لا توجد طرق عديدة لاستعادة الملفات المشفرة نتيجة لهجوم برامج الفدية دون دفع فدية. إذا كنا محظوظين ، فقد تكون هناك بعض الأدوات المجانية لاستعادتها ، ولكن الخيار الأكثر واقعية هو استرداد ملفاتك من النسخ الاحتياطية. ومع ذلك ، ليس كل شخص لديه نسخ احتياطية من ملفاته ، على الرغم من أن Windows يقدم الكثير من ملفات ميزة مفيدة، المعروفة باسم Shadow Copy ، والتي ، باختصار ، هي نسخة احتياطية من ملفاتك. لقد عرف مجرمو الإنترنت عن هذا الأمر لفترة طويلة ، وبالتالي ، بعد بضعة أشهر من انتشار هجمات برامج الفدية ، فإن أول شيء يفعلونه عندما يصيبون جهاز الكمبيوتر الخاص بك هو حذف نسخة الظل من ملفاتك قبل أن يبدأوا في تشفير معلوماتك.
هناك عدد من التقنيات التي يمكن تطبيقها لإيقاف هجمات برامج الفدية: بعضها عديم الفائدة تقريبًا ، مثل التوقيعات أو الاستدلال (هذه هي الأشياء الأولى التي يفحصها مؤلفو البرامج الضارة قبل "إصدارها") ، وقد يكون البعض الآخر أكثر فاعلية في بعض الأحيان ، ولكن حتى الجمع بين كل هذه التقنيات لا يضمن لك الحماية من كل هذه الهجمات.
منذ أكثر من عامين في معمل مضاد للفيروساتاتخذ PandaLabs منهجًا بسيطًا ولكنه فعال: إذا حاولت إحدى العمليات حذف النسخ الاحتياطية ، فعلى الأرجح (ولكن ليس دائمًا ، بالمناسبة) ، نحن نتعامل مع البرمجيات الخبيثة، وعلى الأرجح مع عالم التشفير. في هذه الأيام ، تزيل معظم عائلات برامج الفدية النسخ الاحتياطية، لأن إذا لم يتم ذلك ، فلن يدفع الأشخاص الفدية ، حيث يمكنهم استعادة ملفاتهم مجانًا. ضع في اعتبارك عدد الإصابات التي تم إيقافها في مختبرنا باستخدام هذا النهج. من المنطقي أن نفترض أن هذا الرقم يجب أن ينمو أضعافا مضاعفة ، لأن. كما أن عدد هجمات برامج الفدية باستخدام هذه التقنية يتزايد بسرعة. على سبيل المثال ، إليك عدد الهجمات التي قمنا بحظرها في الأشهر الـ 12 الماضية من خلال نهجنا:
لكن في الشكل نرى العكس تمامًا لما توقعناه. كيف يكون هذا ممكنا؟ في الواقع ، هناك تفسير بسيط جدًا لهذه "الظاهرة": نستخدم هذا الأسلوب باعتباره "الملاذ الأخير" عندما لا تتمكن أي تقنيات أمنية أخرى من اكتشاف أي شيء مريب ، وبالتالي فهي تعمل هذه القاعدة، الذي يحظر هجوم برامج الفدية. نستخدم هذا النهج أيضًا للأغراض الداخلية ، ونتيجة لذلك يمكننا تحليل تلك الهجمات التي تم حظرها عند "الحد الأخير" بمزيد من التفصيل ، ثم تحسين جميع مستويات الأمان السابقة. نستخدم أيضًا هذا النهج لتقييم مدى نجاحنا أو ضعفنا في إيقاف برامج الفدية: بمعنى آخر ، كلما انخفضت القيم ، كان عمل تقنياتنا الأساسية أفضل. لذا ، كما ترون ، كفاءة عملنا آخذة في الازدياد.
المقالة الأصلية.
نسخة الظل هي ميزة جديدة، والتي ظهرت في نظامي التشغيل Windows XP و مشغل برامج وندوز 2003 وتمكين الأرشفة الملفات المفتوحة.
متى يجب أرشفة الملفات المفتوحة؟ دعنا ، على سبيل المثال ، في أحد أماكن العمل في مؤسستك القديمة برنامج محاسبة. ليس لديها آلية أرشفة خاصة بها ويمكن تخزين البيانات عليها فقط الكمبيوتر المحلي. المسؤول ، أي أنك ، يجب أن تفكر في أرشفة قاعدة البيانات الخاصة بها.
