مكان تخزين ملفات النسخة الاحتياطية. كيفية استرداد الملفات والمجلدات المحذوفة من النسخ الاحتياطية في Windows

أرجو أن تقوم بإنشاء نسخ ظل ، للقرص بأكمله ، وليس على نفس قرص النظام ، لعرضها؟

عادة ، من المستحيل عرض هذه النسخ ، وكذلك الملفات المؤرشفة ، ولكن من الواضح أن المساحة مشغولة.

إدارة مساحة نسخة الظل

يتم تخصيص مساحة لتخزين النسخ الاحتياطية بشكل منفصل على وحدات تخزين العمل وعلى قرص النسخ الاحتياطي لـ نسخة كاملةالأنظمة. يمكن التحقق من مساحة النسخة الاحتياطية المستخدمة والمخصصة والحد الأقصى من خلال تشغيل الأمر التالي من موجه أوامر غير مقيد:

قائمة VSSAdmin ShadowStorage

المساحة المستخدمة - المساحة التي تشغلها النسخ الاحتياطية حاليًا ؛ مخصص - مساحة محجوزة للنسخ الاحتياطية (وغير مستخدمة لمهام أخرى) ؛ max - الحد الأعلى الذي لا يمكن تجاوزه لحجم النسخ الاحتياطية.

يتم تخصيص المساحة للنسخ الاحتياطية تلقائيًا ، مما يعني أنه لا يمكن للمستخدم تعيينها. يتم تخصيص المساحة الجديدة في قطع ثابتة حيث يتم شغل المساحة المخصصة مسبقًا. لهذا السبب ، فإن القيمة المبلغ عنها للمساحة المستخدمة تكون دائمًا أقل من المساحة المخصصة.

بالنسبة لوحدات التخزين المؤقتة ، يتم تحديد الحد الأقصى لمساحة التخزين المسموح بها للنسخ الاحتياطية عند إنشاء النسخة الاحتياطية الأولى - عادةً في المرة الأولى التي تقوم فيها بتمكين استعادة النظام وإنشاء نقطة استعادة أثناء الإعداد. يتم تعيين القيمة على 30٪ مساحة حرة أو 15٪ من الحجم الإجمالي لوحدة التخزين ، أيهما أقل. هذا الحجم الأقصى ثابت. لا يتغير عند زيادة المساحة الخالية أو تقليلها ، أو عند تغيير حجم وحدة التخزين.

ومع ذلك ، يمكن ضبط الحجم يدويًا باستخدام أداة VSSAdmin من موجه أوامر مرتفع. على سبيل المثال ، لزيادة أكبر مقاسمساحة التخزين على محرك الأقراص C: \ تصل إلى 15 جيجابايت ، تحتاج إلى تشغيل الأمر التالي:

VSSAdmin Resize ShadowStorage / For = C: / On = C: / MaxSize = 15GB

ظهرت هذه الأداة لأول مرة في مشغل برامج وندوز® حيث يمكن تخزين النسخ الاحتياطية لوحدة تخزين معينة في مجلد آخر. في نظام التشغيل Windows Vistaيتم تخزين النسخ الاحتياطية لوحدة التخزين على نفس المجلد. لذلك ، يجب أن يتطابق المجلد الذي يتم نسخه مع وحدة التخزين التي توجد عليها النسخ.

من ناحية أخرى ، يتم إصلاح مقدار مساحة تخزين النسخة الاحتياطية على محرك وجهة النسخ الاحتياطي الكامل للكمبيوتر بنسبة 30٪ من محرك الأقراص الكامل. يتم التحكم في هذه القيمة بواسطة برنامج النسخ الاحتياطي للكمبيوتر ولا يمكن تغييرها يدويًا. تُستخدم مساحة تخزين النسخة الاحتياطية هذه لتخزين النسخ المتزايدة التي تم إنشاؤها بواسطة Full Computer Backup.

يمكن أن يتواجد ما يصل إلى 64 نسخة احتياطية على وحدة تخزين في وقت واحد ، طالما أن هناك مساحة كافية في منطقة تخزين النسخة الاحتياطية. بعد الوصول إلى الحد الأقصى للحجم ، يتم حذف النسخ الاحتياطية القديمة لإفساح المجال للنسخ الأحدث. لذلك ، يتم حذف نقاط الاستعادة القديمة الخاصة بـ System Restore (استعادة النظام) عند الوصول إلى حد تخزين وحدة تخزين العمل ، والنقاط القديمة النسخ الاحتياطيةيتم حذف الملفات التي تم إنشاؤها بواسطة CompletePC Backups عند الوصول إلى هذا الحد على محرك النسخ الاحتياطي. بالإضافة إلى ذلك ، يمكن أن يتداخل تخزين البيانات الأخرى وتحريرها على محرك أقراص النسخ الاحتياطي مع عملية "التقادم" العادية للنسخ الاحتياطية ، مما يؤدي إلى الحذف السريع لها.


لا تبحث عن الله ، لا في حجر ، ولا في هيكل - ابحث عن الله في داخلك. باحث ، دعه يجد.

نسخة الظل- هذا ميزة جديدة، والذي تم تقديمه في نظامي التشغيل Windows XP و Windows Server 2003 ويتيح إمكانية أرشفة الملفات المفتوحة.

متى يتم الأرشفة الملفات المفتوحة؟ دعنا ، على سبيل المثال ، في أحد أماكن العمل في مؤسستك القديمة برنامج محاسبة. ليس لديها آلية أرشفة خاصة بها ويمكن تخزين البيانات عليها فقط الكمبيوتر المحلي. المسؤول ، أي أنك ، يجب أن تفكر في أرشفة قاعدة البيانات الخاصة بها.

عند أرشفة هذه الملفات عبر الشبكة ، يجب تشغيل كمبيوتر المحاسب ، ولكن يجب ألا يكون البرنامج قيد التشغيل حتى لا تظل الملفات مفتوحة. لكن هذا البرنامج مكتوب على أنه آلي مكان العمل، يبدأ عند تشغيل الكمبيوتر وينتهي عند إيقاف تشغيله ، ويمكنك فقط أن تلعن مؤلفه.

سيكون المخرج من هذا الموقف هو تثبيت Windows XP Professional في مكان عمل المحاسب (نعتقد أن البرنامج المألوف سيعمل في ظل نظام التشغيل هذا أيضًا). بعد ذلك ستتمكن من أرشفة جميع ملفات العمل الخاصة بهذا البرنامج بغض النظر عما إذا كان قد اكتمل أم لا.

نسخة الظل والمجلدات المشتركة

يمكن استخدامه للعودة إلى إصدار سابق من ملف في مجلد مشترك على الخادم. الحقيقة التالية هي الأهم من ذلك بكثير. في السابق إصدارات Windows(بما في ذلك Windows 2000) حذف ملف من مجلد مشترك عبر شبكة تسبب في ذلك خسارة لا تعوض- لم يبق حتى في السلة. وفي Windows Server 2003 ، عن طريق حذف ملف ، يمكنك استعادة نسخته السابقة ، والتي قد تكون مطابقة للإصدار الحالي.

النسخة الاحتياطية الافتراضية الملفات المشتركةأطفئ. يتم تمكينه على الخادم للقسم الذي توجد عليه المجلدات المشتركة فعليًا. يجب أن يكون قسم NTFS.

1. قم بالتسجيل في الخادم كمسؤول. افتح نافذة خصائص محرك الأقراص C:.

2. انتقل إلى علامة التبويب نسخة الظل. سترى أن هذه الميزة معطلة.

3. انقر فوق الزر "خيارات" وقم بتحرير خصائص القسم الحالي. يمكنك تحديد عدد مرات نسخ القسم (افتراضيًا ، مرتين يوميًا) ومقدار مساحة القرص المخصصة للنسخ. يوصى بترك القيم الافتراضية. أغلق مربع الحوار بالنقر فوق الزر "موافق".

4. انقر فوق الزر "السماح" وفي مربع الحوار التالي أكد قرارك بالنقر فوق الزر "نعم".

بعد ذلك مباشرة ، سيبدأ إنشاء النسخة الأولى من القسم. سيتم عرض معلومات حول هذا الإجراء في شكل تاريخ ووقت في الجزء السفلي من النافذة.

ملحوظة.

ليس من الضروري نسخ القسم إلى نفس القرص الفعلي. إذا كان لديك عدة أقراص فعلية مثبتة ، فسوف تحسن أداء النظام الفرعي للقرص بشكل كبير عن طريق توجيه النسخة إلى قرص آخر. الشرط الوحيد هو أن هذا القرص يجب أن يتم تنسيقه نظام الملفات NTFS.

تنظيم النسخ الاحتياطية على محطة العمل

أجهزة الكمبيوتر العميلة تحت التحكم في النوافذلا يمكن لـ XP Professional استخدام ميزة النسخة الاحتياطية على الفور. تحتاج أولاً إلى تثبيت العميل برمجة. يوجد ملف التثبيت TWCLI32 .MSI على الخادم (يعمل بنظام التشغيل Windows Server 2003) في المجلد٪ SYSTEMROOT٪ \ system32 \ clients \ twclient \ x86.

1. قم بتسجيل الدخول إلى الكمبيوتر كمسؤول.

2.Start Explorer وفي شريط العنوان أدخل المسار \\ SERVER name \

ج $ \ windows \ system32 \ clients \ twclient \ x86 \ twcli32.msi.

سيتم تثبيت عميل الإصدارات السابقة.

عملاء لأنظمة تشغيل Windows 2000 Server مع الحزمة المثبتةيمكن تنزيل SP3 والإصدارات الأحدث و Windows 2000 Professional و Windows98 من موقع Microsoft على الويب على http: // www. مايكروسوفت. com / windowsserver203 / downloads / shadowcopyclient.mspx.

لا يوجد مثل هذا العميل لأنظمة تشغيل Windows NT 4.0. بالنسبة للأنظمة الأقل من Windows XP ، يجب تثبيت برنامج العميل على كل من جهاز الكمبيوتر العميل والخادم الذي يقوم بتشغيل Windows Server 2003.

تطبيق نسخة الظل

للاستفادة من النسخ الاحتياطي:

1. التسجيل في الكمبيوتر كمستخدم عادي.

2.افتح مجلد القسم الخاص بك في مخزن المستندات المشترك.

3. اعرض خصائص أي ملف (يفضل أن يكون ملفًا نصيًا). انقر فوق علامة التبويب "الإصدار السابق". منذ تثبيت عميل النسخة الاحتياطية ، لم يتم إنشاء أي إصدار سابق ، وبالتالي فإن القائمة فارغة.

4- افتح الملف وعدّله واحفظه بنفس الاسم.

5. كرر p.Z. الآن في علامة التبويب "الإصدار السابق" ، سترى الإصدار السابق من الملف بتاريخ إنشائه.

6. يمكنك مشاهدته عن طريق النقر فوق الزر عرض. نسخة المستند للقراءة فقط ولا يمكن إعادة تسميتها أو حفظها. لاستعادة إصدار سابق باسم مختلف ، يجب عليك أولاً نسخه إلى موقع آخر بالنقر فوق الزر "نسخ".

إذا حذفت ملفًا من مجلد مشترك عن طريق الخطأ وأردت استعادته ، فتابع ما يلي:

1. من جهاز الكمبيوتر العميل ، اعرض خصائص المجلد الذي يوجد به المستند وانقر فوق علامة التبويب الإصدار السابق.

2- انقر فوق الزر "عرض" واعرض محتويات الإصدار السابق من المستند. إذا كان ذلك يناسبك ، فابتكر مستند جديدونسخ المحتويات إليه عبر الحافظة.

إذا قمت بتحرير وحفظ مستند عن طريق الخطأ ، فيمكنك استعادة الإصدار الصحيح بالنقر فوق الزر "استعادة" في علامة التبويب "الإصدار السابق".

وبالتالي ، فإن ميزة النسخة الاحتياطية تساعد المستخدمين على استعادة مستنداتهم الموجودة في مجلدات مشتركة بسرعة في الحالات التالية:

* في حالة الحذف غير المقصود للملفات ؛

* في حالة التغيير غير المقصود لمحتويات الملفات (باستخدام الأمر "حفظ" بدلاً من "حفظ باسم") ؛

* في حالة تلف الملفات.

يرجى ملاحظة أنه تم نسخ القسم بأكمله ، وليس فقط المجلدات التي تم فتحه فيها وقت النسخ الوصول إلى الشبكة. هذا يعني أنك إذا قمت بمشاركة مجلد جديد بعد عمل نسخة ، فإن الإصدارات السابقة من ملفاته ستكون متاحة للمستخدمين من لحظة مشاركتها.

إذا حذفت عن طريق الخطأ ملفًا أو مجلدًا متجاوزًا سلة المحذوفات ، فلا داعي للذعر. لن تنتقل برامج استعادة البيانات منك إلى أي مكان ، لذا جرب أدوات النظام أولاً. في Windows ، يمكنك استعادة الإصدارات السابقة من الملفات والمجلدات ، حتى إذا لم يكن هذا الخيار متاحًا في واجهة المستخدم الرسومية.

في Windows 8 ، توجد علامة تبويب واحدة أقل في خصائص محركات الأقراص والمجلدات والملفات. يرجى ملاحظة أن الإصدارات السابقة قد ولت.

لا يظهر هذا إلا في جانب العميل. نظام التشغيل، أي. في Windows Server 2012 ، تظل علامة التبويب. في نظام التشغيل Windows 10 ، عادت علامة التبويب ، ولكن ... يجب عليك قراءة المقالة :)

تم تحديث المقالة في سياق Windows 10.

اليوم على البرنامج

الإصدارات السابقة في Windows 10

تمت كتابة المقال باللغة مرات Windows 8 ، وفي Windows 10 ، عادت علامة التبويب الإصدارات السابقة إلى خصائص المجلد. ومع ذلك ، فإن المادة مناسبة لنظام التشغيل Windows 10 لأنها توضح كيفية استعادة الملفات مباشرة من النسخ الاحتياطية.

في نظام التشغيل Windows 10 ، تشير علامة التبويب إلى أنه يتم إنشاء الإصدارات السابقة من محفوظات الملفات والنسخ الاحتياطية. بادئ ذي بدء ، يجب أن تضع في اعتبارك أنه في نظام Windows 10 يتم تعطيل حماية النظام افتراضيًا ، لذلك متى الإعدادات الافتراضيةالإصدارات السابقة متاحة فقط من محفوظات الملف إذا تم تمكينها بالطبع.

علاوة على ذلك ، أظهرت تجربتي في الإصدار 1511 من نظام التشغيل Windows 10 (ولاحقًا في عام 1709) أنه يتم عرض الإصدارات من محفوظات الملف فقط في علامة التبويب ، حتى إذا تم تمكين حماية النظام!

في هذه الصورة:

  1. خصائص مجلد لقطة شاشة نظام التشغيل. احدث اصداربتاريخ 27 فبراير. ربما يكون هذا هو تاريخ آخر نسخة من محفوظات الملف ، والتي لا تعمل معي الآن (القرص مفصول فعليًا)
  2. آخر نسخة احتياطية بتاريخ 11 مايو (ظهرت عند إنشاء نقطة استعادة قبل تثبيت تحديثات WU) ، قمت بإنشاء ارتباط رمزي للخطوة 3
  3. محتويات النسخة الاحتياطية. يمكن ملاحظة أنه يحتوي على ملفات تم إنشاؤها قبل وقت قصير من ظهور النسخة الاحتياطية في 11 مايو. ومع ذلك ، فهي مفقودة في الفقرة 1

وبالتالي ، لديك أفضل فرصة لاستعادة الإصدارات السابقة إذا تم تمكين محفوظات الملف. تتوفر الإصدارات بعد ذلك في علامة تبويب في خيارات المجلد أو في واجهة محفوظات الملفات. بخلاف ذلك ، يجب تمكين حماية النظام ، وإذا لزم الأمر ، فسيتعين عليك الحصول على النسخ الاحتياطية باستخدام الطرق الموضحة أدناه في المقالة.

كيف تعمل الإصدارات السابقة ، ولماذا تمت إزالة علامة التبويب في Windows 8

هذه الصورة في خصائص الملفات والمجلدات ليست سوى نتيجة لحقيقة أنه في إعدادات الحماية أنظمة النوافذ 8 الآن لا يوجد خيار لاستعادة الملفات.

يجب أن أقول على الفور أن عدم وجود نقطة دخول في الواجهة الرسومية لا يعني غياب التكنولوجيا في النظام. لا تزال الإصدارات السابقة من الملفات متاحة! لذلك ، كل ما قيل أدناه ينطبق تمامًا على Windows 8 ، كما ينطبق وصف التقنية على Windows 7 أيضًا.

لماذا تم حذف خيار حماية الملفات وعلامة تبويب الإصدارات السابقة؟ ليس لدي إجابة محددة ، ولكن هناك تخمينات متعلمة سأشاركها معك ، جنبًا إلى جنب مع شرح كيفية عمل الإصدارات السابقة.

في العديد من الأنظمة ، كانت علامة التبويب هذه فارغة دائمًا

تسبب هذا في قيام الآلاف من الأشخاص بتشويش منتديات المجتمع ودعم Microsoft بنقطة حساسة. لكنك خمنت بالفعل ما هي مشكلتهم ، أليس كذلك؟ تم تعطيل حماية نظام هؤلاء الأشخاص تمامًا!

لم يفهم الناس مبدأ تخزين وعرض الإصدارات السابقة

في الواقع ، لماذا توجد عدة إصدارات لبعض المجلدات ولا توجد إصدارات أخرى لمجلدات أخرى؟ الحقيقة هي أن المراجعات المختلفة للملفات الموجودة في هذه المجلدات لا يمكن إنشاؤها قبل أقدم نقطة استعادة.

توافق ، عند النظر إلى علامة التبويب ، ليس من الواضح تمامًا أن حفظ إصدارات المستندات الشخصية وملفات الوسائط مرتبط بإنشاء نقاط استعادة (على الرغم من أن هذا موصوف في تعليمات Windows، وإن لم يكن بدون عيوب).

من المعتاد التفكير في النقاط كوسيلة للتراجع معلمات النظامخاصة وأن الملفات الشخصية لا يتم استعادتها (باستثناء هذه الأنواع من الملفات).

وفي الوقت نفسه ، يتم تخزين نقاط الاستعادة والإصدارات السابقة من الملفات (لا تتعلق بمحفوظات الملف) في مكان واحد - النسخ الاحتياطية لوحدة التخزين.

تقوم آلية "استعادة النظام" ببساطة بأخذ لقطة من وحدة التخزين في الوقت المناسب وتخزينها في نسخة احتياطية. إنها المساحة المخصصة للنسخ الاحتياطية التي تتحكم فيها في إعدادات حماية النظام.

أصبح من الواضح الآن سبب اختلاف عدد إصدارات الملفات والمجلدات. يتم تسجيل حالة الملف في الوقت الذي تم فيه إنشاء نقطة الاستعادة. إذا تم تغييره بين النقاط ، فسيتم تخزين نسخته في النسخة الاحتياطية. إذا ظل الملف بدون تغيير خلال الفترة التي تغطيها نقاط الاستعادة ، فلن يحتوي على إصدارات سابقة على الإطلاق.

يقدم Windows 8 محفوظات الملفات

عندما يتم فهم مبدأ تطبيق التكنولوجيا ، يمكن استخدامها للاستفادة. في Windows 7 ، لم يكن هذا واضحًا لمعظم الأشخاص ، لذلك قدم Windows 8 نظام نسخ احتياطي أكثر وضوحًا للبيانات - سجل الملفات.

لا يعتمد على النسخ الاحتياطية ، ويمكنك التحكم في عدد إصدارات الملفات عن طريق تعيين تردد النسخ الاحتياطي. كل هذا يتوقف على احتياجاتك والمساحة الموجودة على القرص الهدف.

تمت إزالة علامة التبويب الخاصة بالوصول إلى الإصدارات السابقة "غير المفهومة" في Windows 8 ، إلى جانب الخيار المصاحب في إعدادات حماية النظام. بالنسبة لمتخصصي تكنولوجيا المعلومات ، يجب أن يكونوا على دراية جيدة بمفهوم النسخ الاحتياطية - بعد كل شيء ، في أنظمة تشغيل الخادم ، توجد علامة تبويب بنفس الاسم في خصائص المجلد لإدارتها. لذلك ، في Windows Server 2012 ، تكون علامة التبويب الإصدارات السابقة في مكانها المعتاد.

في Windows 8+ ، يتم إنشاء نقاط الاستعادة وفقًا لخوارزمية خاصة ، ويتم حفظ الإصدارات السابقة من ملفاتك ومجلداتك. بعد ذلك ، سأخبرك بكيفية فتحها.

كيفية فتح الإصدارات السابقة من الملفات والمجلدات من النسخ الاحتياطية

فيما يلي طريقتان ستعملان إذا تم تمكين حماية النظام لديك. الأول مناسب لجميع أنظمة Windows المدعومة وسيكون مفيدًا إذا لم يكن لديك محفوظات الملفات ممكّنة. الطريقة الثانية منطقية فقط في Windows 8 / 8.1 ، مع مراعاة الملاحظة حول Windows 10 في بداية المقالة.

الطريقة الأولى - ارتباط رمزي بنُسخ الظل (Windows 7 والإصدارات الأحدث)

لقد رأى القراء العاديون للمدونة هذه الخدعة بالفعل في مقال حول وظيفة تحديث جهاز الكمبيوتر دون حذف الملفات ( قم بتحديث ملفالكمبيوتر). يستخدم أيضًا النسخ الاحتياطية لتنظيم القرص عند إنشاء صورة التراجع.

ثم احتجت إلى هذا التركيز لفهم التكنولوجيا ، لكنك الآن قد تحتاجها لحل مشكلة محددة للغاية. في سطر الأوامرالتشغيل كمسؤول ، قم بتشغيل:

فسادمين قائمة الظلال

سترى قائمة بالنسخ الاحتياطية على جميع المجلدات. لكل واحد منهم ، يشار إلى حرف محرك أقراص ، لذلك سيكون من السهل عليك التنقل. بالإضافة إلى ذلك ، تتوافق كل نسخة احتياطية حسب التاريخ مع إحدى نقاط الاستعادة (لإدراجها ، قم بتشغيلها في وحدة التحكم rstrui).

يختار التاريخ المطلوبوانسخ معرف وحدة تخزين النسخة الاحتياطية. استخدمه الآن في الأمر الثاني (لا تنس إضافة الشرطة المائلة للخلف في النهاية):

Mklink / d٪ SystemDrive٪ \ shadow \\؟ \ GLOBALROOT \ Device \ HarddiskVolumeShadowCopy2 \

جوهريا قرص النظاملديك بالفعل ارتباط رمزي ظل، مما يؤدي إلى النسخة الاحتياطية! بالنقر فوق الارتباط ، سترى البنية المألوفة للملفات والمجلدات - هذه هي إصداراتها السابقة.

الطريقة الثانية - تسجيل الدخول إلى محرك أقراص مشترك عبر الشبكة (Windows 8 و 8.1)

أضيف في 01/15/2013. في التعليقات ، شارك القارئ أليكسي أكثر بطريقة بسيطةالوصول إلى النسخ الاحتياطية مقارنة بما تم وصفه في الأصل في المقالة. في البداية ، نجحت الطريقة ، لكن Microsoft فيما بعد أغلقت الثغرة ببعض التحديثات. ومع ذلك ، انتهى الأمر بقارئ نيك باقتراح حل بديل.

تحتاج أولاً إلى جعل القرص مشتركًا ، ثم الانتقال إليه "عبر الشبكة". في نافذة "هذا الكمبيوتر الشخصي" ، افتح "الشبكة" وانتقل إلى جهاز الكمبيوتر الخاص بك ، أو أسفل حسابمسؤول ، الصق مسار الشبكة في شريط عنوان المستكشف أو في نافذة التشغيل:

\\٪ اسم الكمبيوتر٪ \ C $

حيث C هو حرف محرك الأقراص المطلوب. في مجلدات الشبكةعلامة التبويب "الإصدارات السابقة" موجودة:

نظرًا لأنني لجأت إلى استخراج البيانات من النسخ الاحتياطية عدة مرات ، فأنا آسف قليلاً لفقدان واجهة المستخدم الرسومية. بعد كل شيء ، كانت علامة التبويب "الإصدارات السابقة" ملائمة لأنها سمحت لك على الفور بالوصول إلى الملفات التي تحتاجها.

ومع ذلك ، لم أستخدم هذه الميزة كثيرًا لدرجة أن إدخال أمرين في وحدة التحكم تسبب في إزعاج رهيب. بعد كل شيء ، الشيء الرئيسي هو وجود إصدارات سابقة من الملفات ، ويمكنني الوصول إليها! يمكنك الآن أيضًا ؛)

هل سبق لك استعادة الإصدارات السابقة من الملفات من النسخ الاحتياطية؟أخبرنا في التعليقات لماذا نشأت الحاجة وما إذا كان كل شيء قد تمت استعادته.

ما زلت أعتقد أن معظم القراء لم يستخدموا هذه الميزة مطلقًا على الأنظمة المنزلية ، وبالتالي اختفائها من واجهة المستخدم الرسوميةلن يزعجهم كثيرًا. في المنشور التالي ، سنتحدث عن سبب الاختلاف خصائص الويندوزتختفي أو تتغير وكيف يمكنك التأثير على الموقف.

لا توجد طرق عديدة لاستعادة الملفات المشفرة نتيجة لهجوم برامج الفدية دون دفع فدية. إذا كنا محظوظين ، فقد تكون هناك بعض الأدوات المجانية لاستعادتها ، ولكن الخيار الأكثر واقعية هو استعادة ملفاتك من النسخ الاحتياطية. ومع ذلك ، ليس كل شخص لديه نسخ احتياطية من ملفاته ، على الرغم من أن Windows يقدم الكثير من ملفات ميزة مفيدة، المعروفة باسم Shadow Copy ، والتي ، باختصار ، هي نسخة احتياطية من ملفاتك. لقد عرف مجرمو الإنترنت عن هذا الأمر لفترة طويلة ، وبالتالي ، بعد بضعة أشهر من انتشار هجمات برامج الفدية ، فإن أول شيء يفعلونه عندما يصيبون جهاز الكمبيوتر الخاص بك هو حذف نسخة الظل من ملفاتك قبل أن يبدأوا في تشفير معلوماتك.

هناك عدد من التقنيات التي يمكن تطبيقها لإيقاف هجمات برامج الفدية: بعضها عديم الفائدة تقريبًا ، مثل التوقيعات أو الاستدلال (هذه هي الأشياء الأولى التي يفحصها مؤلفو البرامج الضارة قبل "إصدارها") ، وقد يكون البعض الآخر أكثر فاعلية في بعض الأحيان ، ولكن حتى الجمع بين كل هذه التقنيات لا يضمن لك الحماية من كل هذه الهجمات.

منذ أكثر من عامين في معمل مضاد للفيروساتاتخذ PandaLabs منهجًا بسيطًا ولكنه فعال: إذا حاولت إحدى العمليات حذف النسخ الاحتياطية ، فعلى الأرجح (ولكن ليس دائمًا ، بالمناسبة) ، نحن نتعامل مع البرمجيات الخبيثة، وعلى الأرجح مع عالم التشفير. في هذه الأيام ، تزيل معظم عائلات برامج الفدية النسخ الاحتياطية، لأن إذا لم يتم ذلك ، فلن يدفع الأشخاص الفدية ، حيث يمكنهم استعادة ملفاتهم مجانًا. ضع في اعتبارك عدد الإصابات التي تم إيقافها في مختبرنا باستخدام هذا النهج. من المنطقي أن نفترض أن هذا الرقم يجب أن ينمو أضعافا مضاعفة ، لأن. كما أن عدد هجمات برامج الفدية باستخدام هذه التقنية يتزايد بسرعة. على سبيل المثال ، إليك عدد الهجمات التي قمنا بحظرها في الأشهر الـ 12 الماضية من خلال نهجنا:

لكن في الشكل نرى العكس تمامًا لما توقعناه. كيف يكون هذا ممكنا؟ في الواقع ، هناك تفسير بسيط جدًا لهذه "الظاهرة": نستخدم هذا الأسلوب باعتباره "الملاذ الأخير" عندما لا تتمكن أي تقنيات أمنية أخرى من اكتشاف أي شيء مريب ، وبالتالي فهي تعمل هذه القاعدة، الذي يحظر هجوم برامج الفدية. نستخدم هذا النهج أيضًا للأغراض الداخلية ، ونتيجة لذلك يمكننا تحليل تلك الهجمات التي تم حظرها عند "الحد الأخير" بمزيد من التفصيل ، ثم تحسين جميع مستويات الأمان السابقة. نستخدم أيضًا هذا النهج لتقييم مدى نجاحنا أو ضعفنا في إيقاف برامج الفدية: بمعنى آخر ، كلما انخفضت القيم ، كان عمل تقنياتنا الأساسية أفضل. لذا ، كما ترون ، كفاءة عملنا آخذة في الازدياد.

المقالة الأصلية.

المشكلة الأكثر شيوعًا التي يواجهها المستخدمون والمسؤولون عن خوادم الملفات هي الحذف العرضي للملفات أو الكتابة فوقها. من الصعب جدًا التعامل مع هذه الظاهرة ، الوسائل التقنيةلن يساعدوا هنا ، وغالبًا ما يتضح أن الإداريين غير فعالين. في كثير من الأحيان ، يقوم الموظفون أنفسهم بطريق الخطأ بالكتابة فوق الملفات الضرورية. ما يجب القيام به؟ الإجابة بسيطة - تكوين النسخ الاحتياطية للمجلدات المشتركة.

نسخ الظل هي آلية خاصة تسمح لك بعمل نسخ من الملفات المطابقة لنقطة زمنية معينة ، حتى لو كانت مفتوحة أو مؤمنة من قبل النظام. تتيح لك النسخ الاحتياطية عرض محتويات المجلدات المشتركة اعتبارًا من نقطة زمنية معينة في الماضي.

يمكن استخدام نسخ الظل لاستعادة الملفات المحذوفة عن طريق الخطأ والتي تم استبدالها عن طريق الخطأ ، كما تتيح لك مقارنة إصدارات متعددة من نفس الملف. يجب أن نتذكر أن النسخ الاحتياطية لا يمكن أن تعمل كبديل للنسخ الاحتياطي بسبب عدد من القيود والميزات ، والتي سنناقشها أدناه.

