Δεν υπάρχουν πολλοί τρόποι ανάκτησης αρχείων που έχουν κρυπτογραφηθεί ως αποτέλεσμα επίθεσης ransomware χωρίς να πληρώσετε λύτρα. Εάν είμαστε τυχεροί, μπορεί να υπάρχουν μερικά δωρεάν εργαλεία για να τα ανακτήσετε, αλλά μια πιο ρεαλιστική επιλογή είναι να ανακτήσετε τα αρχεία σας από αντίγραφα ασφαλείας. Ωστόσο, δεν έχουν όλοι αντίγραφα ασφαλείας των αρχείων τους, αν και τα Windows προσφέρουν πολύ χρήσιμο χαρακτηριστικό, γνωστό ως Shadow Copy , το οποίο, εν συντομία, είναι ένα αντίγραφο ασφαλείας των αρχείων σας. Οι εγκληματίες του κυβερνοχώρου το γνώριζαν εδώ και πολύ καιρό, και ως εκ τούτου, λίγους μήνες αφότου έγιναν δημοφιλείς οι επιθέσεις ransomware, το πρώτο πράγμα που κάνουν όταν μολύνουν τον υπολογιστή σας είναι να διαγράψουν ένα σκιερό αντίγραφο των αρχείων σας προτού αρχίσουν να κρυπτογραφούν τις πληροφορίες σας.
Υπάρχει ένας αριθμός τεχνολογιών που μπορούν να εφαρμοστούν για να σταματήσουν επιθέσεις ransomware: μερικές από αυτές είναι σχεδόν άχρηστες, όπως υπογραφές ή ευρετικά (αυτά είναι τα πρώτα πράγματα που ελέγχουν οι δημιουργοί κακόβουλου λογισμικού πριν «κυκλοφορήσουν»), άλλες μερικές φορές μπορεί να είναι πιο αποτελεσματικές , αλλά ακόμη και ένας συνδυασμός όλων αυτών των τεχνικών δεν εγγυάται ότι θα προστατευτείτε από όλες αυτές τις επιθέσεις.
Πάνω από 2 χρόνια πριν στο εργαστήριο προστασίας από ιούςΗ PandaLabs ακολούθησε μια απλή αλλά αποτελεσματική προσέγγιση: εάν μια διαδικασία προσπαθεί να διαγράψει σκιώδη αντίγραφα, τότε πιθανότατα (αλλά όχι πάντα, παρεμπιπτόντως), έχουμε να κάνουμε με κακόβουλο λογισμικό, και πιθανότατα με κρυπτογράφο. Αυτές τις μέρες, οι περισσότερες οικογένειες ransomware αφαιρούν σκιώδη αντίγραφα, επειδή Εάν αυτό δεν γίνει, τότε οι άνθρωποι δεν θα πληρώσουν τα λύτρα, καθώς μπορούν να επαναφέρουν τα αρχεία τους δωρεάν. Σκεφτείτε πόσες λοιμώξεις έχουν σταματήσει στο εργαστήριό μας με αυτήν την προσέγγιση. Είναι λογικό να υποθέσουμε ότι αυτός ο αριθμός θα πρέπει να αυξάνεται εκθετικά, γιατί. Ο αριθμός των επιθέσεων ransomware που χρησιμοποιούν αυτήν την τεχνική αυξάνεται επίσης γρήγορα. Για παράδειγμα, εδώ είναι ο αριθμός των επιθέσεων που έχουμε αποκλείσει τους τελευταίους 12 μήνες με την προσέγγισή μας:
Όμως στο διάγραμμα βλέπουμε το ακριβώς αντίθετο από αυτό που περιμέναμε. Πώς είναι αυτό δυνατόν? Στην πραγματικότητα, υπάρχει μια πολύ απλή εξήγηση για αυτό το «φαινόμενο»: χρησιμοποιούμε αυτήν την προσέγγιση ως «έσχατη λύση» όταν καμία άλλη τεχνική ασφαλείας δεν μπόρεσε να εντοπίσει οτιδήποτε ύποπτο, και ως εκ τούτου λειτουργεί αυτόν τον κανόνα, το οποίο μπλοκάρει την επίθεση ransomware. Χρησιμοποιούμε επίσης αυτήν την προσέγγιση για εσωτερικούς σκοπούς, ως αποτέλεσμα της οποίας μπορούμε να αναλύσουμε λεπτομερέστερα εκείνες τις επιθέσεις που αποκλείστηκαν στο «τελευταίο σύνορο» και στη συνέχεια να βελτιώσουμε όλα τα προηγούμενα επίπεδα ασφάλειας. Χρησιμοποιούμε επίσης αυτήν την προσέγγιση για να αξιολογήσουμε πόσο καλά ή κακώς σταματάμε το ransomware: με άλλα λόγια, όσο χαμηλότερες είναι οι τιμές, τόσο καλύτερα λειτουργούν οι βασικές τεχνολογίες μας. Έτσι, όπως μπορείτε να δείτε, η αποτελεσματικότητα της δουλειάς μας αυξάνεται.
Πρωτότυπο άρθρο.
Σκιώδης αντιγραφή είναι νέο χαρακτηριστικό, που εμφανίστηκε στα Windows XP και Windows Server 2003 και ενεργοποιώντας την αρχειοθέτηση ανοιχτά αρχεία.
Πότε πρέπει να αρχειοθετήσετε τα ανοιχτά αρχεία; Αφήστε, για παράδειγμα, σε έναν από τους χώρους εργασίας της επιχείρησής σας, τον παλιό λογιστικό πρόγραμμα. Δεν έχει δικό του μηχανισμό αρχειοθέτησης και μπορεί να αποθηκεύσει δεδομένα μόνο σε τοπικός υπολογιστής. Ο διαχειριστής, δηλαδή εσείς, θα πρέπει να σκεφτείτε να αρχειοθετήσετε τη βάση δεδομένων της.
Κατά την αρχειοθέτηση αυτών των αρχείων μέσω του δικτύου, ο υπολογιστής του λογιστή πρέπει να είναι ενεργοποιημένος, αλλά το πρόγραμμα δεν πρέπει να εκτελείται έτσι ώστε τα αρχεία να μην παραμένουν ανοιχτά. Αλλά αυτό το πρόγραμμα είναι γραμμένο ως αυτοματοποιημένο ΧΩΡΟΣ ΕΡΓΑΣΙΑΣ, ξεκινά όταν ο υπολογιστής είναι ενεργοποιημένος και τελειώνει όταν είναι απενεργοποιημένος και μπορείτε μόνο να καταριέσετε τον συγγραφέα του.
Η διέξοδος από αυτήν την κατάσταση θα είναι η εγκατάσταση των Windows XP Professional στο χώρο εργασίας του λογιστή (πιστεύουμε ότι το γνωστό πρόγραμμα θα λειτουργήσει και σε αυτό το λειτουργικό σύστημα). Μετά από αυτό, θα μπορείτε να αρχειοθετήσετε όλα τα αρχεία εργασίας αυτού του προγράμματος, ανεξάρτητα από το αν έχει ολοκληρωθεί ή όχι.
Σκιώδης αντιγραφή και κοινόχρηστοι φάκελοι
Μπορεί να χρησιμοποιηθεί για επαναφορά σε μια προηγούμενη έκδοση ενός αρχείου σε έναν κοινόχρηστο φάκελο του διακομιστή. Πολύ πιο σημαντικό είναι το εξής γεγονός. Στο προηγούμενο εκδόσεις Windows(συμπεριλαμβανομένων των Windows 2000) διαγραφή αρχείου από κοινόχρηστο φάκελομέσω του δικτύου που οδήγησε στο δικό του ανεπανόρθωτη απώλεια- δεν έμεινε καν στο Καλάθι. Και στον Windows Server 2003, διαγράφοντας ένα αρχείο, μπορείτε να επαναφέρετε την προηγούμενη έκδοσή του, η οποία μπορεί να είναι πανομοιότυπη με την τρέχουσα.
Από προεπιλογή, η σκιώδης αντιγραφή κοινόχρηστων φακέλων είναι απενεργοποιημένη. Είναι ενεργοποιημένο στο διακομιστή για το διαμέρισμα στο οποίο βρίσκονται φυσικά οι κοινόχρηστοι φάκελοι. Πρέπει να είναι κατάτμηση NTFS.
1.Εγγραφείτε στον SERVER ως διαχειριστής. Ανοίξτε το παράθυρο ιδιοτήτων μονάδας δίσκου C:.
2.Μεταβείτε στην καρτέλα Shadow Copy. Θα δείτε ότι αυτή η δυνατότητα είναι απενεργοποιημένη.
3. Κάντε κλικ στο κουμπί Επιλογές και επεξεργαστείτε τις ιδιότητες της τρέχουσας ενότητας. Μπορείτε να καθορίσετε πόσο συχνά θα αντιγράφεται το διαμέρισμα (από προεπιλογή, δύο φορές την ημέρα) και πόσος χώρος στο δίσκο θα διατίθεται για αντίγραφα. Συνιστάται να αφήσετε τις προεπιλεγμένες τιμές. Κλείστε το παράθυρο διαλόγου κάνοντας κλικ στο κουμπί OK.
4. Κάντε κλικ στο κουμπί Να επιτρέπεται και στο επόμενο παράθυρο διαλόγου επιβεβαιώστε την απόφασή σας κάνοντας κλικ στο κουμπί Ναι.
Αμέσως μετά θα ξεκινήσει η δημιουργία του πρώτου αντιγράφου του διαμερίσματος. Πληροφορίες σχετικά με αυτήν την ενέργεια με τη μορφή ημερομηνίας και ώρας θα εμφανίζονται στο κάτω μέρος του παραθύρου.
Σημείωση.
Δεν είναι απαραίτητο να αντιγράψετε το διαμέρισμα στον ίδιο φυσικό δίσκο. Εάν έχετε εγκατεστημένους πολλούς φυσικούς δίσκους, θα βελτιώσετε σημαντικά την απόδοση του υποσυστήματος δίσκου στρέφοντας το αντίγραφο σε άλλο δίσκο. Η μόνη προϋπόθεση είναι ότι αυτός ο δίσκος πρέπει να είναι μορφοποιημένος σύστημα αρχείων NTFS.
Οργάνωση σκιώδης αντιγραφής σταθμός εργασίας
Υπολογιστές-πελάτες κάτω από Έλεγχος των WindowsΤο XP Professional δεν μπορεί να χρησιμοποιήσει αμέσως τη δυνατότητα σκιώδους αντιγραφής. Πρώτα πρέπει να εγκαταστήσετε τον πελάτη λογισμικό. Το αρχείο εγκατάστασης TWCLI32 .MSI βρίσκεται στο διακομιστή (με Windows Server 2003) στο φάκελο %SYSTEMROOT%\system32\clients\twclient\x86.
1.Συνδεθείτε στον ΥΠΟΛΟΓΙΣΤΗ ως διαχειριστής.
2. Ξεκινήστε την Εξερεύνηση και στη γραμμή διευθύνσεων πληκτρολογήστε τη διαδρομή \\ Όνομα SERVER \
c$\windows\system32\clients\twclient\x86\twcli32.msi.
Θα εγκατασταθεί ο πελάτης προηγούμενων εκδόσεων.
Πελάτες για λειτουργικά συστήματα Windows 2000 Server με εγκατεστημένο πακέτοΤο SP3 και μεταγενέστερο, τα Windows 2000 Professional και τα Windows98 μπορούν να ληφθούν από τον ιστότοπο της Microsoft στη διεύθυνση http://www. microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.
Δεν υπάρχει τέτοιος πελάτης για λειτουργικά συστήματα Windows NT 4.0. Για συστήματα χαμηλότερα από τα Windows XP, το πρόγραμμα-πελάτη πρέπει να είναι εγκατεστημένο τόσο στον υπολογιστή-πελάτη όσο και στον διακομιστή με τον οποίο Σύστημα WindowsΔιακομιστής 2003.
Εφαρμογή σκιώδους αντιγράφου
Για να επωφεληθείτε από τη σκιώδη αντιγραφή:
1.Εγγραφείτε στον Η/Υ ως τακτικός χρήστης.
2.Ανοίξτε το φάκελο του τμήματός σας στον κοινόχρηστο χώρο αποθήκευσης εγγράφων.
3. Εμφάνιση των ιδιοτήτων οποιουδήποτε αρχείου (κατά προτίμηση κειμένου). Κάντε κλικ στην καρτέλα Προηγούμενη έκδοση. Από την εγκατάσταση του προγράμματος-πελάτη σκιώδους αντιγραφής, δεν έχει δημιουργηθεί προηγούμενη έκδοση, επομένως η λίστα είναι κενή.
4.Ανοίξτε το αρχείο, επεξεργαστείτε το και αποθηκεύστε το με το ίδιο όνομα.
5. Επαναλάβετε π.Ζ. Τώρα στην καρτέλα Προηγούμενη έκδοση, θα δείτε την προηγούμενη έκδοση του αρχείου με την ημερομηνία δημιουργίας του.
6. Μπορείτε να το προβάλετε κάνοντας κλικ στο κουμπί Εμφάνιση. Το αντίγραφο του εγγράφου είναι μόνο για ανάγνωση και δεν μπορεί να μετονομαστεί ή να αποθηκευτεί. Για να επαναφέρετε μια προηγούμενη έκδοση με διαφορετικό όνομα, πρέπει πρώτα να την αντιγράψετε σε άλλη τοποθεσία κάνοντας κλικ στο κουμπί Αντιγραφή.
Εάν διαγράψατε ένα αρχείο από έναν κοινόχρηστο φάκελο κατά λάθος και θέλετε να το επαναφέρετε, προχωρήστε ως εξής:
1. Από τον υπολογιστή-πελάτη, εμφανίστε τις ιδιότητες του φακέλου όπου βρισκόταν το έγγραφο και κάντε κλικ στην καρτέλα Προηγούμενη έκδοση.
2. Κάντε κλικ στο κουμπί Εμφάνιση και προβάλετε τα περιεχόμενα της προηγούμενης έκδοσης του εγγράφου. Αν σας ταιριάζει, δημιουργήστε νέο έγγραφοκαι αντιγράψτε τα περιεχόμενα σε αυτό μέσω του προχείρου.
Εάν επεξεργαστήκατε και αποθηκεύσατε κατά λάθος ένα έγγραφο, μπορείτε να επαναφέρετε τη σωστή έκδοση κάνοντας κλικ στο κουμπί Επαναφορά στην καρτέλα Προηγούμενη έκδοση.
Έτσι, η δυνατότητα σκιώδους αντιγραφής βοηθά τους χρήστες να επαναφέρουν γρήγορα τα έγγραφά τους που βρίσκονται σε κοινόχρηστους φακέλους στις ακόλουθες περιπτώσεις:
* σε περίπτωση ακούσιας διαγραφής αρχείων.
* σε περίπτωση ακούσιας αλλαγής του περιεχομένου των αρχείων (χρησιμοποιώντας την εντολή Αποθήκευση αντί για Αποθήκευση ως).
* εάν τα αρχεία είναι κατεστραμμένα.
Λάβετε υπόψη ότι αντιγράφεται ολόκληρη η ενότητα και όχι μόνο οι φάκελοι στους οποίους είναι ανοιχτός τη στιγμή της αντιγραφής πρόσβαση στο δίκτυο. Αυτό σημαίνει ότι εάν, αφού δημιουργήσετε ένα αντίγραφο, μοιραστείτε έναν νέο φάκελο, ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣτα αρχεία του θα είναι διαθέσιμα στους χρήστες από τη στιγμή που θα ανοίξει η πρόσβαση.
Η υπηρεσία τόμου σκιώδους αντιγραφής (VSS) αποθηκεύει σημεία επαναφοράς και υποστηρίζει τη δημιουργία αντιγράφων ασφαλείας και επαναφορά αρχείων με βάση έναν μηχανισμό λήψης στιγμιότυπων αρχείων και δεδομένων (στιγμιότυπο), που ονομάζεται σκιώδη αντίγραφα. Το VSS δημιουργεί στατικά αντίγραφα ανοιχτών αρχείων και εφαρμογών που κατά τα άλλα είναι πολύ ευμετάβλητα για δημιουργία αντιγράφων ασφαλείας.
Ακούγεται πειστικό, αλλά το VSS καταλαμβάνει πολύ χώρο στο δίσκο. Αρχικά, χρησιμοποιήστε την εντολή "vssadmin" για να δείτε πόσο χώρο καταλαμβάνουν τα τρέχοντα σκιώδη αντίγραφα τόμου με την εντολή "vssadmin list shadowstorage". (για περισσότερα λεπτομερείς πληροφορίεςκάντε κλικ στο κουμπί "Έναρξη", πληκτρολογήστε cmd στη γραμμή αναζήτησης και, στη συνέχεια, πληκτρολογήστε vssadmin /? για βοήθεια).
Στο παρακάτω στιγμιότυπο οθόνης, τα σημεία επαναφοράς για τις μονάδες δίσκου C: και D είναι ενεργοποιημένα. υπάρχουν και σκιώδη αντίγραφα στους ίδιους δίσκους. Ας δούμε πόσος χώρος στο δίσκο χάνεται από τα σκιώδη αντίγραφα αυτών των μονάδων δίσκου: 22,079 GB στη μονάδα D: (σύνολο: 149 GB, χώρος που καταλαμβάνεται από σκιώδη αντίγραφα = 15,5%) και 64,448 GB στη μονάδα δίσκου C: (σύνολο: 465 GB; όγκος που καταλαμβάνεται από σκιώδη αντίγραφα = 14,9%).
Κάποια στιγμή, βρήκαμε μόνο 230 GB ελεύθερου χώρου στη μονάδα δίσκου C: 465 GB, αν και γνωρίζαμε με βεβαιότητα ότι περιείχε μόνο 120 GB αρχείων. Η αναζήτηση για τα 115 GB που λείπουν μας οδήγησε στην υπηρεσία σκιωδών αντιγράφων τόμου. Χρησιμοποιήσαμε ξανά την εντολή "vssadmin list shadows" (δεν δείξαμε το αποτέλεσμα εδώ γιατί είναι πολύ μεγάλο: εμφανίζει όλα τα σκιώδη αντίγραφα στο δίσκο) και ανακαλύψαμε ότι ένα από τα σκιώδη αντίγραφα είναι 85 GB! Επειδή πρόσφατα αντιγράψαμε μια μεγάλη συλλογή αρχείων μουσικής από μια παλιά μονάδα USB 200 GB στη νέα μας ταχύτερη μονάδα SATA, η VSS προφανώς δημιούργησε ένα σκιερό αντίγραφο αυτών των αρχείων την ίδια στιγμή που τα αντέγραψε σε έναν φάκελο προσβάσιμο από τον χρήστη.
Πώς να απαλλαγείτε από αυτό το περιττό σκιερό αντίγραφο; Ωστόσο, από προεπιλογή, τα Vista εκχωρούν 15% χώρο στο δίσκο σε σκιώδη αντίγραφα λειτουργικό σύστημαδεν περιορίζει αυστηρά το συνολικό μέγεθος των σκιωδών αντιγράφων. Εάν το σκιερό αντίγραφο χρειάζεται περισσότερο χώρο, τα Vista θα τον παρέχουν ευχαρίστως. Χρησιμοποιώντας το βοηθητικό πρόγραμμα γραμμή εντολώνΤο vssadmin μπορεί να ορίσει ένα καθαρό όριο χώρου στο δίσκο για σκιερά αντίγραφα. Δείτε πώς να το κάνετε:
Vssadmin shadowstorage αλλαγή μεγέθους /For=T: /On=T: /MaxSize=Num
Αντί για το γράμμα "T", αντικαταστήστε το όνομα του δίσκου σας και αντικαταστήστε το "Num" με έναν αριθμό ίσο με το 15% της χωρητικότητας αυτού του δίσκου. Στην περίπτωση του δίσκου μας C:, αυτή η εντολή θα μοιάζει με αυτό:
Vssadmin shadowstorage αλλαγή μεγέθους /For=C: /On=C: /Maxsize=69GB
Πριν χρησιμοποιήσετε αυτό το τέχνασμα, δημιουργήστε αντίγραφα ασφαλείας του συστήματός σας και δημιουργήστε ένα σημείο επαναφοράς αμέσως μετά την επανεκκίνηση του συστήματός σας. Αφού εκτελέσει την παραπάνω εντολή, τα Vista θα διαγράψουν αυτόματα πρώτα τα παλαιότερα σημεία επαναφοράς μέχρι να φτάσει το όριο που έχετε ορίσει.
Το προηγούμενο άρθρο εξέτασε τις δυνατότητες Κρατήστε αντίγραφο Windows 7 - δημιουργία αρχείων αρχείων και εικόνες δίσκου. Αυτό το άρθρο αφορά την επαναφορά αρχείων από ένα αρχείο και ένα σύστημα από μια εικόνα δίσκου, καθώς και την επαναφορά προηγούμενων εκδόσεων αρχείων.
Σε αυτήν την σελίδα:
Επαναφορά αρχείων από αρχείο
Στα Windows 7, μπορείτε να επαναφέρετε αρχεία από ένα αντίγραφο ασφαλείας χρησιμοποιώντας το στοιχείο του Πίνακα Ελέγχου.
Στο κύριο παράθυρο του στοιχείου του πίνακα ελέγχου, υπάρχουν τρεις επιλογές για την ανάκτηση αρχείων:
- Επαναφορά των αρχείων μου- σας επιτρέπει να επιλέξετε μεμονωμένα αρχεία και φακέλους για ανάκτηση.
- Επαναφορά αρχείων όλων των χρηστών- σας επιτρέπει επίσης να επιλέξετε μεμονωμένα αρχεία και φακέλους, αλλά για όλους τους χρήστες του υπολογιστή.
- Επιλέξτε άλλο αντίγραφο ασφαλείας για επαναφορά αρχείων- σας επιτρέπει να επαναφέρετε αρχεία όλων των χρηστών, καθώς και να επιλέξετε ένα αρχείο που βρίσκεται σε μια μονάδα δίσκου δικτύου.
Τα παρακάτω αφορούν την επαναφορά των αρχείων "μου". Το πρώτο παράθυρο του File Recovery Wizard είναι γεμάτο επιλογές, οπότε ας πάμε με τη σειρά.
Επιλέξτε ημερομηνία αρχειοθέτησης. Από προεπιλογή, χρησιμοποιείται το πιο πρόσφατο αρχείο, όπως αναφέρει το σύστημα στο παράθυρο. Μπορείτε να επιλέξετε μια παλαιότερη ημερομηνία - για παράδειγμα, εάν χρειάζεστε ένα παλαιότερο αντίγραφο του αρχείου.
Η διεπαφή φαίνεται να έχει σχεδιαστεί για πολύ συχνή αρχειοθέτηση - από προεπιλογή, εμφανίζονται τα αρχεία της τελευταίας εβδομάδας (κατά τη γνώμη μου, είναι πιο λογικό να εμφανίζονται αμέσως τα αρχεία του μήνα), αλλά μπορείτε να επιλέξετε παλαιότερα, φυσικά .
Αναζήτηση αρχείων. Αυτό είναι ένα πολύ βολικό εργαλείο που σας επιτρέπει να βρείτε αμέσως τα αρχεία που χρειάζεστε στο αρχείο.
Λάβετε υπόψη ότι το παράθυρο χρησιμοποιεί τη διεπαφή του εξερευνητή, δηλαδή στα αποτελέσματα αναζήτησης μπορείτε να επιλέξετε τις επιθυμητές στήλες των ιδιοτήτων του αρχείου και να τις ταξινομήσετε (ωστόσο, δεν υπάρχει ομαδοποίηση).
Προσθήκη αρχείων και φακέλων. Μαζί με την αναζήτηση, είναι δυνατή η προσθήκη μεμονωμένων αρχείων και φακέλων - κάθε ενέργεια έχει το δικό της κουμπί.
Λίστα με ανακτήσιμα αρχεία. Εμφανίζονται τα ονόματα των φακέλων που προστέθηκαν και μεμονωμένα αρχεία.
Καταργήστε αρχεία και φακέλους από τη λίστα. Τα αρχεία και οι φάκελοι αφαιρούνται μόνο από τη λίστα των ανακτήσιμων αρχείων και όχι από το αρχείο.
Μεταβείτε στην επιλογή προορισμού για αρχεία με δυνατότητα ανάκτησης. Μπορείτε να επαναφέρετε αρχεία:
- στην αρχική τοποθεσία. Σε αυτήν την περίπτωση, εάν υπάρχει ένα αρχείο με το ίδιο όνομα, το σύστημα θα εμφανίσει ένα τυπικό παράθυρο διαλόγου που σας ζητά να αντικαταστήσετε το αρχείο, να διατηρήσετε και τα δύο αντίγραφα σε έναν φάκελο ή να αρνηθείτε την αντιγραφή.
- στην τοποθεσία που ορίσατε. Σε αυτήν την περίπτωση, είναι δυνατή η επαναφορά αρχείων διατηρώντας τη δομή του φακέλου, ξεκινώντας από τη ρίζα του αρχείου (επισημαίνεται στο σχήμα).
Αφού αποφασίσετε για την τελική θέση των αρχείων προς επαναφορά, κάντε κλικ στο κουμπί Επαναφέρω.
Επαναφορά προηγούμενων εκδόσεων αρχείων και φακέλων
Φανταστείτε ότι, ενώ εργάζεστε σε ένα έγγραφο, διαγράψατε μέρος του, αποθηκεύσατε το αρχείο και κλείσατε την εφαρμογή. Και μετά θυμήθηκε ξαφνικά ότι διέγραψαν κάτι πολύ σημαντικό. Ή φανταστείτε ότι διαγράψατε ένα αρχείο πέρα από τον κάδο απορριμμάτων και ένα μήνα αργότερα το είχατε πραγματικά ανάγκη. Και στις δύο περιπτώσεις, έχετε πολλές πιθανότητες να επαναφέρετε προηγούμενες εκδόσεις αρχείων που μπορούν να αποθηκευτούν στα Windows 7 με δύο τρόπους:
- αρχεία αρχείων που δημιουργήθηκαν με χρήση του Windows Backup
- σκιώδη αντίγραφα που δημιουργήθηκαν από το System Protection χρησιμοποιώντας την υπηρεσία σκιωδών αντιγράφων τόμου
Η πρόσβαση στην επαναφορά προηγούμενων εκδόσεων πραγματοποιείται από τις ιδιότητες ενός αρχείου ή φακέλου στην καρτέλα ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣ.
Επαναφορά προηγούμενων εκδόσεων αρχείων από αρχεία
Εάν ένα αρχείο περιλαμβάνεται στο αρχείο χρησιμοποιώντας το Windows Backup, στις ιδιότητές του στο ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣ Αρχειοθέτηση.
Εάν, κατά την επαναφορά ενός αρχείου, το σύστημα εντοπίσει ότι υπάρχει ήδη ένα αρχείο με το ίδιο όνομα, θα σας ζητηθεί να αντικαταστήσετε το υπάρχον αρχείο, να το αποθηκεύσετε με διαφορετικό όνομα ή να αρνηθείτε να το επαναφέρετε.
Φυσικά, το ίδιο αρχείο μπορεί να αποκατασταθεί από τον πίνακα ελέγχου, αλλά μπορεί να είναι πιο βολικό και πιο γρήγορο να το κάνετε από τις ιδιότητες του αρχείου.
Επαναφορά προηγούμενων εκδόσεων αρχείων και φακέλων από σκιερά αντίγραφα
Για να είναι δυνατή η επαναφορά αρχείων και φακέλων από σκιώδη αντίγραφα, πρέπει να είναι ενεργοποιημένη η προστασία συστήματος, η οποία είναι ενεργοποιημένη για κάθε δίσκο ξεχωριστά. Μπορεί να μην είναι πολύ προφανές, αλλά είναι οι ρυθμίσεις προστασίας του συστήματος που ελέγχουν τη λειτουργία και το μέγεθος του χώρου στο δίσκο για την υπηρεσία τόμου σκιώδους αντιγραφής, η οποία αποθηκεύει σημεία επαναφοράς συστήματος και σκιώδη αντίγραφα αρχείων και φακέλων.
Τα σκιερά αντίγραφα δεν διατηρούνται επ' αόριστον. Τους εκχωρείται ένα ορισμένο ποσοστό χώρου στο δίσκο και όταν επιτευχθεί το καθορισμένο όριο, τα παλιά αντίγραφα αντικαθίστανται από νέα. Δεδομένου ότι μιλάει για προστασία και επαναφορά του συστήματος, εδώ θα εξετάσω μόνο την επαναφορά προηγούμενων εκδόσεων.
Από τα σκιερά αντίγραφα, μπορείτε να επαναφέρετε προηγούμενες εκδόσεις:
- μεμονωμένα αρχεία
- φακέλους με αρχεία
Η επαναφορά ενός μεμονωμένου αρχείου από ένα σκιερό αντίγραφο είναι σχεδόν το ίδιο με την επαναφορά ενός αρχείου από ένα αρχείο. Στις ιδιότητες αρχείου στην καρτέλα ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣθα δείτε μια λίστα εκδόσεων και η τοποθεσία θα είναι σημείο επαναφοράς.
Σε αντίθεση με ένα αρχείο που είναι αποθηκευμένο σε ένα αρχείο, σε αυτήν την περίπτωση θα έχετε επιλογές να ανοίξετε και να αντιγράψετε το αρχείο στο φάκελο της επιλογής σας.
Εκτός από μεμονωμένα αρχεία, μπορείτε να επαναφέρετε φακέλους από σκιερά αντίγραφα. Μπορείτε να δείτε τη λίστα των εκδόσεων στις ιδιότητες φακέλουςαυτί ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣ.
Μπορείτε να ανοίξετε το φάκελο, να τον αντιγράψετε σε άλλη θέση ή να τον επαναφέρετε στην παλιά θέση. Κατά την επαναφορά, όπως στην περίπτωση αρχείων από αρχεία, το σύστημα θα σας προειδοποιήσει εάν υπάρχει αρχείο με το ίδιο όνομα στο φάκελο.
Ανάκτηση διαγραμμένων αρχείων από σκιώδη αντίγραφα
Εάν πρέπει να επαναφέρετε ένα προηγούμενο αντίγραφο ενός υπάρχοντος αρχείου, απλώς μεταβείτε στην καρτέλα ιδιότητες αρχείου ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣ. Τι γίνεται όμως αν το αρχείο διαγραφεί; Έχετε δύο τρόπους:
- ανάκτηση φακέλου
- αναζήτηση αρχείων
Από το σκιερό αντίγραφο, μπορείτε να επαναφέρετε το φάκελο όπου βρισκόταν το αρχείο, όπως περιγράφεται παραπάνω. Εάν δεν θυμάστε την ακριβή θέση ενός αρχείου, αλλά έχετε μια πρόχειρη ιδέα για το πού βρισκόταν στο δέντρο φακέλων, μπορείτε να επαναφέρετε τον γονικό φάκελο.
Ωστόσο, πριν επαναφέρετε το φάκελο, μπορείτε να προσπαθήσετε να βρείτε απομακρυσμένο αρχείομε τη χρήση Αναζήτηση των Windows. Ας δούμε τη σειρά των ενεργειών με ένα παράδειγμα. Έσβησα το αρχείο support_center01.pngκαι τώρα το χρειάζομαι. Ξέρω σε ποιο φάκελο ήταν και ψάχνω για το αρχείο σε αυτόν (και αν δεν ήξερα την ακριβή τοποθεσία, θα έψαχνα στον πλησιέστερο γονέα).
Τα σκιερά αντίγραφα δεν ευρετηριάζονται και το διαγραμμένο αρχείο εξαιρείται αμέσως από το ευρετήριο, επομένως η αναζήτηση δεν το βρίσκει. Επομένως, πρέπει να κάνετε αναζήτηση σε μέρη που δεν έχουν ευρετηριαστεί κάνοντας κλικ Υπολογιστή.Η αναζήτηση για αρχεία χωρίς ευρετήριο διαρκεί περισσότερο, αλλά η υπομονή σας θα ανταμειφθεί.
Στα σκιώδη αντίγραφα, δεν υπήρχε μόνο το αρχείο PNG που χρειαζόμουν, αλλά και ένα αρχείο BMP με το ίδιο όνομα που είχε διαγραφεί εδώ και καιρό, το οποίο ξέχασα να σκεφτώ.
Γιατί μπορεί να λείπουν σκιώδη αντίγραφα
Αφού διαβάσετε για προηγούμενες εκδόσεις αρχείων, ίσως θελήσετε να ελέγξετε αν δημιουργούνται στο σύστημά σας. Εάν δεν έχετε βρει προηγούμενες εκδόσεις, αυτό μπορεί να σημαίνει ότι:
- απενεργοποιημένη προστασία συστήματος, π.χ. δεν υπάρχουν σημεία επαναφοράς όπου αποθηκεύονται οι προηγούμενες εκδόσεις των αρχείων συστήματος
- Διατίθεται λίγος χώρος στο δίσκο για την προστασία του συστήματος, επομένως δεν υπάρχει αρκετός χώρος για σκιώδη αντίγραφα των αρχείων χρήστη
- τα περιεχόμενα του αρχείου ή του φακέλου δεν έχουν αλλάξει - σε αυτήν την περίπτωση δεν δημιουργούνται σκιώδη αντίγραφα
Συνοψίζοντας την ιστορία για την ανάκτηση αρχείων, θέλω να τονίσω ότι οι τεχνολογίες των Windows είναι αλληλένδετες. Θα έχετε τις καλύτερες πιθανότητες να ανακτήσετε τα αρχεία σας εάν χρησιμοποιείτε το Windows Backup μαζί με την προστασία του συστήματος. Μπορείτε να αυξήσετε αυτές τις πιθανότητες δημιουργώντας εφεδρικές εικόνες του συστήματος, η αποκατάσταση των οποίων θα συζητηθεί παρακάτω.
Επαναφορά ενός συστήματος από μια προ-δημιουργημένη εικόνα
Στη διάρκεια εγκατάσταση των Windows 7 δημιουργείται αυτόματα ένα διαμέρισμα υπηρεσίας στον σκληρό δίσκο που περιέχει το περιβάλλον ανάκτηση των Windows RE (Recovery Environment). Χρησιμοποιώντας αυτήν την ενότητα, μπορείτε:
- εκκίνηση σε περιβάλλον αποκατάστασης από τον σκληρό δίσκο
- δημιουργήστε έναν δίσκο αποκατάστασης συστήματος και εκκινήστε από αυτόν
Με την εκκίνηση στο περιβάλλον ανάκτησης, μπορείτε να επαναφέρετε το σύστημα από μια προ-δημιουργημένη εικόνα.
Προσοχή!Για μια λεπτομερή περιγραφή του τρόπου δημιουργίας μιας μονάδας ανάκτησης συστήματος, του περιβάλλοντος αποκατάστασης και των επιλογών εκκίνησης σε αυτήν, ανατρέξτε στην ενότητα Χρήση του περιβάλλοντος αποκατάστασης των Windows RE στα Windows 7. Η ακόλουθη συζήτηση καλύπτει μόνο την εκκίνηση στα Windows RE από σκληρό δίσκο.
Εκκίνηση στο περιβάλλον αποκατάστασης από τον σκληρό δίσκο
Για να μπείτε στο μενού Πρόσθετες επιλογές λήψης, Κάντε κλικ F8μετά την ενεργοποίηση του υπολογιστή, αλλά πριν φορτώσει το λειτουργικό σύστημα.
Επιλέξτε το πρώτο στοιχείο μενού - Αντιμετώπιση προβλημάτων του υπολογιστή σαςκαι πατήστε Enter. Το Windows Recovery Environment θα ξεκινήσει, όπου το πρώτο πράγμα που θα σας ζητηθεί είναι να επιλέξετε μια διάταξη πληκτρολογίου.
Επιλέξτε τη γλώσσα στην οποία έχετε ορίσει τον κωδικό πρόσβασης διαχειριστή λογαριασμός, γιατί στο επόμενο βήμα θα χρειαστεί να εισαχθεί.
Αφού εισαγάγετε τον κωδικό πρόσβασης, θα δείτε ένα μενού με επιλογές ανάκτησης, μία από τις οποίες είναι Επαναφορά εικόνας συστήματος.
Επαναφορά εικόνας συστήματος από περιβάλλον Windows RE
ΣΕ περιβάλλον WindowsΗ RE διαθέτει διάφορα εργαλεία ανάκτησης συστήματος.
Μπορείτε επίσης να επιλέξετε μια διαφορετική εικόνα για επαναφορά. Αφού επιλέξετε μια εικόνα, κάντε κλικ στο κουμπί Περαιτέρωγια να ξεκινήσει η διαδικασία ανάκτησης.
Μπορείτε να μορφοποιήσετε δίσκους και να δημιουργήσετε διαμερίσματα, ενώ έχετε την επιλογή να εξαιρέσετε δίσκους από τη λειτουργία μορφοποίησης (ο δίσκος που περιέχει την αρχειοθετημένη εικόνα εξαιρείται αυτόματα). Επίσης, μπορείτε απλά να επαναφέρετε την εικόνα στην υπάρχουσα κατάτμηση συστήματος. πίσω από το κουμπί Επιπροσθέτωςκρύβει δύο ακόμη επιλογές.
Αφού αποφασίσετε για τις επιλογές ανάκτησης, κάντε κλικ στο κουμπί Περαιτέρωκαι, στη συνέχεια, στο τελευταίο παράθυρο του οδηγού, κάντε κλικ στο κουμπί Ετοιμος. Τα Windows 7 θα σας προειδοποιήσουν ότι όλα τα δεδομένα θα διαγραφούν από το διαμέρισμα και θα ξεκινήσει η διαδικασία ανάκτησης.
Εάν δεν έχετε εγκατάσταση δίσκος των Windows 7, φροντίστε να δημιουργήσετε έναν δίσκο ανάκτησης συστήματος. Αυτός ο δίσκος θα σας επιτρέψει να επαναφέρετε ένα αντίγραφο ασφαλείας του συστήματος ακόμα και αν ο σκληρός δίσκος είναι κατεστραμμένος υπηρεσία Διαμέρισμα των WindowsΣΧΕΤΙΚΑ ΜΕ.
Ελπίζω να δημιουργείτε σκιώδη αντίγραφα, ολόκληρου του δίσκου, όχι στον ίδιο δίσκο με το σύστημα, για να τα δείτε;
Συνήθως, αυτά τα αντίγραφα είναι αδύνατο να προβληθούν, καθώς και τα αρχειοθετημένα αρχεία, αλλά είναι σαφές ότι ο χώρος καταλαμβάνεται.
Διαχείριση χώρου σκιωδών αντιγράφωνΟ χώρος αποθήκευσης για τα σκιερά αντίγραφα εκχωρείται ξεχωριστά στους τόμους εργασίας και στον δίσκο αντιγράφων ασφαλείας για ένα πλήρες αντίγραφο ασφαλείας του συστήματος. Ο χρησιμοποιημένος, ο εκχωρημένος και ο μέγιστος σκιώδης χώρος αντιγραφής μπορούν να ελεγχθούν εκτελώντας την ακόλουθη εντολή από μια ανυψωμένη γραμμή εντολών:
Λίστα VSSadmin ShadowStorage
Χρησιμοποιημένος χώρος - ο χώρος που καταλαμβάνεται αυτήν τη στιγμή από σκιερά αντίγραφα. εκχωρήθηκε - χώρος που προορίζεται για σκιώδη αντίγραφα (και δεν χρησιμοποιείται για άλλες εργασίες). μέγιστο - το ανώτερο όριο πέρα από το οποίο δεν μπορεί να αυξηθεί ο όγκος των σκιωδών αντιγράφων.
Η κατανομή χώρου για σκιερά αντίγραφα είναι αυτόματη, πράγμα που σημαίνει ότι δεν μπορεί να οριστεί από τον χρήστη. Ο νέος χώρος κατανέμεται σε σταθερά κομμάτια καθώς καταλαμβάνεται ο προηγουμένως εκχωρημένος χώρος. Για αυτόν τον λόγο, η τιμή που αναφέρεται για τον χρησιμοποιημένο χώρο είναι πάντα χαμηλότερη από τον εκχωρημένο χώρο.
Για τόμους scratch, ο μέγιστος επιτρεπόμενος χώρος αποθήκευσης για σκιώδη αντίγραφα προσδιορίζεται όταν δημιουργείται το πρώτο σκιερό αντίγραφο - συνήθως την πρώτη φορά που ενεργοποιείτε την Επαναφορά Συστήματος και δημιουργείτε ένα σημείο επαναφοράς κατά τη ρύθμιση. Η τιμή ορίζεται στο 30% ελεύθερου χώρου ή στο 15% του συνολικού μεγέθους όγκου, όποιο είναι μικρότερο. Αυτό το μέγιστο μέγεθος είναι στατικό. Δεν αλλάζει όταν αυξάνετε ή μειώνετε τον ελεύθερο χώρο ή όταν αλλάζετε το μέγεθος της έντασης.
Ωστόσο, το μέγεθος μπορεί να προσαρμοστεί χειροκίνητα χρησιμοποιώντας το εργαλείο VSSAdmin από μια γραμμή εντολών με ανυψωμένη γραμμή. Για παράδειγμα, να αυξηθεί μέγιστο μέγεθοςαποθηκευτικό χώρο στη μονάδα δίσκου C:\ έως 15 GB, πρέπει να εκτελέσετε την ακόλουθη εντολή:
VSSAdmin Αλλαγή μεγέθους ShadowStorage /For=C: /On=C: /MaxSize=15GB
Αυτή η δυνατότητα εμφανίστηκε για πρώτη φορά στον Windows Server®, όπου σκιώδη αντίγραφα ενός συγκεκριμένου τόμου μπορούσαν να αποθηκευτούν σε έναν άλλο τόμο. ΣΕ Windows VistaΤα σκιώδη αντίγραφα τόμου αποθηκεύονται στον ίδιο τόμο. Επομένως, ο τόμος που αντιγράφεται και ο τόμος στον οποίο βρίσκονται τα αντίγραφα πρέπει να ταιριάζουν.
Από την άλλη πλευρά, η ποσότητα του χώρου αποθήκευσης σκιωδών αντιγράφων στη μονάδα δίσκου προορισμού πλήρους αντιγράφου ασφαλείας του υπολογιστή έχει καθοριστεί στο 30% της πλήρους μονάδας δίσκου. Αυτή η τιμή ελέγχεται από το πρόγραμμα δημιουργίας αντιγράφων ασφαλείας του υπολογιστή και δεν μπορεί να αλλάξει με μη αυτόματο τρόπο. Αυτός ο χώρος αποθήκευσης σκιωδών αντιγράφων χρησιμοποιείται για την αποθήκευση σταδιακών αντιγράφων που δημιουργούνται από το Full Computer Backup.
Μέχρι και 64 σκιώδη αντίγραφα μπορούν να βρίσκονται σε έναν τόμο ταυτόχρονα, εφόσον υπάρχει αρκετός χώρος στην περιοχή αποθήκευσης σκιωδών αντιγράφων. Αφού συμπληρωθεί το μέγιστο όριο μεγέθους, τα παλαιότερα σκιώδη αντίγραφα διαγράφονται για να δημιουργηθεί χώρος για νεότερα. Επομένως, τα παλιά σημεία επαναφοράς για την Επαναφορά Συστήματος διαγράφονται όταν συμπληρωθεί το όριο αποθήκευσης όγκου εργασίας και τα παλιά αντίγραφα ασφαλείας που δημιουργήθηκαν από το CompletePC Backups διαγράφονται όταν η μονάδα αντιγράφου ασφαλείας φτάσει αυτό το όριο. Επιπλέον, η αποθήκευση και η επεξεργασία άλλων δεδομένων σε μια μονάδα δημιουργίας αντιγράφων ασφαλείας μπορεί να επηρεάσει την κανονική διαδικασία «γήρανσης» των αντιγράφων ασφαλείας, οδηγώντας στην ταχεία διαγραφή τους.
Μην ψάχνετε για τον Θεό, όχι σε μια πέτρα, όχι σε έναν ναό - αναζητήστε τον Θεό μέσα σας. Αναζητητής, ας βρει.
Φόρτωση...