عند أرشفة هذه الملفات عبر الشبكة ، يجب تشغيل كمبيوتر المحاسب ، ولكن يجب ألا يكون البرنامج قيد التشغيل حتى لا تظل الملفات مفتوحة. لكن هذا البرنامج مكتوب على أنه آلي مكان العمل، يبدأ عند تشغيل الكمبيوتر وينتهي عند إيقاف تشغيله ، ويمكنك فقط أن تلعن مؤلفه.
سيكون المخرج من هذا الموقف هو تثبيت Windows XP Professional في مكان عمل المحاسب (نعتقد أن البرنامج المألوف سيعمل في ظل نظام التشغيل هذا أيضًا). بعد ذلك ستتمكن من أرشفة جميع ملفات العمل الخاصة بهذا البرنامج بغض النظر عما إذا كان قد اكتمل أم لا.
نسخة الظل والمجلدات المشتركة
يمكن استخدامه للعودة إلى إصدار سابق من ملف في مجلد مشترك على الخادم. الحقيقة التالية هي الأهم من ذلك بكثير. في السابق إصدارات Windows(بما في ذلك Windows 2000) حذف ملف من مجلد مشتركعبر الشبكة أدى له خسارة لا تعوض- لم يبق حتى في السلة. وفي Windows Server 2003 ، عن طريق حذف ملف ، يمكنك استعادة نسخته السابقة ، والتي قد تكون مطابقة للإصدار الحالي.
بشكل افتراضي ، يتم تعطيل النسخ الاحتياطي للمجلدات المشتركة. يتم تمكينه على الخادم للقسم الذي توجد عليه المجلدات المشتركة فعليًا. يجب أن يكون قسم NTFS.
1. قم بالتسجيل في الخادم كمسؤول. افتح نافذة خصائص محرك الأقراص C:.
2. انتقل إلى علامة التبويب نسخة الظل. سترى أن هذه الميزة معطلة.
3. انقر فوق الزر "خيارات" وقم بتحرير خصائص القسم الحالي. يمكنك تحديد عدد مرات نسخ القسم (افتراضيًا ، مرتين يوميًا) ومقدار مساحة القرص المخصصة للنسخ. يوصى بترك القيم الافتراضية. أغلق مربع الحوار بالنقر فوق الزر "موافق".
4. انقر فوق الزر "السماح" وفي مربع الحوار التالي أكد قرارك بالنقر فوق الزر "نعم".
بعد ذلك مباشرة ، سيبدأ إنشاء النسخة الأولى من القسم. سيتم عرض معلومات حول هذا الإجراء في شكل تاريخ ووقت في الجزء السفلي من النافذة.
ملحوظة.
ليس من الضروري نسخ القسم إلى نفس القرص الفعلي. إذا كان لديك عدة أقراص فعلية مثبتة ، فسوف تحسن أداء النظام الفرعي للقرص بشكل كبير عن طريق توجيه النسخة إلى قرص آخر. الشرط الوحيد هو أن هذا القرص يجب أن يتم تنسيقه نظام الملفات NTFS.
تنظيم النسخ الاحتياطية على محطة العمل
أجهزة الكمبيوتر العميلة تحت التحكم في النوافذلا يمكن لـ XP Professional استخدام ميزة النسخة الاحتياطية على الفور. تحتاج أولاً إلى تثبيت العميل برمجة. يوجد ملف التثبيت TWCLI32 .MSI على الخادم (يعمل بنظام التشغيل Windows Server 2003) في المجلد٪ SYSTEMROOT٪ \ system32 \ clients \ twclient \ x86.
1. قم بتسجيل الدخول إلى الكمبيوتر كمسؤول.
2.Start Explorer وفي شريط العنوان أدخل المسار \\ SERVER name \
ج $ \ windows \ system32 \ clients \ twclient \ x86 \ twcli32.msi.
سيتم تثبيت عميل الإصدارات السابقة.
عملاء لأنظمة تشغيل Windows 2000 Server مع الحزمة المثبتةيمكن تنزيل SP3 والإصدارات الأحدث و Windows 2000 Professional و Windows98 من موقع Microsoft على الويب على http: // www. مايكروسوفت. com / windowsserver203 / downloads / shadowcopyclient.mspx.