يتم دعم النسخ الاحتياطية بواسطة أنظمة تشغيل الخادم بدءًا من Windows Server 2003 ، ويتوفر برنامج العميل للعمل مع النسخ الاحتياطية بدءًا من Windows XP SP2.

عند استخدام النسخ الاحتياطية ، انتبه إلى القيود التالية:

  • إذا تم تجاوز مساحة القرص المخصصة ، فسيتم حذف النسخ الاحتياطية القديمة نهائيًا.
  • لا يمكن أن يكون هناك أكثر من 64 نسخة احتياطية لكل ملف لكل وحدة تخزين.
  • تم تمكين نسخة الظل على مستوى الصوت ، أي. لا يمكنك تحديد المجلدات والملفات المشتركة التي سيتم أو لن يتم إجراء النسخ الاحتياطي لها.
  • على أجهزة الكمبيوتر ذات نظامي التشغيل ، عند تشغيل أكثر من النظام القديمأو إذا قمت بتوصيل وحدة التخزين بجهاز كمبيوتر آخر ، فقد تكون النسخ الاحتياطية تالفة.

قبل إعداد النسخ الاحتياطية ، يجب مراعاة الجدول الزمني. للقيام بذلك ، تحتاج إلى تحليل نشاط المستخدمين وأهمية البيانات ، وإيجاد حل وسط بين تكرار إنشاء النسخ الاحتياطية والفترة الزمنية التي يجب أن تغطيها النسخ الاحتياطية. في هذه الحالة ، ينبغي للمرء أن يبدأ من ضياع فترة العمل التي يمكن اعتبارها مقبولة ، ثم حساب الفترة الزمنية التي سيتم الوصول فيها إلى الحد الأقصى البالغ 64 نسخة. لا يوصى بعمل نسخ احتياطية أكثر من مرة في الساعة. ضع في اعتبارك أيضًا الجدولة بحيث يتم عمل النسخ فقط خلال ساعات العمل.

لتمكين النسخ الاحتياطية ، انتقل إلى الأداة الإضافية إدارة الكمبيوترعلى القائمة إدارة.

على الجانب الأيسر من النافذة ، ابحث عن العنصر الملفات المشتركةوبالنقر انقر على اليمينالماوس ، حدد كل المهام - تكوين النسخ الاحتياطية.

في النافذة التي تفتح ، حدد وحدة التخزين التي ستقوم بتمكين النسخ الاحتياطي للمجلدات المشتركة عليها وانقر شغله، سيتم إنشاء النسخة الاحتياطية الأولى على الفور.

ثم اضغط على الزر خياراتوحدد مقدار مساحة القرص المخصصة لتخزين النسخ الاحتياطية.

الخطوة التالية هي تحديد الجدول الزمني.

حان الوقت الآن لاختبار النسخ الاحتياطية في العمل. للأغراض التعليمية ، قمنا بتعيين فاصل زمني صغير بين إنشاء النسخ الاحتياطية وقمنا بتنفيذ العديد من الإجراءات النموذجية مع الملفات الموجودة في المجلد المشترك.

المشكلة الأكثر شيوعًا وصعوبة الحل هي أن الملف قد تم استبداله.

افتح خصائص الملف ، انتقل إلى الإشارة المرجعية الإصدارات السابقةوحدد إحدى النسخ الاحتياطية المتاحة (في حالتنا ، واحدة فقط).

يمكننا فتح الملف أو استعادته أو نسخه. دعنا فقط نفتحه أولا.

مقتنع بذلك المعروض علينا الإصدار المطلوب file ، يمكننا استعادته أو نسخه إذا احتجنا إلى كلا الإصدارين من الملفات.

لاستعادة الملفات المحذوفة ، افتح خصائص المجلد وحدد إحدى نسخه الاحتياطية ، ثم يمكنك عرض الملفات الموجودة فيه واستعادة الملفات التي تريدها. تذكر أنه لا يمكن فتح الملفات إلا من نسخة احتياطية للقراءة.

كما ترى ، يمنح النسخ الاحتياطي للمستخدمين والمسؤول فرصًا غنية للعمل. الإصدارات السابقةالملفات والمجلدات. هذه التكنولوجيايتيح لك ، جنبًا إلى جنب مع نسخة احتياطية تم تكوينها بشكل صحيح ، ضمان توافر عالي للبيانات وتقليل مخاطر فقدان البيانات إلى الحد الأدنى المعقول.



تحميل...
قمة