg, ki ga zasedajo senčne kopije = 14,9 %).

V nekem trenutku smo na 465 GB disku C: našli le 230 GB prostega prostora, čeprav smo zagotovo vedeli, da vsebuje le 120 GB datotek. Iskanje manjkajočih 115 GB nas je pripeljalo do storitve Volume Shadow Copy Service. Ponovno smo uporabili ukaz "vssadmin list shadows" (rezultata tukaj nismo prikazali, ker je zelo dolg: izpiše vse senčne kopije na disku) in ugotovili, da ena od senčnih kopij zavzame 85 GB! Ker smo nedavno kopirali veliko zbirko glasbenih datotek s starega 200 GB pogona USB na naš novi, hitrejši pogon SATA, je VSS očitno ustvaril senčno kopijo teh datotek, hkrati pa jih je kopiral v mapo, ki je dostopna uporabniku.

Kako se znebiti te nepotrebne senčne kopije? Vista privzeto dodeli 15 % prostora na disku senčnim kopijam, vendar operacijski sistem ne omejuje strogo skupne velikosti senčnih kopij. Če senčna kopija zahteva več prostora, vam ga Vista z veseljem zagotovi. S pomočjo pripomočka ukazne vrstice vssadmin lahko nastavite omejitev praznega prostora na disku za senčne kopije. To storite tako:

Vssadmin spremeni velikost shadowstorage /For=T: /On=T: /MaxSize=Num

Namesto črke "T" zamenjajte ime vašega diska in zamenjajte "Num" s številko, ki je enaka 15% kapacitete tega diska. V primeru našega pogona C: bo ta ukaz videti takole:

Vssadmin spremeni velikost shadowstorage /Za=C: /On=C: /Maxsize=69GB

Pred uporabo tega trika naredite varnostno kopijo sistema in ustvarite obnovitveno točko takoj po ponovnem zagonu sistema. Po zagonu zgornjega ukaza Vista najprej samodejno izbriše najstarejše obnovitvene točke, dokler ne doseže omejitve, ki ste jo nastavili.

Ni veliko načinov za obnovitev datotek, šifriranih z napadom izsiljevalske programske opreme, ne da bi zanje plačali odkupnino. Če bomo imeli srečo, bo morda na voljo nekaj brezplačnih orodij za njihovo obnovitev, vendar je bolj realistična možnost obnovitev datotek iz varnostnih kopij. Vendar nimajo vsi varnostnih kopij svojih datotek, čeprav Windows ponuja zelo uporabno funkcijo, znano kot Shadow Copy, ki je na kratko varnostna kopija vaših datotek. Kibernetski kriminalci za to vedo že dolgo, zato nekaj mesecev po tem, ko so napadi z izsiljevalsko programsko opremo postali priljubljeni, prva stvar, ki jo naredijo, ko okužijo vaš računalnik, je, da izbrišejo senčno kopijo vaših datotek, preden začnejo šifrirati vaše podatke.

Obstaja več tehnologij, ki jih je mogoče uporabiti za zaustavitev napadov izsiljevalske programske opreme: nekatere so skoraj neuporabne, na primer podpisi ali hevristike (to so prve stvari, ki jih avtorji zlonamerne programske opreme preverijo, preden jih izdajo), druge so lahko včasih bolj učinkovite, a celo kombinacija Vse te tehnike ne zagotavljajo, da boste zaščiteni pred vsemi tovrstnimi napadi.

Pred več kot dvema letoma je protivirusni laboratorij PandaLabs uporabil preprost, a precej učinkovit pristop: če neki proces poskuša izbrisati senčne kopije, imamo najverjetneje (vendar ne vedno, mimogrede) opravka z zlonamernim programom in večina verjetno s kriptografom Dandanes večina družin izsiljevalskih programov odstrani senčne kopije, Ker če tega ne storite, ljudje ne bodo plačali odkupnine, ko lahko brezplačno obnovijo svoje datoteke. Poglejmo, koliko okužb je bilo ustavljenih v našem laboratoriju zahvaljujoč temu pristopu. Logično je domnevati, da bi moralo to število rasti eksponentno, ker Hitro narašča tudi število napadov z izsiljevalsko programsko opremo, ki uporabljajo to tehniko. Tukaj je na primer število napadov, ki smo jih z našim pristopom blokirali v zadnjih 12 mesecih:

Toda v diagramu vidimo ravno nasprotno od tega, kar smo pričakovali. Kako je to mogoče? Pravzaprav obstaja zelo preprosta razlaga za ta »fenomen«: ta pristop uporabljamo kot »zadnjo možnost«, ko nobena druga varnostna tehnika ne more zaznati ničesar sumljivega, zato se sproži to pravilo, ki blokira napad izsiljevalske programske opreme. Ta pristop uporabljamo tudi za interne namene, s čimer lahko podrobneje analiziramo tiste napade, ki so bili blokirani v »zadnji vrstici«, nato pa izboljšamo vse prejšnje varnostne nivoje. Ta pristop uporabljamo tudi za ocenjevanje, kako dobro ali slabo zaustavljamo izsiljevalsko programsko opremo: z drugimi besedami, nižje kot so vrednosti, bolje delujejo naše osnovne tehnologije. Torej, kot vidite, se učinkovitost našega dela povečuje.

Izvirni članek.