لا يوجد مثل هذا العميل لأنظمة تشغيل Windows NT 4.0. بالنسبة للأنظمة الأقل من Windows XP ، يجب تثبيت برنامج العميل على كل من جهاز الكمبيوتر العميل والخادم باستخدام نظام ويندوزخادم 2003.
تطبيق نسخة الظل
للاستفادة من النسخ الاحتياطي:
1. التسجيل في الكمبيوتر كمستخدم عادي.
2.افتح مجلد القسم الخاص بك في مخزن المستندات المشترك.
3. اعرض خصائص أي ملف (يفضل أن يكون ملفًا نصيًا). انقر فوق علامة التبويب "الإصدار السابق". منذ تثبيت عميل النسخة الاحتياطية ، لم يتم إنشاء أي إصدار سابق ، وبالتالي فإن القائمة فارغة.
4- افتح الملف وعدّله واحفظه بنفس الاسم.
5. كرر p.Z. الآن في علامة التبويب "الإصدار السابق" ، سترى الإصدار السابق من الملف بتاريخ إنشائه.
6. يمكنك مشاهدته عن طريق النقر فوق الزر عرض. نسخة المستند للقراءة فقط ولا يمكن إعادة تسميتها أو حفظها. لاستعادة إصدار سابق باسم مختلف ، يجب عليك أولاً نسخه إلى موقع آخر بالنقر فوق الزر "نسخ".
إذا حذفت ملفًا من مجلد مشترك عن طريق الخطأ وأردت استعادته ، فتابع ما يلي:
1. من جهاز الكمبيوتر العميل ، اعرض خصائص المجلد الذي يوجد به المستند وانقر فوق علامة التبويب الإصدار السابق.
2- انقر فوق الزر "عرض" واعرض محتويات الإصدار السابق من المستند. إذا كان ذلك يناسبك ، فابتكر مستند جديدونسخ المحتويات إليه عبر الحافظة.
إذا قمت بتحرير وحفظ مستند عن طريق الخطأ ، فيمكنك استعادة الإصدار الصحيح بالنقر فوق الزر "استعادة" في علامة التبويب "الإصدار السابق".
وبالتالي ، فإن ميزة النسخة الاحتياطية تساعد المستخدمين على استعادة مستنداتهم الموجودة في مجلدات مشتركة بسرعة في الحالات التالية:
* في حالة الحذف غير المقصود للملفات ؛
* في حالة التغيير غير المقصود لمحتويات الملفات (باستخدام الأمر "حفظ" بدلاً من "حفظ باسم") ؛
* في حالة تلف الملفات.
يرجى ملاحظة أنه تم نسخ القسم بأكمله ، وليس فقط المجلدات التي تم فتحه فيها وقت النسخ الوصول إلى الشبكة. هذا يعني أنه بعد إنشاء نسخة ، قمت بمشاركة مجلد جديد ، الإصدارات السابقةستكون ملفاته متاحة للمستخدمين من لحظة فتح الوصول.
تحفظ خدمة النسخ الاحتياطي لوحدة التخزين (VSS) نقاط الاستعادة وتدعم النسخ الاحتياطي للملفات واستعادتها بناءً على آلية لأخذ لقطات من الملفات والبيانات (لقطة) ، تسمى النسخ الاحتياطية. ينشئ VSS نسخًا ثابتة من الملفات والتطبيقات المفتوحة التي تكون متقلبة للغاية لإجراء نسخ احتياطي لها.
يبدو مقنعًا ، لكن VSS يشغل مساحة كبيرة على القرص. أولاً ، استخدم الأمر "vssadmin" لمعرفة مقدار المساحة التي تشغلها النسخ الاحتياطية لوحدة التخزين الحالية باستخدام الأمر "vssadmin list shadowstorage". (للمزيد من معلومات مفصلةانقر فوق الزر "ابدأ" ، واكتب cmd في شريط البحث ، ثم اكتب vssadmin /؟ للمساعدة).
في لقطة الشاشة أدناه ، يتم تنشيط نقاط الاستعادة لمحرك الأقراص C: و D ؛ هناك أيضًا نسخ ظل على نفس الأقراص. لنلقِ نظرة على مقدار مساحة القرص المهدرة بواسطة النسخ الخلفية لمحركات الأقراص هذه: 22.079 جيجابايت على محرك الأقراص D: (الإجمالي: 149 جيجابايت ؛ المساحة التي تشغلها النسخ الاحتياطية = 15.5٪) و 64.448 جيجابايت على محرك الأقراص C: (الإجمالي: 465 جيجابايت ؛ الحجم المشغول بالنسخ الاحتياطية = 14.9٪).
في مرحلة ما ، وجدنا 230 غيغابايت فقط من المساحة الحرة على محرك الأقراص C بسعة 465 غيغابايت: على الرغم من أننا علمنا على وجه اليقين أنه يحتوي على 120 غيغابايت فقط من الملفات. قادنا البحث عن 115 غيغابايت المفقودة إلى خدمة Volume Shadow Copy Service. استخدمنا الأمر "vssadmin list Shadows" مرة أخرى (لم نعرض النتيجة هنا لأنها طويلة جدًا: فهي تسرد جميع النسخ الاحتياطية على القرص) واكتشفنا أن إحدى النسخ الاحتياطية تبلغ 85 جيجا بايت! نظرًا لأننا قمنا مؤخرًا بنسخ مجموعة كبيرة من ملفات الموسيقى من محرك أقراص USB قديم بسعة 200 جيجابايت إلى محرك أقراص SATA الجديد الأسرع ، فقد أنشأ VSS على ما يبدو نسخة احتياطية من هذه الملفات في نفس الوقت الذي نسخها فيه إلى مجلد يمكن للمستخدم الوصول إليه.
كيف تتخلص من هذه النسخة الاحتياطية غير الضرورية؟ بشكل افتراضي ، يخصص Vista 15٪ من مساحة القرص للنسخ الاحتياطية نظام التشغيللا يحد بشكل صارم من الحجم الإجمالي للنسخ الاحتياطية. إذا احتاجت النسخة الاحتياطية إلى مساحة أكبر ، فسيسعدها Vista بتوفيرها. استخدام الأداة سطر الأوامريمكن لـ vssadmin تعيين حد مساحة قرص خالية للنسخ الاحتياطية. هيريس كيفية القيام بذلك:
Vssadmin تغيير حجم shadowstorage / For = T: / On = T: / MaxSize = Num
بدلاً من الحرف "T" ، استبدل اسم القرص واستبدل "Num" برقم يساوي 15٪ من سعة هذا القرص. في حالة محرك الأقراص C: سيبدو هذا الأمر كما يلي:
Vssadmin تغيير حجم shadowstorage / For = C: / On = C: / Maxsize = 69GB
قبل استخدام هذه الخدعة ، انسخ نظامك احتياطيًا وأنشئ نقطة استعادة فورًا بعد إعادة تشغيل النظام. بعد تشغيل الأمر أعلاه ، سيقوم Vista تلقائيًا بحذف أقدم نقاط الاستعادة أولاً حتى تصل إلى الحد الذي قمت بتعيينه.
ناقش المقال السابق الاحتمالات نسخة احتياطية Windows 7 - إنشاء أرشيفات الملفات وملفات صور القرص. تتناول هذه المقالة استعادة الملفات من أرشيف ونظام من صورة قرص ، وكذلك استعادة الإصدارات السابقة من الملفات.
على هذه الصفحة:
استعادة الملفات من الأرشيف
في Windows 7 ، يمكنك استعادة الملفات من نسخة احتياطية باستخدام عنصر لوحة التحكم.
في النافذة الرئيسية لعنصر لوحة التحكم ، توجد ثلاثة خيارات لاستعادة الملفات:
- استعادة ملفاتي- يسمح لك بتحديد الملفات والمجلدات الفردية لاستردادها.
- استعادة الملفات لجميع المستخدمين- يسمح لك أيضًا بتحديد الملفات والمجلدات الفردية ، ولكن لجميع مستخدمي الكمبيوتر.
- اختر نسخة احتياطية أخرى لاستعادة الملفات- يسمح لك باستعادة ملفات جميع المستخدمين ، وكذلك تحديد أرشيف موجود على محرك أقراص الشبكة.
ما يلي هو حول استعادة الملفات "الخاصة بي". النافذة الأولى من معالج استرداد الملفات مليئة بالخيارات ، لذلك دعنا ننتقل بالترتيب.
حدد تاريخ الأرشيف. بشكل افتراضي ، يتم استخدام أحدث أرشيف ، مثل تقارير النظام في النافذة. يمكنك اختيار تاريخ سابق - على سبيل المثال ، إذا كنت بحاجة إلى نسخة أقدم من الملف.
يبدو أن الواجهة مصممة لأرشفة متكررة جدًا - بشكل افتراضي ، يتم عرض أرشيفات الأسبوع الماضي (في رأيي ، من المنطقي أكثر عرض أرشيفات الشهر على الفور) ، ولكن يمكنك اختيار أقدمها بالطبع .
بحث الملف. هذه أداة مريحة للغاية تتيح لك العثور على الفور على الملفات التي تحتاجها في الأرشيف.
يرجى ملاحظة أن النافذة تستخدم واجهة المستكشف ، أي في نتائج البحث يمكنك تحديد الأعمدة المرغوبة لخصائص الملف والفرز وفقًا لها (ومع ذلك ، لا يوجد تجميع).
إضافة الملفات والمجلدات. إلى جانب البحث ، من الممكن إضافة ملفات ومجلدات فردية - لكل إجراء زر خاص به.
قائمة الملفات القابلة للاسترداد. يتم عرض أسماء المجلدات المضافة و ملفات فردية.
إزالة الملفات والمجلدات من القائمة. تتم إزالة الملفات والمجلدات فقط من قائمة الملفات القابلة للاسترداد ، وليس من الأرشيف.
انتقل إلى اختيار وجهة للملفات القابلة للاسترداد. يمكنك استعادة الملفات:
- إلى الموقع الأصلي. في هذه الحالة ، إذا كان هناك ملف يحمل نفس الاسم ، فسيعرض النظام مربع حوار قياسي يطالبك بالكتابة فوق الملف أو الاحتفاظ بالنسختين في مجلد أو رفض النسخ.
- إلى الموقع الذي حددته. في هذه الحالة ، من الممكن استعادة الملفات مع الحفاظ على بنية المجلد ، بدءًا من جذر الأرشيف (المميز في الشكل).
بمجرد تحديد الموقع النهائي للملفات المراد استعادتها ، انقر فوق الزر يعيد.
استعادة الإصدارات السابقة من الملفات والمجلدات
تخيل أنك أثناء العمل على مستند ، حذفت جزءًا منه ، وحفظت الملف ، وأغلقت التطبيق. ثم تذكرت فجأة أنهم حذفوا شيئًا مهمًا جدًا. أو تخيل أنك حذفت ملفًا بعد سلة المهملات ، وبعد شهر كنت في حاجة إليه حقًا. في كلتا الحالتين ، لديك فرصة جيدة لاستعادة الإصدارات السابقة من الملفات التي يمكن حفظها في Windows 7 بطريقتين:
- أرشيفات الملفات التي تم إنشاؤها باستخدام Windows Backup
- النسخ الاحتياطية التي تم إنشاؤها بواسطة حماية النظام باستخدام خدمة Volume Shadow Copy Service
يتم الوصول إلى استعادة الإصدارات السابقة من خصائص ملف أو مجلد في علامة التبويب الإصدارات السابقة.
استعادة الإصدارات السابقة من الملفات من الأرشيف
إذا تم تضمين ملف في الأرشيف باستخدام Windows Backup ، في خصائصه على الإصدارات السابقة أرشفة.
إذا اكتشف النظام ، عند استعادة أحد الملفات ، وجود ملف يحمل نفس الاسم بالفعل ، فستتم مطالبتك بالكتابة فوق الملف الموجود أو حفظه باسم مختلف أو رفض الاستعادة.
بالطبع ، يمكن استعادة نفس الملف من لوحة التحكم ، ولكن يمكن أن يكون أكثر ملاءمة وأسرع القيام بذلك من خصائص الملف.
استعادة الإصدارات السابقة من الملفات والمجلدات من نسخ الظل
لتتمكن من استعادة الملفات والمجلدات من النسخ الاحتياطية ، يجب تمكين حماية النظام ، والتي يتم تمكينها لكل قرص على حدة. قد لا يكون الأمر واضحًا للغاية ، لكن إعدادات حماية النظام هي التي تتحكم في تشغيل ومقدار مساحة القرص لخدمة Volume Shadow Copy Service ، التي تخزن نقاط استعادة النظام والنسخ الاحتياطية للملفات والمجلدات.
لا يتم الاحتفاظ بنسخ الظل إلى أجل غير مسمى. يتم تخصيص نسبة مئوية معينة من مساحة القرص ، وعندما يتم الوصول إلى الحد المحدد ، يتم استبدال النسخ القديمة بنسخ جديدة. نظرًا لأنه يتحدث عن حماية النظام واستعادته ، سأفكر هنا فقط في استعادة الإصدارات السابقة.
من النسخ الاحتياطية ، يمكنك استعادة الإصدارات السابقة:
- ملفات فردية
- المجلدات مع الملفات
تكاد استعادة ملف واحد من نسخة احتياطية مماثلة لاستعادة ملف من أرشيف. في خصائص الملف على علامة التبويب الإصدارات السابقةسترى قائمة الإصدارات وسيكون الموقع نقطة استعادة.
على عكس الملف المحفوظ في أرشيف ، في هذه الحالة سيكون لديك خيارات لفتح الملف ونسخه إلى المجلد الذي تختاره.
بالإضافة إلى الملفات الفردية ، يمكنك استعادة المجلدات من النسخ الاحتياطية. يمكن رؤية قائمة الإصدارات في الخصائص المجلداتفاتورة غير مدفوعة الإصدارات السابقة.
يمكنك فتح المجلد أو نسخه إلى موقع آخر أو استعادته إلى الموقع القديم. عند الاستعادة ، كما في حالة الملفات من الأرشيفات ، سيحذرك النظام إذا كان هناك ملف يحمل نفس الاسم في المجلد.
استعادة الملفات المحذوفة من النسخ الاحتياطية
إذا كنت بحاجة إلى استعادة نسخة سابقة من ملف موجود ، فما عليك سوى الانتقال إلى علامة التبويب خصائص الملف الإصدارات السابقة. ولكن ماذا لو تم حذف الملف؟ لديك طريقتان:
- استرداد المجلد
- بحث الملف
من النسخة الاحتياطية ، يمكنك استعادة المجلد حيث تم وضع الملف ، كما هو موضح أعلاه. إذا كنت لا تتذكر الموقع الدقيق للملف ، ولكن لديك فكرة تقريبية عن مكانه في شجرة المجلد ، يمكنك استعادة المجلد الأصلي.
ومع ذلك ، قبل استعادة المجلد ، يمكنك محاولة البحث ملف بعيدباستخدام بحث ويندوز. دعونا نلقي نظرة على تسلسل الإجراءات بمثال. لقد حذفت الملف support_center01.pngوالآن أنا في حاجة إليه. أعرف المجلد الذي كان موجودًا فيه ، وأبحث عن الملف الموجود فيه (وإذا لم أكن أعرف الموقع الدقيق ، فسأبحث في أقرب والد).
لا تتم فهرسة نسخ الظل ، ويتم استبعاد الملف المحذوف على الفور من الفهرس ، وبالتالي لا يعثر عليه البحث. لذلك ، تحتاج إلى البحث في الأماكن غير المفهرسة بالنقر فوق حاسوب.يستغرق البحث عن الملفات غير المفهرسة وقتًا أطول ، ولكن سيكافأ صبرك.
في النسخ الاحتياطية ، لم يكن هناك ملف PNG فقط الذي أحتاجه ، ولكن أيضًا ملف BMP محذوف منذ فترة طويلة يحمل نفس الاسم ، والذي نسيت التفكير فيه.
لماذا قد تكون النسخ الاحتياطية مفقودة
بعد قراءة الإصدارات السابقة من الملفات ، قد ترغب في التحقق مما إذا كان قد تم إنشاؤها على نظامك. إذا لم تجد الإصدارات السابقة ، فقد يعني هذا أن:
- حماية النظام المعوقين ، أي لا توجد نقاط استعادة حيث يتم تخزين الإصدارات السابقة من ملفات النظام
- يتم تخصيص مساحة صغيرة على القرص لحماية النظام ، لذلك لا توجد مساحة كافية للنسخ الاحتياطية لملفات المستخدم
- لم تتغير محتويات الملف أو المجلد - في هذه الحالة لا يتم إنشاء نسخ احتياطية
بتلخيص قصة استرداد الملفات ، أود التأكيد على أن تقنيات Windows مترابطة. سيكون لديك أفضل فرصة لاستعادة ملفاتك إذا كنت تستخدم Windows Backup مع حماية النظام. يمكنك زيادة هذه الفرص عن طريق إنشاء صور احتياطية للنظام ، وستتم مناقشة استعادتها أدناه.
