Nem sok módja van a ransomware támadás eredményeként titkosított fájlok váltságdíj fizetése nélküli helyreállításának. Ha szerencsénk van, lehet néhány ingyenes eszköz a helyreállításukra, de reálisabb lehetőség a fájlok helyreállítása biztonsági mentések. Azonban nem mindenkinek van biztonsági másolata a fájljairól, bár a Windows nagyon sokat kínál hasznos funkció Shadow Copy néven ismert, amely röviden a fájlok biztonsági másolata. A kiberbűnözők régóta tudnak róla, ezért néhány hónappal azután, hogy a ransomware támadások népszerűvé váltak, az első dolguk, amikor megfertőzik a számítógépét, az az, hogy törlik a fájlok árnyékmásolatát, mielőtt megkezdenék az adatok titkosítását.
Számos technológia alkalmazható a ransomware támadások megállítására: némelyikük szinte haszontalan, mint például az aláírások vagy a heurisztika (ezek az első dolgok, amelyeket a rosszindulatú programok szerzői ellenőriznek, mielőtt „kibocsátják őket”), mások néha hatékonyabbak lehetnek. , de még ezeknek a technikáknak a kombinációja sem garantálja, hogy védve lesz minden ilyen támadástól.
Több mint 2 éve in vírusirtó laboratórium A PandaLabs egy egyszerű, de hatékony megközelítést alkalmazott: ha egy folyamat megpróbálja törölni az árnyékmásolatokat, akkor nagy valószínűséggel (de mellesleg nem mindig) rosszindulatú, és nagy valószínűséggel kriptográfussal. Manapság a legtöbb zsarolóvírus-család eltávolítja az árnyékmásolatokat, mert ha ez nem történik meg, akkor az emberek nem fizetik a váltságdíjat, mivel ingyenesen visszaállíthatják fájljaikat. Fontolja meg, hány fertőzést állítottunk meg laboratóriumunkban ezzel a megközelítéssel. Logikus feltételezés, hogy ennek a számnak exponenciálisan kell növekednie, mert. az ezzel a technikával végrehajtott ransomware támadások száma is gyorsan növekszik. Például itt van azoknak a támadásoknak a száma, amelyeket az elmúlt 12 hónapban blokkoltunk a megközelítésünkkel:
De a diagramon pont az ellenkezőjét látjuk annak, amit vártunk. Hogyan lehetséges ez? Valójában ennek a „jelenségnek” nagyon egyszerű magyarázata van: ezt a megközelítést „végső megoldásként” alkalmazzuk, amikor semmilyen más biztonsági technika nem tudott gyanúsat észlelni, és ezért működik. ezt a szabályt, amely blokkolja a ransomware támadást. Belső célokra is alkalmazzuk ezt a megközelítést, melynek eredményeként az „utolsó határon” blokkolt támadásokat részletesebben elemezhetjük, majd javíthatjuk az összes korábbi biztonsági szintet. Ezt a megközelítést alkalmazzuk annak értékelésére is, hogy mennyire jól vagy rosszul állítjuk meg a ransomware-t: más szóval minél alacsonyabbak az értékek, annál jobban működnek az alapvető technológiáink. Tehát, mint látható, munkánk hatékonysága növekszik.
Eredeti cikk.
Az árnyékmásolat az új funkció, amely Windows XP és Windows Server 2003 és az archiválás engedélyezése nyissa meg a fájlokat.
Mikor érdemes archiválni a megnyitott fájlokat? Legyen például vállalkozása egyik munkahelyén a régi számviteli program. Nem rendelkezik saját archiválási mechanizmussal, és csak adatokat tud tárolni helyi számítógép. Az adminisztrátornak, vagyis Önnek kell gondolkodnia az adatbázis archiválásán.
Ezen fájlok hálózaton keresztüli archiválásakor a könyvelő számítógépét be kell kapcsolni, de a program nem futhat, hogy a fájlok ne maradjanak nyitva. De ez a program automatizáltként van megírva munkahely, akkor kezdődik, amikor a számítógép be van kapcsolva, és akkor ér véget, amikor ki van kapcsolva, és csak átkozni lehet a szerzőjét.
Ebből a helyzetből a Windows XP Professional telepítése lesz a kiút a könyvelő munkahelyére (szerintünk ezen az operációs rendszeren is működni fog az ismerős program). Ezt követően a program összes munkafájlját archiválhatja, függetlenül attól, hogy az elkészült-e vagy sem.
