Bună ziua! Așa că am ajuns din nou la creion și pe hârtie. Mai precis, pentru un laptop și o mașină virtuală. Astăzi vreau să vă spun despre un astfel de fenomen absolut interesant și util ca versiunile anterioare ale fișierelor sau copiilor umbrite ale Windows.
Să demonstrăm în practică să lucrăm cu copii în umbră.
Cum se recuperează fișierele șterse din copiile umbrite ale Windows
Aici avem un desktop Windows. Există două foldere de ecran și zip pe care vom șterge și restaura. Cel de-al treilea folder este ShadowExplorer, un program cu care voi lucra cu copiile umbră. Am pus programul aici. Luați și utilizați!
Faceți clic pe "Creați", introduceți numele punctului de control:
Desigur, puteți recurge la programe de recuperare de date, mai ales că obiectul a fost șters recent și este posibil să se restabilească. Dar dacă nu este așa? Ce se întâmplă dacă programele de recuperare de date nu au dat rezultatul dorit?
Ajutorul vine din "copiile umbră". Rulați programul ShadowExplorer. Vom vedea liste derulante în fereastra principală - în prima - un disc pe care sunt create copiile umbrite, în al doilea - data creării unui instantaneu al sistemului.
Deoarece imaginea sistemului, precum și partiția logică pe care o avem într-o singură instanță, atunci datele de care avem nevoie este deschisă. În arborele de directoare, extindeți directorul și vedeți că directoarele noastre șterse în prezent sunt încă acolo! Faceți clic pe butonul din dreapta al directorului dorit și faceți clic pe "Export".
Unde sunt stocate umbrele copiilor Windows
Umbrele copiilor de Windows sunt stocate în directorul "System Volume Information", în fișiere cu nume care arata ca. unde este ID-ul copiei, este ID-ul partiției.
Lucrul cu copiile umane din linia de comandă
Dar dacă nu ar exista instrumente la îndemână? Nu contează, puteți monta volumul copiei umbră prin linia de comandă și deschideți o copie umbră ca un director în explorator.
Mai întâi de toate, trebuie să obținem o listă de exemplare umbrite:
> umbra listei vssadmin
Toate exemplarele umbrite vor fi afișate într-o formă similară. Aici suntem interesați de data creării și câmpul "Volume Shadow Copy". Copiați această linie și creați o legătură simbolică cu acest director:
Atenție vă rog! Slash-ul la final este obligatoriu, pe ecranul pe care l-am scos fara o slash si nu sa intamplat sa intru in catalog. Comanda mklink creează o referință veche C: \ la director (tasta de backup / D).
Să vedem cum arată în explorator:
Să mergem la director și să vedem imaginea familiară - starea sistemului de fișiere în momentul copierii de rezervă.
Dar acest lucru nu înseamnă că avem 2 ori mai multe informații pe disc. Aceste informații sunt marcate ca fiind gratuite, dar nu vor fi suprascrise până când spațiul liber care a fost separat în timpul configurării serviciului de rezervă este epuizat. Amintiți-vă, am indicat acolo, ce procent din disc să aloce pentru copii de rezervă. Numai după ce spațiul rămas este epuizat, copiile umbră ale fișierelor modificate vor fi suprascrise.
Veți dori, de asemenea:
