Nie je veľa spôsobov, ako obnoviť súbory zašifrované v dôsledku útoku ransomware bez zaplatenia výkupného. Ak budeme mať šťastie, môžu existovať nejaké bezplatné nástroje na ich obnovenie, ale reálnejšou možnosťou je obnoviť súbory z vášho zálohy. Nie každý však má záložné kópie svojich súborov, hoci Windows ponúka veľmi užitočná funkcia, známy ako tieňová kópia , čo je v skratke záloha vašich súborov. Kybernetickí zločinci o tom vedia už dlho, a preto niekoľko mesiacov po tom, čo sa útoky ransomvéru stali populárnymi, prvá vec, ktorú urobia, keď infikujú váš počítač, je odstránenie tieňovej kópie vašich súborov predtým, ako začnú šifrovať vaše informácie.
Existuje množstvo technológií, ktoré možno použiť na zastavenie útokov ransomvéru: niektoré z nich sú takmer nepoužiteľné, ako napríklad podpisy alebo heuristika (toto sú prvé veci, ktoré autori malvéru kontrolujú pred „vypustením“), iné môžu byť niekedy efektívnejšie. , ale ani kombinácia všetkých týchto techník nezaručuje, že budete chránení pred všetkými takýmito útokmi.
Pred viac ako 2 rokmi v antivírusové laboratórium PandaLabs zvolil jednoduchý, ale efektívny prístup: ak sa proces pokúsi odstrániť tieňové kópie, potom s najväčšou pravdepodobnosťou (mimochodom nie vždy) máme do činenia s malvér a s najväčšou pravdepodobnosťou s kryptografom. V súčasnosti väčšina rodín ransomvéru odstraňuje tieňové kópie, pretože ak sa tak nestane, ľudia nebudú platiť výkupné, pretože svoje súbory môžu obnoviť zadarmo. Zvážte, koľko infekcií bolo zastavených v našom laboratóriu týmto prístupom. Je logické predpokladať, že toto číslo by malo rásť exponenciálne, pretože. rýchlo rastie aj počet ransomvérových útokov využívajúcich túto techniku. Tu je napríklad počet útokov, ktoré sme našim prístupom zablokovali za posledných 12 mesiacov:
Ale na diagrame vidíme presný opak toho, čo sme očakávali. Ako je to možné? V skutočnosti existuje veľmi jednoduché vysvetlenie tohto „fenoménu“: tento prístup používame ako „poslednú možnosť“, keď žiadne iné bezpečnostné techniky nedokázali odhaliť nič podozrivé, a preto funguje toto pravidlo, ktorý blokuje útok ransomware. Tento prístup využívame aj na interné účely, vďaka čomu môžeme podrobnejšie analyzovať tie útoky, ktoré boli zablokované na „poslednej hranici“, a následne zlepšiť všetky predchádzajúce úrovne zabezpečenia. Tento prístup používame aj na vyhodnotenie toho, ako dobre alebo nedostatočne zastavíme ransomvér: inými slovami, čím nižšie sú hodnoty, tým lepšie fungujú naše základné technológie. Ako teda vidíte, efektivita našej práce sa zvyšuje.
Pôvodný článok.
Tieňová kópia je Nová funkcia, ktorý sa objavil v systéme Windows XP a Windows Server 2003 a umožňujúci archiváciu otvorené súbory.
Kedy by ste mali archivovať otvorené súbory? Nechajte, napríklad, na jednom z pracovísk vášho podniku, staré účtovný program. Nemá vlastný archivačný mechanizmus a dáta môže ukladať len ďalej lokálny počítač. Administrátor, teda vy, budete musieť myslieť na archiváciu jej databázy.
Pri archivácii týchto súborov cez sieť musí byť zapnutý počítač účtovníka, ale nesmie bežať program, aby súbory nezostali otvorené. Ale tento program je napísaný ako automatizovaný pracovisko, začína pri zapnutí počítača a končí pri jeho vypnutí a na jeho autora môžete len nadávať.
Východiskom z tejto situácie bude inštalácia Windows XP Professional na pracovisko účtovníka (veríme, že známy program bude fungovať aj pod týmto operačným systémom). Potom budete môcť archivovať všetky pracovné súbory tohto programu bez ohľadu na to, či je dokončený alebo nie.
Tieňová kópia a zdieľané priečinky
Dá sa použiť na návrat k predchádzajúcej verzii súboru v zdieľanom priečinku na serveri. Oveľa dôležitejší je nasledujúci fakt. V predošlom Verzie systému Windows(vrátane Windows 2000) odstránenie súboru z zdieľaný priečinok cez sieť viedol k jeho nenahraditeľná strata- ani nezostal v Koši. A v systéme Windows Server 2003 odstránením súboru môžete obnoviť jeho predchádzajúcu verziu, ktorá môže byť identická s aktuálnou verziou.
V predvolenom nastavení je tieňové kopírovanie zdieľaných priečinkov zakázané. Je povolená na serveri pre oddiel, na ktorom sú fyzicky umiestnené zdieľané priečinky. Musí to byť oblasť NTFS.
1. Zaregistrujte sa na SERVERI ako administrátor. Otvorte okno vlastností jednotky C:.
2. Prejdite na kartu Tieňová kópia. Uvidíte, že táto funkcia je vypnutá.
3. Kliknite na tlačidlo Možnosti a upravte vlastnosti aktuálnej sekcie. Môžete určiť, ako často sa bude oddiel kopírovať (štandardne dvakrát denne) a koľko miesta na disku je vyhradené pre kópie. Odporúča sa ponechať predvolené hodnoty. Zatvorte dialógové okno kliknutím na tlačidlo OK.
4. Kliknite na tlačidlo Povoliť av ďalšom dialógovom okne potvrďte svoje rozhodnutie kliknutím na tlačidlo Áno.
Ihneď potom začne vytváranie prvej kópie oddielu. Informácie o tejto akcii vo forme dátumu a času sa zobrazia v spodnej časti okna.
Poznámka.
Nie je potrebné kopírovať oddiel na rovnaký fyzický disk. Ak máte nainštalovaných viacero fyzických diskov, výrazne zlepšíte výkon diskového podsystému nasmerovaním kópie na iný disk. Jedinou podmienkou je, že tento disk musí byť naformátovaný systém súborov NTFS.
Organizácia tieňového kopírovania zapnutá pracovná stanica
Klientske počítače pod Ovládanie Windows XP Professional nemôže použiť funkciu tieňovej kópie ihneď. Najprv musíte nainštalovať klienta softvér. Inštalačný súbor TWCLI32 .MSI sa nachádza na serveri (so systémom Windows Server 2003) v priečinku %SYSTEMROOT%\system32\clients\twclient\x86.
1. Prihláste sa do POČÍTAČA ako správca.
2. Spustite Prieskumníka a do panela s adresou zadajte cestu \\ názov SERVERA \
c$\windows\system32\clients\twclient\x86\twcli32.msi.
Nainštaluje sa klient predchádzajúcich verzií.
Klienti pre operačné systémy Windows 2000 Server s nainštalovaný balík SP3 a novší, Windows 2000 Professional a Windows98 si môžete stiahnuť z webovej lokality spoločnosti Microsoft na adrese http://www. microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.
Pre operačné systémy Windows NT 4.0 takýto klient neexistuje. V prípade systémov nižších ako Windows XP musí byť klientsky program nainštalovaný na klientskom počítači aj na serveri systém Windows Server 2003.
Použitie tieňovej kópie
Ak chcete využiť výhody tieňového kopírovania:
1. Zaregistrujte sa na POČÍTAČI ako bežný používateľ.
2.Otvorte priečinok vášho oddelenia v zdieľanom úložisku dokumentov.
3.Zobrazte vlastnosti ľubovoľného súboru (najlepšie textového). Kliknite na kartu Predchádzajúca verzia. Od inštalácie klienta tieňovej kópie nebola vytvorená žiadna predchádzajúca verzia, takže zoznam je prázdny.
4.Otvorte súbor, upravte ho a uložte pod rovnakým názvom.
5. Opakujte p.Z. Teraz na karte Predchádzajúca verzia uvidíte predchádzajúcu verziu súboru s dátumom vytvorenia.
6. Môžete ho zobraziť kliknutím na tlačidlo Zobraziť. Kópia dokumentu je len na čítanie a nemožno ju premenovať ani uložiť. Ak chcete obnoviť predchádzajúcu verziu pod iným názvom, musíte ju najskôr skopírovať na iné miesto kliknutím na tlačidlo Kopírovať.