Árnyékmásolat és megosztott mappák
Használható a kiszolgáló megosztott mappájában lévő fájl korábbi verziójához való visszatéréshez. Sokkal fontosabb a következő tény. Az előzőben Windows verziók(beleértve a Windows 2000 rendszert is) egy fájl törlése innen megosztott mappa a hálózaton keresztül az övéhez vezetett helyrehozhatatlan veszteség- nem is maradt a Kosárban. A Windows Server 2003 rendszerben pedig egy fájl törlésével visszaállíthatja a korábbi verzióját, amely megegyezhet a jelenlegivel.
Alapértelmezés szerint a megosztott mappák árnyékmásolása le van tiltva. Engedélyezve van azon a partíción a kiszolgálón, amelyen a megosztott mappák fizikailag találhatók. NTFS partíciónak kell lennie.
1.Regisztráljon a SZERVEREN rendszergazdaként. Nyissa meg a C: meghajtó tulajdonságai ablakot.
2. Lépjen az Árnyékmásolat fülre. Látni fogja, hogy ez a funkció le van tiltva.
3. Kattintson a Beállítások gombra, és szerkessze az aktuális szakasz tulajdonságait. Megadhatja, hogy milyen gyakran másolja a partíciót (alapértelmezés szerint naponta kétszer), és mennyi lemezterület legyen lefoglalva a másolatokhoz. Javasoljuk, hogy hagyja meg az alapértelmezett értékeket. Zárja be a párbeszédpanelt az OK gombra kattintva.
4. Kattintson az Engedélyezés gombra, és a következő párbeszédablakban erősítse meg döntését az Igen gombra kattintva.
Közvetlenül ezután megkezdődik a partíció első példányának létrehozása. A művelettel kapcsolatos információk dátum és idő formájában jelennek meg az ablak alján.
Jegyzet.
Nem szükséges a partíciót ugyanarra a fizikai lemezre másolni. Ha több fizikai lemez van telepítve, nagymértékben javítja a lemez alrendszer teljesítményét, ha a másolatot egy másik lemezre irányítja. Az egyetlen feltétel az, hogy ezt a lemezt formázni kell fájlrendszer NTFS.
Az árnyékmásolás szervezése bekapcsolva munkaállomás
Kliens számítógépek alatt Windows vezérlés Az XP Professional nem tudja azonnal használni az árnyékmásolás funkciót. Először telepítenie kell a klienst szoftver. A TWCLI32 .MSI telepítőfájl a kiszolgálón (Windows Server 2003 rendszert futtatva) a %SYSTEMROOT%\system32\clients\twclient\x86 mappában található.
1. Jelentkezzen be rendszergazdaként a SZÁMÍTÓGÉPRE.
2. Indítsa el az Explorert, és a címsorba írja be az elérési utat \\ SZERVER neve \
c$\windows\system32\clients\twclient\x86\twcli32.msi.
A Previous Versions Client telepítésre kerül.
Kliensek Windows 2000 Server operációs rendszerekhez telepített csomag Az SP3 és újabb, a Windows 2000 Professional és a Windows98 letölthető a Microsoft webhelyéről: http://www. Microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.
A Windows NT 4.0 operációs rendszerhez nincs ilyen kliens. A Windows XP-nél régebbi rendszerek esetében az ügyfélprogramot telepíteni kell mind az ügyfélszámítógépen, mind a kiszolgálón Windows rendszer Szerver 2003.
Árnyékmásolat alkalmazása
Az árnyékmásolás előnyeinek kihasználásához:
1.Regisztráljon normál felhasználóként a SZÁMÍTÓGÉPEN.
2. Nyissa meg a részleg mappáját a megosztott dokumentumtárban.
3. Jelenítse meg bármely fájl tulajdonságait (lehetőleg szöveges). Kattintson az Előző verzió fülre. Az árnyékmásolat kliens telepítése óta nem készült korábbi verzió, így a lista üres.
4. Nyissa meg a fájlt, szerkessze és mentse el ugyanazon a néven.
5. Ismételje meg a Z. o. Most az Előző verzió lapon láthatja a fájl előző verzióját a létrehozás dátumával.
6. Megtekintheti a Megjelenítés gombra kattintva. A dokumentum másolata csak olvasható, nem nevezhető át és nem menthető. Ha egy korábbi verziót más néven szeretne visszaállítani, először át kell másolnia egy másik helyre a Másolás gombra kattintva.
Ha tévedésből törölt egy fájlt egy megosztott mappából, és szeretné visszaállítani, tegye a következőket:
1. Az ügyfélszámítógépen jelenítse meg a dokumentumot tartalmazó mappa tulajdonságait, majd kattintson az Előző verzió fülre.
2. Kattintson a Megjelenítés gombra, és tekintse meg a dokumentum előző verziójának tartalmát. Ha megfelel neked, alkoss új dokumentumotés a vágólapon keresztül másolja rá a tartalmat.
Ha tévedésből szerkesztett és elmentett egy dokumentumot, az Előző verzió lap Visszaállítás gombra kattintva visszaállíthatja a megfelelő verziót.
Így az árnyékmásolás funkció segít a felhasználóknak a megosztott mappákban található dokumentumok gyors visszaállításában a következő esetekben:
* fájlok nem szándékos törlése esetén;
* a fájlok tartalmának nem szándékos megváltoztatása esetén (a Mentés másként helyett a Mentés parancs használatával);
* ha a fájlok sérültek.
Kérjük, vegye figyelembe, hogy a teljes szakasz átmásolásra kerül, nem csak azokat a mappákat, amelyekbe a másoláskor nyitva van. hálózati hozzáférés. Ez azt jelenti, hogy ha a másolat elkészítése után megoszt egy új mappát, előző verziók fájljai a hozzáférés megnyitásának pillanatától elérhetők lesznek a felhasználók számára.
A Volume Shadow Copy Service (VSS) menti a visszaállítási pontokat, és támogatja a fájlok biztonsági mentését és visszaállítását, amely a fájlok és adatok pillanatképeinek (pillanatfelvételeinek) – az úgynevezett árnyékmásolatoknak – alapuló mechanizmusa alapján történik. A VSS statikus másolatokat hoz létre a megnyitott fájlokról és alkalmazásokról, amelyek egyébként túl ingadozóak ahhoz, hogy biztonsági másolatot készítsenek.
Meggyőzően hangzik, de a VSS sok lemezterületet foglal el. Először a "vssadmin" paranccsal nézze meg, mennyi helyet foglalnak el az aktuális kötet árnyékmásolatai a "vssadmin list shadowstorage" paranccsal. (többért részletes információk kattintson a "Start" gombra, írja be a cmd-t a keresősávba, majd a segítségért írja be a vssadmin /?
Az alábbi képernyőképen a C: és D meghajtók visszaállítási pontjai aktiválva vannak; árnyékmásolatok is vannak ugyanazokon a lemezeken. Nézzük meg, mennyi lemezterületet pazarolnak el ezen meghajtók árnyékmásolatai: 22,079 GB a D meghajtón: (összesen: 149 GB; az árnyékmásolatok által elfoglalt hely = 15,5%) és 64,448 GB a C meghajtón: (összesen: 465 GB; árnyékmásolatok által elfoglalt kötet = 14,9%).
Egyszer csak 230 GB szabad helyet találtunk a 465 GB-os C: meghajtón, bár pontosan tudtuk, hogy csak 120 GB fájlt tartalmaz. A hiányzó 115 GB keresése a Volume Shadow Copy Service szolgáltatáshoz vezetett. Újra a "vssadmin list shadows" parancsot használtuk (itt nem mutattuk meg az eredményt, mert nagyon hosszú: kilistázza a lemezen lévő összes árnyékmásolatot), és kiderült, hogy az egyik árnyékmásolat 85 GB-os! Mivel a közelmúltban nagy mennyiségű zenei fájlt másoltunk át egy régi 200 GB-os USB-meghajtóról az új, gyorsabb SATA-meghajtónkra, a VSS láthatóan létrehozta ezeknek a fájloknak egy árnyékmásolatát, miközben átmásolta őket egy felhasználó által elérhető mappába.
Hogyan lehet megszabadulni ettől a felesleges árnyékmásolattól? Alapértelmezés szerint a Vista azonban 15% lemezterületet foglal le az árnyékmásolatok számára operációs rendszer nem korlátozza szigorúan az árnyékmásolatok teljes méretét. Ha az árnyékmásolatnak több helyre van szüksége, a Vista szívesen biztosítja. A segédprogram használata parancs sor A vssadmin tiszta lemezterület-korlátot állíthat be az árnyékmásolatok számára. Íme, hogyan kell csinálni:
A Vssadmin árnyéktároló átméretezése /For=T: /Be=T: /MaxSize=Num
A "T" betű helyett írja be a lemez nevét, és cserélje ki a "Num" szót a lemez kapacitásának 15%-ának megfelelő számra. A C: meghajtónk esetében ez a parancs így fog kinézni:
Vssadmin árnyéktároló átméretezése /For=C: /On=C: /Maxsize=69GB
A trükk használata előtt készítsen biztonsági másolatot a rendszerről, és a rendszer újraindítása után azonnal hozzon létre egy visszaállítási pontot. A fenti parancs futtatása után a Vista először automatikusan törli a legrégebbi visszaállítási pontokat, amíg el nem éri a beállított korlátot.
Az előző cikkben a lehetőségekről volt szó Tartalékmásolat Windows 7 - fájlarchívumok létrehozása és lemezképek. Ez a cikk a fájlok archívumból és a rendszer lemezképből való visszaállításáról, valamint a fájlok korábbi verzióinak visszaállításáról szól.
Ezen az oldalon:
Fájlok visszaállítása archívumból
Windows 7 rendszerben a Vezérlőpult elem segítségével visszaállíthatja a fájlokat biztonsági másolatból.
A vezérlőpult főablakában három lehetőség van a fájlok helyreállítására:
- Állítsa vissza a fájljaimat- lehetővé teszi az egyes fájlok és mappák kiválasztását a helyreállításhoz.
- Az összes felhasználó fájljainak visszaállítása- lehetővé teszi az egyes fájlok és mappák kiválasztását is, de a számítógép összes felhasználója számára.
- Válasszon másik biztonsági másolatot a fájlok visszaállításához- lehetővé teszi az összes felhasználó fájljainak visszaállítását, valamint egy hálózati meghajtón található archívum kiválasztását.
A következőkben a "saját" fájlok visszaállításáról lesz szó. A Fájl-helyreállítás varázsló első ablaka tele van lehetőségekkel, úgyhogy haladjunk sorban.
Válassza ki az archiválás dátumát. Alapértelmezés szerint a legfrissebb archívum kerül felhasználásra, ahogy a rendszer az ablakban jelzi. Választhat korábbi dátumot is – például, ha a fájl régebbi példányára van szüksége.
Úgy tűnik, hogy a felületet nagyon gyakori archiválásra tervezték - alapértelmezés szerint az utolsó hét archívuma jelenik meg (szerintem logikusabb azonnal megjeleníteni a hónap archívumát), de természetesen választhat régebbieket is. .
Fájlkeresés. Ez egy nagyon kényelmes eszköz, amely lehetővé teszi, hogy azonnal megtalálja a szükséges fájlokat az archívumban.
Felhívjuk figyelmét, hogy az ablak az Intéző felületet használja, azaz a keresési eredmények között kiválaszthatja a kívánt fájltulajdonság-oszlopokat, és ezek szerint rendezheti (csoportosítás azonban nincs).
Fájlok és mappák hozzáadása. A keresés mellett lehetőség van egyedi fájlok és mappák hozzáadására is - minden művelethez saját gomb tartozik.
A helyreállítható fájlok listája. Megjelennek a hozzáadott mappák nevei és egyedi fájlokat.
Távolítsa el a fájlokat és mappákat a listáról. A fájlok és mappák csak a helyreállítható fájlok listájából kerülnek eltávolításra, az archívumból nem.
Lépjen a helyreállítható fájlok célhelyének kiválasztásához. A fájlokat visszaállíthatja:
- az eredeti helyre. Ebben az esetben, ha létezik azonos nevű fájl, a rendszer egy szabványos párbeszédpanelt jelenít meg, amely felszólítja a fájl felülírására, mindkét másolat megőrzésére egy mappában, vagy a másolás elutasítására.
- az Ön által megadott helyre. Ebben az esetben lehetőség van a fájlok visszaállítására a mappastruktúra megőrzése mellett, az archívum gyökerétől kezdve (az ábrán kiemelve).
Miután eldöntötte a visszaállítandó fájlok végleges helyét, kattintson a gombra visszaállítás.
A fájlok és mappák korábbi verzióinak visszaállítása
Képzelje el, hogy miközben egy dokumentumon dolgozott, törölte annak egy részét, elmentette a fájlt, és bezárta az alkalmazást. Aztán hirtelen eszébe jutott, hogy valami nagyon fontosat töröltek. Vagy képzelje el, hogy törölt egy fájlt a kukában, és egy hónappal később valóban szüksége volt rá. Mindkét esetben jó eséllyel visszaállíthatja a Windows 7 rendszerben menthető fájlok korábbi verzióit kétféleképpen:
- a Windows Backup segítségével létrehozott fájlarchívumok
- a System Protection által a Volume Shadow Copy Service segítségével létrehozott árnyékmásolatok
A korábbi verziók visszaállításához a lapon lévő fájl vagy mappa tulajdonságaiból lehet hozzáférni Előző verziók.
Fájlok korábbi verzióinak visszaállítása archívumból
Ha egy fájl szerepel az archívumban a Windows Backup használatával, a tulajdonságai között a Előző verziók Archiválás.
Ha egy fájl visszaállításakor a rendszer azt észleli, hogy már létezik azonos nevű fájl, akkor a rendszer felszólítja a meglévő fájl felülírására, más néven mentésére vagy a visszaállítás visszautasítására.
Természetesen ugyanaz a fájl visszaállítható a vezérlőpultról, de kényelmesebb és gyorsabb is lehet a fájl tulajdonságaiból.
Fájlok és mappák korábbi verzióinak visszaállítása árnyékmásolatokból
Ahhoz, hogy az árnyékmásolatokból vissza lehessen állítani a fájlokat és mappákat, engedélyezni kell a rendszervédelmet, amely minden lemeznél külön-külön engedélyezve van. Lehet, hogy nem túl nyilvánvaló, de a rendszervédelmi beállítások szabályozzák a rendszer-visszaállítási pontokat, valamint a fájlok és mappák árnyékmásolatát tároló Kötet árnyékmásolat-szolgáltatás működését és lemezterületének mennyiségét.
Az árnyékmásolatokat nem őrzik meg a végtelenségig. A lemezterület bizonyos százalékát lefoglalják, és a megadott korlát elérésekor a régi másolatokat újakra cserélik. Mivel a rendszer védelméről és visszaállításáról van szó, itt csak a korábbi verziók visszaállítását veszem figyelembe.
Az árnyékmásolatokból visszaállíthatja a korábbi verziókat:
- egyedi fájlokat
- mappák fájlokkal
Egyetlen fájl visszaállítása árnyékmásolatból szinte ugyanaz, mint egy fájl visszaállítása archívumból. A fülön a fájl tulajdonságainál Előző verziók látni fogja a verziók listáját, és a hely lesz visszaállítási pont.
Ellentétben az archívumban mentett fájlokkal, ebben az esetben lehetősége van megnyitni és átmásolni a fájlt a választott mappába.
Az egyes fájlok mellett árnyékmásolatokból is visszaállíthat mappákat. A verziók listája a tulajdonságoknál tekinthető meg mappákat lapon Előző verziók.
Megnyithatja a mappát, átmásolhatja egy másik helyre, vagy visszaállíthatja a régi helyre. Visszaállításkor, akárcsak az archívumból származó fájlok esetében, a rendszer figyelmezteti, ha van a mappában azonos nevű fájl.
Törölt fájlok helyreállítása árnyékmásolatokból
Ha vissza kell állítania egy meglévő fájl korábbi másolatát, lépjen a fájl tulajdonságai lapra Előző verziók. De mi van, ha a fájl törlődik? Két módja van:
- mappa helyreállítás
- fájlkeresés
Az árnyékmásolatból a fent leírtak szerint visszaállíthatja azt a mappát, ahol a fájl volt. Ha nem emlékszik egy fájl pontos helyére, de van hozzávetőleges elképzelése arról, hogy a mappafában hol volt, visszaállíthatja a szülőmappát.
A mappa visszaállítása előtt azonban megpróbálhatja megtalálni távoli fájl használva Windows Search. Nézzük meg egy példán keresztül a műveletek sorrendjét. töröltem a fájlt support_center01.pngés most szükségem van rá. Tudom, hogy melyik mappában volt, és abban keresem a fájlt (és ha nem tudnám a pontos helyét, akkor a legközelebbi szülőnél keresném).
