Възстановяване на данни от сенчести копия - Форум за информационна сигурност
Ако случайно изтриете файл или папка след кошчето, не се паникьосвайте. Програмите за възстановяване на данни няма да изчезнат от вас, така че първо опитайте системните инструменти. В Windows можете да възстановите предишни версии на файлове и папки, въпреки че тази опция вече не е налична в GUI.
В Windows 8 има един раздел по-малко в свойствата на дискове, папки и файлове. Моля, обърнете внимание, че предишните версии са изчезнали.
Това се наблюдава само на клиентската операционна система, т.е. в Windows Server 2012 разделът остава.
Предишни версии в Windows 10Статията е написана в дните на Windows 8, а в Windows 10 разделът „Предишни версии“ е отново в опциите на папката. Въпреки това, материалът е подходящ за Windows 10, защото демонстрира как да възстановите файлове директно от сенчести копия.
В Windows 10 разделът казва, че предишните версии се генерират от хронологията на файловете и скритите копия. Като начало трябва да вземете предвид, че в Windows 10 защитата на системата е деактивирана по подразбиране, следователно при стандартни настройки предишните версии са достъпни само от хронологията на файловете, ако е активирана, разбира се.
Освен това моят експеримент в Windows 10 версия 1511 показа, че в раздела се показват само версии от хронологията на файловете, дори ако защитата на системата е активирана!
На тази снимка:
Как работят предишните версии и къде отиде разделът?Такава картина в свойствата на файловете и папките е само следствие от факта, че в настройките за защита на системата Windows 8 вече няма опция за възстановяване на файлове.
Веднага трябва да кажа, че липсата на входна точка в графичния интерфейс не означава липса на технология в системата. Предишни версиифайловете все още са налични! Следователно всичко казано по-долу е напълно приложимо за Windows 8, а описанието на технологията важи и за Windows 7.
Защо опцията за защита на файла и разделът с предишните версии бяха премахнати? Нямам окончателен отговор, но има обосновани предположения, които ще споделя с вас, заедно с обяснението как работят предишните версии.
На много системи този раздел винаги беше празенТова накара хиляди хора да озадачат форумите на общността и поддръжката на Microsoft с болезнен въпрос. Но вече се досетихте какъв им е проблемът, нали? Защитата на системата на тези хора беше напълно деактивирана!
Съгласете се, когато гледате раздела, не е съвсем очевидно, че запазването на версии на лични документи и медийни файлове е свързано със създаването на точки за възстановяване (въпреки че това е описано в помощта на Windows, макар и не без недостатъци).
Обичайно е да се мисли за точките като средство за връщане назад на системните настройки, особено след като личните файлове не се възстановяват (с изключение на тези типове файлове).
Междувременно точките за възстановяване и предишните версии на файловете (които не са свързани с хронологията на файловете) се съхраняват на едно място - томни сенчести копия.
Механизмът за възстановяване на системата просто прави моментна снимка на тома в точното време и я съхранява в скрито копие. Това е пространството, разпределено за скритите копия, което контролирате в настройките за защита на системата.
Сега става ясно защо броят на версиите за файлове и папки може да варира. Състоянието на файла се записва в момента на създаване на точката за възстановяване. Ако се е променил между точките, неговата версия се съхранява в скритото копие. Ако файлът е останал непроменен през периода, обхванат от точките за възстановяване, той изобщо няма да има предишни версии.
В Windows 8има история на файловетеКогато се разбере принципът на прилагане на технологията, тя може да бъде полезна. В Windows 7 това не беше ясно за повечето хора, така че Windows 8 въведе по-визуална система за архивиране на данни - хронология на файловете.
Той не разчита на сенчести копия и можете да контролирате броя на файловите версии, като зададете честотата на архивиране. Всичко зависи от вашите нужди и пространството на целевия диск.
Разделът за достъп до "неразбираеми" предишни версии в Windows 8 просто беше премахнат, заедно със съпътстващата опция в настройките за защита на системата. Що се отнася до ИТ специалистите, те трябва да са добре запознати с концепцията за скритите копия – все пак в сървърните операционни системи има раздел със същото име в свойствата на тома, за да ги управлявате. Следователно в Windows Server 2012 разделът Предишни версии е на обичайното си място.
В Windows 8+ точките за възстановяване се създават по специален алгоритъм и заедно с тях се записват предишни версии на вашите файлове и папки. След това ще ви кажа как да ги отворите.
Как да отваряте предишни версии на файлове и папки от скрити копияСледват два метода, които ще работят, ако имате активирана защита на системата. Първият е подходящ за всички поддържани Windows и ще бъде полезен, ако не сте активирали хронологията на файловете. Вторият метод има смисъл само в Windows 8/8.1, като се има предвид забележката за Windows 10 в началото на статията.
Тогава имах нужда от този фокус, за да разбера технологията, но сега може да се нуждаете от него, за да разрешите много специфичен проблем. От команден ред, стартирайте като администратор, изпълнете:
сенки на списъка vssadmin
Ще видите списък със скрити копия на всички томове. За всеки от тях е посочена буква на устройството, така че ще ви бъде лесно да навигирате. Освен това,всяко скрито копие е датирано от една от точките за възстановяване (за да ги изброите, въведетеrstruiв конзолата).
Изберете желаната дата и копирайте идентификатора на тома на скритото копие. Сега го използвайте във втората команда (не забравяйте да добавите обратната наклонена черта в края):
mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\
където x е желаната буква на устройството. В мрежовите папки присъства разделът „Предишни версии“: