Schattenkopien von Dateien unter Windows 7. Warum Schattenkopien von den meisten Ransomware-Programmen nicht gespeichert werden

Es gibt nicht viele Möglichkeiten, Dateien wiederherzustellen, die infolge eines Ransomware-Angriffs verschlüsselt wurden, ohne ein Lösegeld zu zahlen. Wenn wir Glück haben, gibt es möglicherweise einige kostenlose Tools, um sie wiederherzustellen, aber eine realistischere Option ist die Wiederherstellung Ihrer Dateien von Ihrem Sicherungen. Allerdings hat nicht jeder Sicherungskopien seiner Dateien, obwohl Windows sehr viele bietet nützliche Funktion, bekannt als Schattenkopie , die kurz gesagt eine Sicherungskopie Ihrer Dateien ist. Cyberkriminelle wissen schon seit langem davon, und deshalb löschen sie einige Monate, nachdem Ransomware-Angriffe populär wurden, als Erstes eine Schattenkopie Ihrer Dateien, bevor sie mit der Verschlüsselung Ihrer Informationen beginnen, wenn sie Ihren Computer infizieren.

Es gibt eine Reihe von Technologien, die eingesetzt werden können, um Ransomware-Angriffe zu stoppen: Einige davon sind fast nutzlos, wie Signaturen oder Heuristiken (dies sind die ersten Dinge, die Malware-Autoren prüfen, bevor sie „freigegeben“ werden), andere können manchmal effektiver sein , aber selbst eine Kombination all dieser Techniken garantiert nicht, dass Sie vor all diesen Angriffen geschützt sind.

Vor über 2 Jahren im Antivirus-Labor PandaLabs verfolgte einen einfachen, aber effektiven Ansatz: Wenn ein Prozess versucht, Schattenkopien zu löschen, dann haben wir es höchstwahrscheinlich (aber nicht immer) damit zu tun Malware, und höchstwahrscheinlich mit einem Kryptografen. Heutzutage entfernen die meisten Ransomware-Familien Schattenkopien, Weil Wenn dies nicht getan wird, zahlen die Leute das Lösegeld nicht, da sie ihre Dateien kostenlos wiederherstellen können. Bedenken Sie, wie viele Infektionen in unserem Labor mit diesem Ansatz gestoppt wurden. Es ist logisch anzunehmen, dass diese Zahl exponentiell wachsen sollte, denn. Auch die Zahl der Ransomware-Angriffe mit dieser Technik nimmt rasant zu. Hier ist zum Beispiel die Anzahl der Angriffe, die wir in den letzten 12 Monaten mit unserem Ansatz blockiert haben:

Aber auf dem Diagramm sehen wir genau das Gegenteil von dem, was wir erwartet haben. Wie ist das möglich? Tatsächlich gibt es eine sehr einfache Erklärung für dieses „Phänomen“: Wir verwenden diesen Ansatz als „letzten Ausweg“, wenn keine anderen Sicherheitstechniken etwas Verdächtiges entdecken konnten und es daher funktioniert diese Regel, das den Ransomware-Angriff blockiert. Wir nutzen diesen Ansatz auch für interne Zwecke, wodurch wir die an der „letzten Grenze“ abgewehrten Angriffe genauer analysieren und alle bisherigen Sicherheitsstufen verbessern können. Wir verwenden diesen Ansatz auch, um zu bewerten, wie gut oder schlecht wir Ransomware stoppen: Mit anderen Worten, je niedriger die Werte, desto besser funktionieren unsere Kerntechnologien. Sie sehen also, die Effizienz unserer Arbeit steigt.

Originaler Artikel.

Schattenkopie ist neue Funktion, das in Windows XP und erschien Windows Server 2003 und Aktivierung der Archivierung Dateien öffnen.

Wann sollten Sie offene Dateien archivieren? Lassen Sie zum Beispiel an einem der Arbeitsplätze Ihres Unternehmens die alte Buchhaltungsprogramm. Es hat keinen eigenen Archivierungsmechanismus und kann nur Daten speichern lokalen Computer. Der Administrator, also Sie, müssen darüber nachdenken, ihre Datenbank zu archivieren.

Beim Archivieren dieser Dateien über das Netzwerk muss der Computer des Buchhalters eingeschaltet sein, aber das Programm darf nicht laufen, damit die Dateien nicht geöffnet bleiben. Aber dieses Programm ist automatisiert geschrieben Arbeitsplatz, beginnt, wenn der Computer eingeschaltet wird, und endet, wenn er ausgeschaltet wird, und Sie können seinen Autor nur verfluchen.

Der Ausweg aus dieser Situation wird die Installation von Windows XP Professional auf dem Arbeitsplatz des Buchhalters sein (wir glauben, dass das bekannte Programm auch unter diesem Betriebssystem funktioniert). Danach können Sie alle Arbeitsdateien dieses Programms archivieren, unabhängig davon, ob es abgeschlossen ist oder nicht.

Schattenkopie und freigegebene Ordner

Es kann verwendet werden, um zu einer früheren Version einer Datei in einem freigegebenen Ordner auf dem Server zurückzukehren. Viel wichtiger ist folgende Tatsache. In früheren Windows-Versionen(einschließlich Windows 2000) Löschen einer Datei aus freigegebenen Ordnerüber das Netzwerk führte zu seinem unwiederbringlicher Verlust- er blieb nicht einmal im Korb. Und in Windows Server 2003 können Sie durch Löschen einer Datei ihre frühere Version wiederherstellen, die mit der aktuellen identisch sein kann.

Standardmäßig ist das Schattenkopieren von freigegebenen Ordnern deaktiviert. Es ist auf dem Server für die Partition aktiviert, auf der sich die freigegebenen Ordner physisch befinden. Es muss eine NTFS-Partition sein.

1.Registrieren Sie sich als Administrator auf dem SERVER. Öffnen Sie das Eigenschaftenfenster des Laufwerks C:.

2.Gehen Sie zur Registerkarte Schattenkopie. Sie werden sehen, dass diese Funktion deaktiviert ist.

3.Klicken Sie auf die Schaltfläche Optionen und bearbeiten Sie die Eigenschaften des aktuellen Abschnitts. Sie können angeben, wie oft die Partition kopiert wird (standardmäßig zweimal täglich) und wie viel Speicherplatz für Kopien zugewiesen wird. Es wird empfohlen, die Standardwerte beizubehalten. Schließen Sie das Dialogfeld, indem Sie auf die Schaltfläche OK klicken.

4.Klicken Sie auf die Schaltfläche Zulassen und bestätigen Sie im nächsten Dialogfeld Ihre Entscheidung, indem Sie auf die Schaltfläche Ja klicken.

Unmittelbar danach beginnt die Erstellung der ersten Kopie der Partition. Informationen zu dieser Aktion in Form von Datum und Uhrzeit werden unten im Fenster angezeigt.

Notiz.

Es ist nicht erforderlich, die Partition auf dieselbe physische Festplatte zu kopieren. Wenn Sie mehrere physische Festplatten installiert haben, verbessern Sie die Leistung des Festplattensubsystems erheblich, indem Sie die Kopie auf eine andere Festplatte verweisen. Die einzige Bedingung ist, dass diese Festplatte formatiert sein muss Dateisystem NTFS.

Organisation von Schattenkopien auf Arbeitsplatz

Client-Computer unter Windows-Steuerung XP Professional kann die Schattenkopiefunktion nicht sofort verwenden. Zuerst müssen Sie den Client installieren Software. Die TWCLI32 .MSI-Installationsdatei befindet sich auf dem Server (auf dem Windows Server 2003 ausgeführt wird) im Ordner %SYSTEMROOT%\system32\clients\twclient\x86.

1. Melden Sie sich als Administrator am COMPUTER an.

2.Starten Sie den Explorer und geben Sie in der Adressleiste den Pfad \\ SERVERname \ ein

c$\windows\system32\clients\twclient\x86\twcli32.msi.

Der Vorgängerversionen-Client wird installiert.

Clients für Windows 2000 Server-Betriebssysteme mit installiertes Paket SP3 und höher, Windows 2000 Professional und Windows98 können von der Microsoft-Website unter http://www. Microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.

Für Windows NT 4.0-Betriebssysteme gibt es keinen solchen Client. Bei Systemen unter Windows XP muss das Client-Programm sowohl auf dem Client-Computer als auch auf dem Server installiert werden Windows-System Server 2003.

Schattenkopie anwenden

So nutzen Sie Schattenkopien:

1.Registrieren Sie sich als normaler Benutzer auf dem COMPUTER.

2.Öffnen Sie den Ordner Ihrer Abteilung im gemeinsamen Dokumentenspeicher.

3.Zeigen Sie die Eigenschaften einer beliebigen Datei an (vorzugsweise eine Textdatei). Klicken Sie auf die Registerkarte Vorherige Version. Seit der Installation des Schattenkopie-Clients wurde keine Vorgängerversion erstellt, daher ist die Liste leer.

4.Öffnen Sie die Datei, bearbeiten Sie sie und speichern Sie sie unter demselben Namen.

5. Wiederholen Sie p.Z. Auf der Registerkarte „Vorherige Version“ sehen Sie nun die vorherige Version der Datei mit dem Datum, an dem sie erstellt wurde.

6. Sie können es anzeigen, indem Sie auf die Schaltfläche Anzeigen klicken. Die Dokumentkopie ist schreibgeschützt und kann nicht umbenannt oder gespeichert werden. Um eine frühere Version unter einem anderen Namen wiederherzustellen, müssen Sie sie zuerst an einen anderen Ort kopieren, indem Sie auf die Schaltfläche Kopieren klicken.

Wenn Sie versehentlich eine Datei aus einem freigegebenen Ordner gelöscht haben und diese wiederherstellen möchten, gehen Sie wie folgt vor:

1. Zeigen Sie auf dem Client-Computer die Eigenschaften des Ordners an, in dem sich das Dokument befand, und klicken Sie auf die Registerkarte „Vorgängerversion“.

2.Klicken Sie auf die Schaltfläche Anzeigen und zeigen Sie den Inhalt der vorherigen Version des Dokuments an. Wenn es Ihnen passt, erstellen Sie neues Dokument und kopieren Sie den Inhalt über die Zwischenablage dorthin.

Wenn Sie ein Dokument versehentlich bearbeitet und gespeichert haben, können Sie die richtige Version wiederherstellen, indem Sie auf der Registerkarte „Vorherige Version“ auf die Schaltfläche „Wiederherstellen“ klicken.

Daher hilft die Schattenkopiefunktion Benutzern in den folgenden Fällen, ihre Dokumente, die sich in freigegebenen Ordnern befinden, schnell wiederherzustellen:

* bei unbeabsichtigtem Löschen von Dateien;

* im Falle einer unbeabsichtigten Änderung des Inhalts von Dateien (mit dem Befehl Speichern anstelle von Speichern unter);

* wenn Dateien beschädigt sind.

Bitte beachten Sie, dass der gesamte Abschnitt kopiert wird und nicht nur die Ordner, in denen er zum Zeitpunkt des Kopierens geöffnet ist Netzwerkzugang. Das bedeutet, wenn Sie nach dem Erstellen einer Kopie einen neuen Ordner freigeben, vorherige Versionen Seine Dateien stehen den Benutzern ab dem Zeitpunkt zur Verfügung, an dem der Zugriff geöffnet wird.

Der Volume Shadow Copy Service (VSS) speichert Wiederherstellungspunkte und unterstützt die Dateisicherung und -wiederherstellung basierend auf einem Mechanismus zum Erstellen von Snapshots von Dateien und Daten (Snapshot), die als Schattenkopien bezeichnet werden. VSS erstellt statische Kopien von geöffneten Dateien und Anwendungen, die andernfalls zu volatil sind, um gesichert zu werden.

Klingt überzeugend, aber VSS nimmt viel Speicherplatz ein. Verwenden Sie zunächst den Befehl „vssadmin“, um mit dem Befehl „vssadmin list shadowstorage“ zu sehen, wie viel Speicherplatz die aktuellen Volume-Schattenkopien einnehmen. (für mehr genaue Information Klicken Sie auf die Schaltfläche „Start“, geben Sie cmd in die Suchleiste ein und geben Sie dann vssadmin /? ein, um Hilfe zu erhalten).

Im folgenden Screenshot sind Wiederherstellungspunkte für die Laufwerke C: und D aktiviert; Es gibt auch Schattenkopien auf denselben Festplatten. Schauen wir uns an, wie viel Speicherplatz durch Schattenkopien dieser Laufwerke verschwendet wird: 22,079 GB auf Laufwerk D: (insgesamt: 149 GB; von Schattenkopien belegter Speicherplatz = 15,5%) und 64,448 GB auf Laufwerk C: (insgesamt: 465 GB; von Schattenkopien belegtes Volumen = 14,9 %).

An einem Punkt fanden wir nur 230 GB freien Speicherplatz auf dem 465-GB-Laufwerk C:, obwohl wir sicher wussten, dass es nur 120 GB an Dateien enthielt. Die Suche nach den fehlenden 115 GB führte uns zum Volume Shadow Copy Service. Wir haben erneut den Befehl "vssadmin list shadows" verwendet (das Ergebnis haben wir hier nicht gezeigt, weil es sehr lang ist: es listet alle Schattenkopien auf der Festplatte auf) und haben herausgefunden, dass eine der Schattenkopien 85 GB groß ist! Da wir kürzlich eine große Sammlung von Musikdateien von einem alten 200-GB-USB-Laufwerk auf unser neues, schnelleres SATA-Laufwerk kopiert haben, hat VSS anscheinend eine Schattenkopie dieser Dateien erstellt, während es sie gleichzeitig in einen für Benutzer zugänglichen Ordner kopiert hat.

Wie wird man diese unnötige Schattenkopie los? Standardmäßig weist Vista den Schattenkopien jedoch 15 % Speicherplatz zu operationssystem begrenzt die Gesamtgröße von Schattenkopien nicht strikt. Benötigt die Schattenkopie mehr Platz, stellt Vista diesen gerne zur Verfügung. Verwenden des Dienstprogramms Befehlszeile vssadmin kann ein klares Speicherplatzlimit für Schattenkopien festlegen. So geht's:

Vssadmin ändert die Schattenspeichergröße /For=T: /On=T: /MaxSize=Num

Ersetzen Sie anstelle des Buchstabens „T“ den Namen Ihrer Festplatte und ersetzen Sie „Num“ durch eine Zahl, die 15 % der Kapazität dieser Festplatte entspricht. Im Fall unseres Laufwerks C: sieht dieser Befehl so aus:

Vssadmin ändert die Größe des Shadowstorage /For=C: /On=C: /Maxsize=69GB

Bevor Sie diesen Trick anwenden, sichern Sie Ihr System und erstellen Sie sofort nach dem Neustart Ihres Systems einen Wiederherstellungspunkt. Nachdem Sie den obigen Befehl ausgeführt haben, löscht Vista automatisch zuerst die ältesten Wiederherstellungspunkte, bis das von Ihnen festgelegte Limit erreicht ist.

Im vorherigen Artikel wurden die Möglichkeiten erörtert Exemplar reservieren Windows 7 - Erstellen von Dateiarchiven und Disk-Images. In diesem Artikel geht es um die Wiederherstellung von Dateien aus einem Archiv und einem System aus einem Disk-Image sowie um die Wiederherstellung früherer Dateiversionen.

Auf dieser Seite:

Wiederherstellen von Dateien aus einem Archiv

In Windows 7 können Sie Dateien aus einer Sicherung über das Element Systemsteuerung wiederherstellen.

Im Hauptfenster des Elements der Systemsteuerung gibt es drei Optionen zum Wiederherstellen von Dateien:

• Stellen Sie meine Dateien wieder her- Ermöglicht die Auswahl einzelner Dateien und Ordner für die Wiederherstellung.
• Dateien aller Benutzer wiederherstellen- ermöglicht Ihnen auch die Auswahl einzelner Dateien und Ordner, jedoch für alle Benutzer des Computers.
• Wählen Sie ein anderes Backup, um Dateien wiederherzustellen- Ermöglicht die Wiederherstellung von Dateien aller Benutzer sowie die Auswahl eines Archivs auf einem Netzlaufwerk.

Im Folgenden geht es um die Wiederherstellung „meiner“ Dateien. Das erste Fenster des Daist voller Optionen, also gehen wir der Reihe nach vor.

Archivdatum auswählen. Standardmäßig wird das neueste Archiv verwendet, wie das System im Fenster meldet. Sie können ein früheres Datum wählen – zum Beispiel, wenn Sie eine ältere Kopie der Datei benötigen.

Die Oberfläche scheint für sehr häufiges Archivieren ausgelegt zu sein - standardmäßig werden die Archive der letzten Woche angezeigt (meiner Meinung nach ist es logischer, sofort die Archive des Monats anzuzeigen), aber Sie können natürlich auch ältere auswählen .

Dateisuche. Dies ist ein sehr praktisches Tool, mit dem Sie die benötigten Dateien im Archiv sofort finden können.

Bitte beachten Sie, dass das Fenster die Explorer-Oberfläche verwendet, d.h. Sie können in den Suchergebnissen die gewünschten Spalten von Dateieigenschaften auswählen und danach sortieren (es gibt jedoch keine Gruppierung).

Hinzufügen von Dateien und Ordnern. Neben der Suche ist es möglich, einzelne Dateien und Ordner hinzuzufügen – jede Aktion hat einen eigenen Button.

Liste der wiederherstellbaren Dateien. Die Namen der hinzugefügten Ordner werden angezeigt und einzelne Dateien.

Entfernen Sie Dateien und Ordner aus der Liste. Dateien und Ordner werden nur aus der Liste der wiederherstellbaren Dateien entfernt, nicht aus dem Archiv.

Gehen Sie zur Auswahl eines Ziels für wiederherstellbare Dateien. Sie können Dateien wiederherstellen:

• zum ursprünglichen Standort. Wenn in diesem Fall eine Datei mit demselben Namen vorhanden ist, zeigt das System einen Standarddialog an, in dem Sie aufgefordert werden, die Datei zu überschreiben, beide Kopien in einem Ordner zu behalten oder das Kopieren zu verweigern.
• an den von Ihnen angegebenen Ort. In diesem Fall ist es möglich, Dateien unter Beibehaltung der Ordnerstruktur wiederherzustellen, beginnend mit dem Stammverzeichnis des Archivs (in der Abbildung hervorgehoben).

Wenn Sie sich für den endgültigen Speicherort der wiederherzustellenden Dateien entschieden haben, klicken Sie auf die Schaltfläche Wiederherstellen.

Wiederherstellen früherer Versionen von Dateien und Ordnern

Stellen Sie sich vor, Sie hätten während der Arbeit an einem Dokument einen Teil davon gelöscht, die Datei gespeichert und die Anwendung geschlossen. Und dann erinnerte er sich plötzlich daran, dass sie etwas sehr Wichtiges gelöscht hatten. Oder stellen Sie sich vor, Sie hätten eine Datei hinter dem Papierkorb gelöscht und einen Monat später wirklich gebraucht. In beiden Fällen haben Sie gute Chancen, frühere Versionen von Dateien, die in Windows 7 gespeichert werden können, auf zwei Arten wiederherzustellen:

• Dateiarchive, die mit Windows Backup erstellt wurden
• Schattenkopien, die vom Computerschutz mithilfe des Volumeschattenkopie-Dienstes erstellt wurden

Der Zugriff auf die Wiederherstellung früherer Versionen erfolgt über die Eigenschaften einer Datei oder eines Ordners auf der Registerkarte Vorherige Versionen.

Wiederherstellen früherer Versionen von Dateien aus Archiven

Wenn eine Datei mit der Windows-Sicherung in das Archiv aufgenommen wird, werden in ihren Eigenschaften auf der Vorherige Versionen Archivierung.

Wenn das System beim Wiederherstellen einer Datei feststellt, dass bereits eine Datei mit demselben Namen vorhanden ist, werden Sie aufgefordert, die vorhandene Datei zu überschreiben, unter einem anderen Namen zu speichern oder die Wiederherstellung abzulehnen.

Natürlich kann dieselbe Datei über die Systemsteuerung wiederhergestellt werden, aber es kann bequemer und schneller sein, dies über die Dateieigenschaften zu tun.

Wiederherstellen früherer Versionen von Dateien und Ordnern aus Schattenkopien

Um Dateien und Ordner aus Schattenkopien wiederherstellen zu können, muss der Systemschutz aktiviert werden, der für jeden Datenträger separat aktiviert wird. Es mag nicht allzu offensichtlich sein, aber es sind die Systemschutzeinstellungen, die den Betrieb und die Menge an Speicherplatz für den Volumeschattenkopie-Dienst steuern, der Systemwiederherstellungspunkte und Schattenkopien von Dateien und Ordnern speichert.

Schattenkopien werden nicht unbegrenzt aufbewahrt. Ihnen wird ein bestimmter Prozentsatz an Speicherplatz zugewiesen, und wenn das angegebene Limit erreicht ist, werden die alten Kopien durch neue ersetzt. Da es um den Schutz und die Wiederherstellung des Systems geht, werde ich hier nur die Wiederherstellung früherer Versionen in Betracht ziehen.

Von Schattenkopien können Sie frühere Versionen wiederherstellen:

• einzelne Dateien
• Ordner mit Dateien

Das Wiederherstellen einer einzelnen Datei aus einer Schattenkopie ist fast dasselbe wie das Wiederherstellen einer Datei aus einem Archiv. In den Dateieigenschaften auf der Registerkarte Vorherige Versionen Sie sehen eine Liste der Versionen und den Speicherort Wiederherstellungspunkt.

Im Gegensatz zu einer in einem Archiv gespeicherten Datei haben Sie in diesem Fall die Möglichkeit, die Datei zu öffnen und in den Ordner Ihrer Wahl zu kopieren.

Neben einzelnen Dateien können Sie auch Ordner aus Schattenkopien wiederherstellen. Die Liste der Versionen kann in den Eigenschaften eingesehen werden Ordner Tab Vorherige Versionen.

Sie können den Ordner öffnen, an einen anderen Speicherort kopieren oder am alten Speicherort wiederherstellen. Beim Wiederherstellen, wie bei Dateien aus Archiven, warnt Sie das System, wenn sich eine Datei mit demselben Namen im Ordner befindet.

Gelöschte Dateien aus Schattenkopien wiederherstellen

Wenn Sie eine frühere Kopie einer vorhandenen Datei wiederherstellen müssen, gehen Sie einfach zur Registerkarte Dateieigenschaften Vorherige Versionen. Was aber, wenn die Datei gelöscht wird? Sie haben zwei Möglichkeiten:

• Ordnerwiederherstellung
• Dateisuche

Von der Schattenkopie aus können Sie wie oben beschrieben den Ordner wiederherstellen, in dem sich die Datei befand. Wenn Sie sich nicht an den genauen Speicherort einer Datei erinnern, aber eine ungefähre Vorstellung davon haben, wo sie sich im Ordnerbaum befand, können Sie den übergeordneten Ordner wiederherstellen.

Bevor Sie den Ordner wiederherstellen, können Sie jedoch versuchen, ihn zu finden entfernte Datei mit Hilfe Windows-Suche. Betrachten wir die Abfolge der Aktionen anhand eines Beispiels. Ich habe die Datei gelöscht support_center01.png und jetzt brauche ich es. Ich weiß, in welchem ​​Ordner es war, und ich suche darin nach der Datei (und wenn ich den genauen Speicherort nicht wüsste, würde ich im nächsten Elternteil suchen).

Schattenkopien werden nicht indiziert, und die gelöschte Datei wird sofort aus dem Index ausgeschlossen, sodass die Suche sie nicht findet. Daher müssen Sie an nicht indizierten Orten suchen, indem Sie auf klicken Computer. Die Suche nach nicht indizierten Dateien dauert länger, aber Ihre Geduld wird belohnt.

In den Schattenkopien war nicht nur die von mir benötigte PNG-Datei, sondern auch eine längst gelöschte BMP-Datei mit demselben Namen, an die ich vergessen hatte.

Warum Schattenkopien möglicherweise fehlen

Nachdem Sie sich über frühere Versionen von Dateien informiert haben, möchten Sie vielleicht überprüfen, ob sie auf Ihrem System erstellt werden. Wenn Sie keine früheren Versionen gefunden haben, kann dies Folgendes bedeuten:

• deaktivierter Systemschutz, d.h. Es gibt keine Wiederherstellungspunkte, an denen frühere Versionen von Systemdateien gespeichert sind
• Zum Schutz des Systems wird wenig Speicherplatz zugewiesen, sodass nicht genügend Speicherplatz für Schattenkopien von Benutzerdateien vorhanden ist
• die Datei- oder Ordnerinhalte haben sich nicht geändert - in diesem Fall werden keine Schattenkopien erstellt

Zusammenfassend möchte ich die Geschichte über die Wiederherstellung von Dateien zusammenfassend betonen, dass Windows-Technologien miteinander verbunden sind. Sie haben die besten Chancen, Ihre Dateien wiederherzustellen, wenn Sie die Windows-Sicherung zusammen mit dem Systemschutz verwenden. Sie können diese Chancen erhöhen, indem Sie Backup-Images des Systems erstellen, deren Wiederherstellung weiter unten besprochen wird.

Wiederherstellen eines Systems aus einem vorab erstellten Image

Zur Zeit Windows-Installation 7 wird automatisch eine Servicepartition auf der Festplatte erstellt, die die Umgebung enthält Windows-Wiederherstellung RE (Wiederherstellungsumgebung). Mit diesem Abschnitt können Sie:

• von der Festplatte in die Wiederherstellungsumgebung booten
• Erstellen Sie eine Systemwiederherstellungsdiskette und booten Sie davon

Durch Booten in die Wiederherstellungsumgebung können Sie das System von einem vorab erstellten Image wiederherstellen.

Aufmerksamkeit! Eine ausführliche Beschreibung zum Erstellen eines Systemwiederherstellungslaufwerks, der Wiederherstellungsumgebung und Optionen zum Starten darin finden Sie unter Verwenden der Windows RE-Wiederherstellungsumgebung in Windows 7. Die folgende Diskussion behandelt nur das Booten in Windows RE von einer Festplatte.

Booten in die Wiederherstellungsumgebung von der Festplatte

Zum Aufrufen des Menüs Zusätzliche Download-Optionen, klicken F8 nach dem Einschalten des Computers, aber vor dem Laden des Betriebssystems.

Wählen Sie den ersten Menüpunkt - Fehlerbehebung für Ihren Computer und drücken Sie die Eingabetaste. Die Windows-Wiederherstellungsumgebung wird gestartet, wo Sie als Erstes aufgefordert werden, ein Tastaturlayout auszuwählen.

Wählen Sie die Sprache aus, in der Sie das Administratorkennwort festgelegt haben Konto, da diese im nächsten Schritt eingegeben werden muss.

Nach Eingabe des Passworts sehen Sie ein Menü mit Wiederherstellungsoptionen, von denen eine ist Wiederherstellen eines Systemabbilds.

Wiederherstellen eines Systemabbilds aus einer Windows RE-Umgebung

IN Windows-Umgebung RE verfügt über verschiedene Tools zur Systemwiederherstellung.

Sie können auch ein anderes Bild zum Wiederherstellen auswählen. Nachdem Sie ein Bild ausgewählt haben, klicken Sie auf die Schaltfläche Weiter um den Wiederherstellungsprozess zu starten.

Sie können Festplatten formatieren und Partitionen erstellen, während Sie die Option haben, Festplatten von der Formatierung auszuschließen (die Festplatte mit dem archivierten Image wird automatisch ausgeschlossen). Außerdem können Sie das Image einfach auf dem vorhandenen wiederherstellen Systempartition. hinter dem Knopf Zusätzlich verbirgt zwei weitere Optionen.

Nachdem Sie sich für die Wiederherstellungsoptionen entschieden haben, klicken Sie auf die Schaltfläche Weiter, und klicken Sie dann im letzten Fenster des Assistenten auf die Schaltfläche Bereit. Windows 7 warnt Sie, dass alle Daten von der Partition gelöscht werden, und startet den Wiederherstellungsprozess.

Wenn Sie keine Installation haben Windows-Festplatte 7, stellen Sie sicher, dass Sie eine Systemwiederherstellungs-CD erstellen. Mit diesem Datenträger können Sie ein System-Backup-Image wiederherstellen, selbst wenn die Festplatte beschädigt ist Windows-Partition BETREFF.

Ich hoffe, Sie erstellen Schattenkopien der gesamten Festplatte, nicht auf derselben Festplatte wie das System, um sie anzuzeigen?