استعادة نظام من صورة تم إنشاؤها مسبقًا
خلال تركيب الويندوز 7 يتم إنشاء قسم خدمة تلقائيًا على القرص الثابت الذي يحتوي على البيئة استعادة الويندوز RE (بيئة الاسترداد). باستخدام هذا القسم ، يمكنك:
- التمهيد في بيئة الاسترداد من القرص الصلب
- قم بإنشاء قرص استرداد للنظام وقم بالتمهيد منه
من خلال التمهيد في بيئة الاسترداد ، يمكنك استعادة النظام من صورة تم إنشاؤها مسبقًا.
انتباه!للحصول على وصف تفصيلي لكيفية إنشاء محرك استرداد النظام وبيئة الاسترداد وخيارات التمهيد فيه ، راجع استخدام بيئة استرداد Windows RE في Windows 7. تتناول المناقشة التالية فقط التمهيد في Windows RE من القرص الصلب.
التمهيد في بيئة الاسترداد من القرص الصلب
للدخول إلى القائمة خيارات تنزيل إضافية، انقر F8بعد تشغيل الكمبيوتر ، ولكن قبل تحميل نظام التشغيل.
حدد عنصر القائمة الأول - استكشاف أخطاء جهاز الكمبيوتر الخاص بك وإصلاحهاواضغط على Enter. ستبدأ بيئة استرداد Windows ، حيث أول شيء سيُطلب منك القيام به هو تحديد تخطيط لوحة المفاتيح.
حدد اللغة التي قمت بتعيين كلمة المرور الإدارية بها حساب، لأنه في الخطوة التالية يجب إدخالها.
بعد إدخال كلمة المرور ، سترى قائمة بها خيارات الاسترداد ، أحدها هو استعادة صورة النظام.
استعادة صورة نظام من بيئة Windows RE
في بيئة Windowsيوجد لدى RE أدوات متنوعة لاستعادة النظام.
يمكنك أيضًا تحديد صورة مختلفة لاستعادتها. بعد اختيار صورة ، انقر فوق الزر إضافيلبدء عملية الاسترداد.
يمكنك تهيئة الأقراص وإنشاء أقسام ، بينما يكون لديك خيار استثناء الأقراص من عملية التهيئة (يتم استبعاد القرص الذي يحتوي على الصورة المؤرشفة تلقائيًا). أيضًا ، يمكنك ببساطة استعادة الصورة الموجودة في ملف قسم النظام. خلف الزر بالإضافة إلى ذلكيخفي خيارين آخرين.
بعد اتخاذ قرار بشأن خيارات الاسترداد ، انقر فوق الزر إضافي، ثم في النافذة الأخيرة من المعالج ، انقر فوق الزر مستعد. سيحذرك Windows 7 من أنه سيتم حذف جميع البيانات من القسم وبدء عملية الاسترداد.
إذا لم يكن لديك تثبيت قرص Windows 7 ، تأكد من إنشاء قرص استرداد النظام. سيسمح لك هذا القرص باستعادة نسخة احتياطية للنظام حتى في حالة تلف محرك الأقراص الثابتة قسم ويندوزيكرر.
أرجو أن تقوم بإنشاء نسخ ظل ، للقرص بأكمله ، وليس على نفس قرص النظام ، لعرضها؟
عادة ، من المستحيل عرض هذه النسخ ، وكذلك الملفات المؤرشفة ، ولكن من الواضح أن المساحة مشغولة.
إدارة مساحة نسخة الظليتم تخصيص مساحة التخزين للنسخ الاحتياطية بشكل منفصل على وحدات تخزين العمل وعلى قرص النسخ الاحتياطي لنسخ احتياطي كامل للنظام. يمكن التحقق من مساحة النسخة الاحتياطية المستخدمة والمخصصة والحد الأقصى من خلال تشغيل الأمر التالي من موجه أوامر غير مقيد:
قائمة VSSAdmin ShadowStorage
المساحة المستخدمة - المساحة التي تشغلها النسخ الاحتياطية حاليًا ؛ مخصص - مساحة محجوزة للنسخ الاحتياطية (وغير مستخدمة لمهام أخرى) ؛ max - الحد الأعلى الذي لا يمكن تجاوزه لحجم النسخ الاحتياطية.
يتم تخصيص المساحة للنسخ الاحتياطية تلقائيًا ، مما يعني أنه لا يمكن للمستخدم تعيينها. يتم تخصيص المساحة الجديدة في قطع ثابتة حيث يتم شغل المساحة المخصصة مسبقًا. لهذا السبب ، فإن القيمة المبلغ عنها للمساحة المستخدمة تكون دائمًا أقل من المساحة المخصصة.
بالنسبة لوحدات التخزين المؤقتة ، يتم تحديد الحد الأقصى لمساحة التخزين المسموح بها للنسخ الاحتياطية عند إنشاء النسخة الاحتياطية الأولى - عادةً في المرة الأولى التي تقوم فيها بتمكين استعادة النظام وإنشاء نقطة استعادة أثناء الإعداد. يتم تعيين القيمة على 30٪ مساحة حرة أو 15٪ من الحجم الإجمالي لوحدة التخزين ، أيهما أقل. هذا الحجم الأقصى ثابت. لا يتغير عند زيادة المساحة الخالية أو تقليلها ، أو عند تغيير حجم وحدة التخزين.
ومع ذلك ، يمكن ضبط الحجم يدويًا باستخدام أداة VSSAdmin من موجه أوامر مرتفع. على سبيل المثال ، لزيادة أكبر مقاسمساحة التخزين على محرك الأقراص C: \ تصل إلى 15 جيجابايت ، تحتاج إلى تشغيل الأمر التالي:
VSSAdmin Resize ShadowStorage / For = C: / On = C: / MaxSize = 15GB
ظهرت هذه الميزة لأول مرة على Windows Server® ، حيث يمكن تخزين النسخ الاحتياطية لوحدة تخزين معينة على وحدة تخزين أخرى. في نظام التشغيل Windows Vistaيتم تخزين النسخ الاحتياطية لوحدة التخزين على نفس المجلد. لذلك ، يجب أن يتطابق المجلد الذي يتم نسخه مع وحدة التخزين التي توجد عليها النسخ.
من ناحية أخرى ، يتم إصلاح مقدار مساحة تخزين النسخة الاحتياطية على محرك وجهة النسخ الاحتياطي الكامل للكمبيوتر بنسبة 30٪ من محرك الأقراص الكامل. يتم التحكم في هذه القيمة بواسطة برنامج النسخ الاحتياطي للكمبيوتر ولا يمكن تغييرها يدويًا. تُستخدم مساحة تخزين النسخة الاحتياطية هذه لتخزين النسخ المتزايدة التي تم إنشاؤها بواسطة Full Computer Backup.
يمكن أن يتواجد ما يصل إلى 64 نسخة احتياطية على وحدة تخزين في وقت واحد ، طالما أن هناك مساحة كافية في منطقة تخزين النسخة الاحتياطية. بعد الوصول إلى الحد الأقصى للحجم ، يتم حذف النسخ الاحتياطية القديمة لإفساح المجال للنسخ الأحدث. لذلك ، يتم حذف نقاط الاستعادة القديمة لاستعادة النظام عند الوصول إلى حد تخزين وحدة تخزين العمل ، ويتم حذف النسخ الاحتياطية القديمة التي تم إنشاؤها بواسطة CompletePC Backups عندما يصل محرك النسخ الاحتياطي إلى هذا الحد. بالإضافة إلى ذلك ، يمكن أن يتداخل تخزين البيانات الأخرى وتحريرها على محرك أقراص النسخ الاحتياطي مع عملية "التقادم" العادية للنسخ الاحتياطية ، مما يؤدي إلى الحذف السريع لها.
لا تبحث عن الله ، لا في حجر ، ولا في هيكل - ابحث عن الله في داخلك. باحث ، دعه يجد.
تحميل...