Az árnyékmásolatok nincsenek indexelve, és a törölt fájl azonnal kikerül az indexből, így a keresés nem találja meg. Ezért kattintással kell keresni a nem indexelt helyeken Számítógép. A nem indexelt fájlok keresése tovább tart, de türelmének meg lesz jutalma.
Az árnyékmásolatokban nem csak a szükséges PNG fájl volt, hanem egy régen törölt, azonos nevű BMP fájl is, amire elfelejtettem gondolni.
Miért hiányozhatnak az árnyékmásolatok?
Miután elolvasta a fájlok korábbi verzióit, érdemes ellenőrizni, hogy készülnek-e a rendszeren. Ha nem talált korábbi verziókat, ez a következőket jelentheti:
- letiltott rendszervédelem, pl. nincsenek visszaállítási pontok, ahol a rendszerfájlok korábbi verziói tárolódnak
- Kevés lemezterület van lefoglalva a rendszer védelme érdekében, így nincs elég hely a felhasználói fájlok árnyékmásolatainak
- a fájl vagy mappa tartalma nem változott – ebben az esetben nem jön létre árnyékmásolat
Összefoglalva a fájl-helyreállítás történetét, szeretném hangsúlyozni, hogy a Windows technológiák összekapcsolódnak. A fájlok helyreállítására akkor van a legnagyobb esély, ha a Windows biztonsági mentést és a rendszervédelmet használja. Ezeket az esélyeket növelheti, ha a rendszerről biztonsági másolatot készít, amelynek visszaállításáról az alábbiakban lesz szó.
Rendszer visszaállítása előre elkészített képből
Alatt Windows telepítés 7 automatikusan létrejön egy szervizpartíció a környezetet tartalmazó merevlemezen Windows helyreállítás RE (helyreállítási környezet). Ennek a szakasznak a használatával a következőket teheti:
- indítsa el a helyreállítási környezetet a merevlemezről
- hozzon létre egy rendszer-helyreállító lemezt, és indítsa el azt
A helyreállítási környezetbe való rendszerindítással visszaállíthatja a rendszert egy előre létrehozott lemezképből.
Figyelem! A rendszer-helyreállító meghajtó létrehozásának, a helyreállítási környezetnek és a rendszerindítási lehetőségeknek a részletes leírását lásd: A Windows RE helyreállítási környezet használata a Windows 7 rendszerben. A következő megbeszélés csak a Windows RE rendszerbe való merevlemezről történő indításra vonatkozik.
Indítás a helyreállítási környezetbe a merevlemezről
A menübe való belépéshez További letöltési lehetőségek, kattintson F8 a számítógép bekapcsolása után, de az operációs rendszer betöltése előtt.
Válassza ki az első menüpontot - A számítógép hibaelhárításaés nyomja meg az Entert. Elindul a Windows helyreállítási környezet, ahol az első dolog, amit a rendszer felkér, hogy válasszon egy billentyűzetkiosztást.
Válassza ki azt a nyelvet, amelyen az adminisztrátori jelszót beállította fiókot, mert a következő lépésben be kell írni.
A jelszó megadása után megjelenik egy menü helyreállítási lehetőségekkel, amelyek közül az egyik Rendszerkép visszaállítása.
Rendszerkép visszaállítása Windows RE környezetből
BAN BEN Windows környezet Az RE különféle rendszer-helyreállító eszközökkel rendelkezik.
Kiválaszthat másik képet is a visszaállításhoz. A kép kiválasztása után kattintson a gombra További a helyreállítási folyamat elindításához.
A lemezeket formázhatja és partíciókat hozhat létre, miközben lehetősége van lemezeket kizárni a formázási műveletből (az archivált képet tartalmazó lemez automatikusan kizárásra kerül). Ezenkívül egyszerűen visszaállíthatja a képet a meglévőre rendszerpartíció. a gomb mögött Továbbá két további lehetőséget rejt.
Miután eldöntötte a helyreállítási lehetőségeket, kattintson a gombra További, majd a varázsló utolsó ablakában kattintson a gombra Kész. A Windows 7 figyelmezteti, hogy minden adat törlődik a partícióról, és megkezdődik a helyreállítási folyamat.