Normalerweise sind diese Kopien ebenso wie archivierte Dateien nicht einsehbar, aber es ist klar, dass der Speicherplatz belegt ist.

Der Speicherplatz für Schattenkopien wird auf den Arbeitsvolumes und auf der Sicherungsplatte für eine vollständige Systemsicherung separat zugewiesen. Der verwendete, zugewiesene und maximale Speicherplatz für Schattenkopien kann überprüft werden, indem Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen:

VSSAdmin-Liste ShadowStorage

Verwendeter Speicherplatz – der derzeit von Schattenkopien belegte Speicherplatz; zugewiesen - Speicherplatz, der für Schattenkopien reserviert ist (und nicht für andere Aufgaben verwendet wird); Maximum - die obere Schwelle, über die das Volumen der Schattenkopien nicht anwachsen kann.

Die Speicherplatzzuweisung für Schattenkopien erfolgt automatisch, d. h. sie kann nicht vom Benutzer festgelegt werden. Der neue Speicherplatz wird in festen Blöcken zugewiesen, da der zuvor zugewiesene Speicherplatz belegt ist. Aus diesem Grund ist der für belegten Speicherplatz gemeldete Wert immer niedriger als der zugewiesene Speicherplatz.

Für Arbeitsvolumes wird der maximal zulässige Speicherplatz für Schattenkopien bestimmt, wenn die erste Schattenkopie erstellt wird – normalerweise, wenn Sie die Systemwiederherstellung zum ersten Mal aktivieren und während des Setups einen Wiederherstellungspunkt erstellen. Der Wert wird auf 30 % freien Speicherplatz oder 15 % der gesamten Volume-Größe festgelegt, je nachdem, welcher Wert geringer ist. Diese maximale Größe ist statisch. Es ändert sich nicht, wenn Sie den freien Speicherplatz vergrößern oder verkleinern oder wenn Sie die Größe des Volumes ändern.

Die Größe kann jedoch manuell mithilfe des VSSAdmin-Tools an einer Eingabeaufforderung mit erhöhten Rechten angepasst werden. Zum Beispiel erhöhen maximale Größe Speicherplatz auf dem Laufwerk C:\ bis zu 15 GB, müssen Sie den folgenden Befehl ausführen:

VSSAdmin Resize ShadowStorage /For=C: /On=C: /MaxSize=15GB

Diese Funktion erschien zuerst auf Windows Server®, wo Schattenkopien eines bestimmten Volumes auf einem anderen Volume gespeichert werden konnten. IN Windows Vista Volume-Schattenkopien werden auf demselben Volume gespeichert. Daher müssen das zu kopierende Volume und das Volume, auf dem sich die Kopien befinden, übereinstimmen.

Andererseits ist die Menge an Speicherplatz für Schattenkopien auf dem Ziellaufwerk des Computers für die vollständige Sicherung auf 30 % des vollständigen Laufwerks festgelegt. Dieser Wert wird vom Sicherungsprogramm des Computers gesteuert und kann nicht manuell geändert werden. Dieser Speicherplatz für Schattenkopien wird verwendet, um inkrementelle Kopien zu speichern, die von der vollständigen Computersicherung erstellt wurden.

Bis zu 64 Schattenkopien können sich gleichzeitig auf einem Volume befinden, solange genügend Speicherplatz im Speicherbereich für Schattenkopien vorhanden ist. Nachdem die maximale Größe erreicht ist, werden ältere Schattenkopien gelöscht, um Platz für neuere zu schaffen. Daher werden alte Wiederherstellungspunkte für die Systemwiederherstellung gelöscht, wenn die Speichergrenze des Arbeitsvolumes erreicht ist, und alte Sicherungen, die von CompletePC Backups erstellt wurden, werden gelöscht, wenn das Sicherungslaufwerk diese Grenze erreicht. Darüber hinaus kann das Speichern und Bearbeiten anderer Daten auf einem Backup-Laufwerk den normalen "Alterungsprozess" von Backups beeinträchtigen und zu einer beschleunigten Löschung führen.

Suchen Sie nicht nach Gott, nicht in einem Stein, nicht in einem Tempel – suchen Sie Gott in sich selbst. Sucher, lass ihn finden.