Ha nincs telepítve Windows lemez 7, mindenképpen hozzon létre egy rendszer-helyreállító lemezt. Ez a lemez lehetővé teszi a rendszer biztonsági másolatának visszaállítását még akkor is, ha a merevlemez szolgáltatás sérült Windows partícióÚJRA.
Remélem, árnyékmásolatokat hoz létre a teljes lemezről, nem ugyanazon a lemezen, mint a rendszer, hogy megtekinthesse őket?
Általában ezeket a másolatokat nem lehet megtekinteni, csakúgy, mint az archivált fájlokat, de egyértelmű, hogy a helyet foglalják.
Árnyékmásolat-terület kezeléseAz árnyékmásolatok tárhelye külön van lefoglalva a munkaköteten és a biztonsági mentési lemezen a teljes rendszermentés érdekében. A felhasznált, lefoglalt és maximális árnyékmásolat-terület a következő parancs futtatásával ellenőrizhető egy emelt szintű parancssorból:
VSSAdmin listája ShadowStorage
Használt terület – az árnyékmásolatok által jelenleg elfoglalt terület; allokált - árnyékmásolatok számára fenntartott terület (és nem használt más feladatokra); maximum - az a felső küszöb, amelyen túl az árnyékmásolatok mennyisége nem nőhet.
Az árnyékmásolatok helykiosztása automatikus, ami azt jelenti, hogy a felhasználó nem állíthatja be. Az új területet rögzített darabokban osztják ki, ahogy a korábban kiosztott területet elfoglalják. Emiatt a használt területre jelentett érték mindig alacsonyabb, mint a lefoglalt terület.
Karckötetek esetén az árnyékmásolatok maximálisan megengedett tárhelye az első árnyékmásolat létrehozásakor kerül meghatározásra – általában akkor, amikor először engedélyezi a rendszer-visszaállítást és létrehoz egy visszaállítási pontot a telepítés során. Az érték 30% szabad területre vagy a teljes kötetméret 15%-ára van állítva, attól függően, hogy melyik a kisebb. Ez a maximális méret statikus. Ez nem változik, ha növeli vagy csökkenti a szabad területet, vagy ha módosítja a hangerő méretét.
A méret azonban manuálisan is beállítható a VSSAdmin eszközzel egy emelt parancssorból. Például növelni maximális méret 15 GB-ig terjedő tárhely a C:\ meghajtón, akkor a következő parancsot kell futtatnia:
VSSAdmin ShadowStorage átméretezése /For=C: /On=C: /MaxSize=15GB
Ez a funkció először a Windows Server® rendszeren jelent meg, ahol egy adott kötet árnyékmásolatai egy másik köteten tárolhatók. BAN BEN Windows Vista kötet árnyékmásolatai ugyanazon a köteten vannak tárolva. Ezért a másolt kötetnek és annak a kötetnek, amelyen a másolatok találhatók, meg kell egyeznie.
Másrészt a számítógép teljes biztonsági mentési célmeghajtóján lévő árnyékmásolat-tárhely mennyisége a teljes meghajtó 30%-a. Ezt az értéket a számítógép biztonsági mentési programja szabályozza, és nem módosítható manuálisan. Ez az árnyékmásolat-tárhely a Full Computer Backup által létrehozott növekményes másolatok tárolására szolgál.
Egy köteten egyszerre akár 64 árnyékmásolat is elhelyezhető, mindaddig, amíg elegendő hely van az árnyékmásolat-tárhelyen. A maximális méretkorlát elérése után a régebbi árnyékmásolatok törlődnek, hogy helyet adjanak az újabbaknak. Ezért a rendszer-visszaállítás régi visszaállítási pontjai törlődnek, amikor elérik a munkakötet tárolókorlátját, és a CompletePC Backups által létrehozott régi biztonsági másolatok törlődnek, amikor a biztonsági mentési meghajtó eléri ezt a korlátot. Ezenkívül más adatok mentése és szerkesztése egy biztonsági mentési meghajtón megzavarhatja a biztonsági mentések normál "öregedési" folyamatát, ami gyorsított törléséhez vezethet.
Ne keresd Istent, ne a kőben, ne a templomban - keresd Istent magadban. Kereső, hadd találja meg.
Betöltés...