Ak ste omylom odstránili súbor zo zdieľaného priečinka a chcete ho obnoviť, postupujte takto:
1. Na klientskom počítači zobrazte vlastnosti priečinka, v ktorom bol dokument umiestnený, a kliknite na kartu Predchádzajúca verzia.
2. Kliknite na tlačidlo Zobraziť a zobrazte obsah predchádzajúcej verzie dokumentu. Ak vám to vyhovuje, vytvorte nový dokument a skopírujte do nej obsah cez schránku.
Ak ste omylom upravili a uložili dokument, môžete obnoviť správnu verziu kliknutím na tlačidlo Obnoviť na karte Predchádzajúca verzia.
Funkcia tieňovej kópie teda pomáha používateľom rýchlo obnoviť svoje dokumenty umiestnené v zdieľaných priečinkoch v nasledujúcich prípadoch:
* v prípade neúmyselného vymazania súborov;
* v prípade neúmyselnej zmeny obsahu súborov (použitím príkazu Uložiť namiesto Uložiť ako);
* ak sú súbory poškodené.
Upozorňujeme, že sa skopíruje celá sekcia, nielen priečinky, do ktorých je otvorená v čase kopírovania prístup k sieti. To znamená, že ak po vytvorení kópie zdieľate nový priečinok, predchádzajúce verzie jeho súbory budú používateľom k dispozícii od okamihu otvorenia prístupu.
Služba Volume Shadow Copy Service (VSS) ukladá body obnovenia a podporuje zálohovanie a obnovu súborov na základe mechanizmu na vytváranie snímok súborov a údajov (snímka), ktorý sa nazýva tieňové kópie. VSS vytvára statické kópie otvorených súborov a aplikácií, ktoré sú inak príliš nestabilné na zálohovanie.
Znie to presvedčivo, ale VSS zaberá veľa miesta na disku. Najprv použite príkaz "vssadmin", aby ste videli, koľko miesta zaberajú aktuálne tieňové kópie zväzku pomocou príkazu "vssadmin list shadowstorage". (pre viac detailné informácie kliknite na tlačidlo "Štart", do vyhľadávacieho panela napíšte cmd a potom napíšte vssadmin /?
Na snímke obrazovky nižšie sú aktivované body obnovenia pre jednotky C: a D; na rovnakých diskoch sú aj tieňové kópie. Pozrime sa, koľko miesta na disku minú tieňové kópie týchto jednotiek: 22,079 GB na jednotke D: (celkovo: 149 GB; miesto zaberané tieňovými kópiami = 15,5 %) a 64,448 GB na jednotke C: (celkovo: 465 GB; objem obsadený tieňovými kópiami = 14,9 %).
V jednom momente sme na 465 GB disku C: našli len 230 GB voľného miesta, hoci sme s istotou vedeli, že obsahuje iba 120 GB súborov. Hľadanie chýbajúcich 115 GB nás priviedlo k službe Volume Shadow Copy Service. Opäť sme použili príkaz „vssadmin list shadows“ (výsledok sme tu neukázali, pretože je veľmi dlhý: uvádza všetky tieňové kópie na disku) a zistili sme, že jedna z tieňových kópií má 85 GB! Pretože sme nedávno skopírovali veľkú zbierku hudobných súborov zo starého 200 GB USB disku na náš nový rýchlejší SATA disk, VSS zjavne vytvoril tieňovú kópiu týchto súborov a zároveň ich skopíroval do užívateľsky prístupného priečinka.
Ako sa zbaviť tejto nepotrebnej tieňovej kópie? V predvolenom nastavení však Vista prideľuje 15 % miesta na disku tieňovým kópiám operačný systém neobmedzuje striktne celkovú veľkosť tieňových kópií. Ak tieňová kópia potrebuje viac miesta, Vista vám ho rada poskytne. Používanie pomôcky príkazový riadok vssadmin môže nastaviť jasný limit miesta na disku pre tieňové kópie. Postup:
Vssadmin zmení veľkosť tieňového úložiska /For=T: /On=T: /MaxSize=Num
Namiesto písmena "T" nahraďte názov svojho disku a nahraďte "Num" číslom rovnajúcim sa 15% kapacity tohto disku. V prípade nášho disku C: bude tento príkaz vyzerať takto:
Vssadmin zmeniť veľkosť tieňového úložiska /For=C: /On=C: /Maxsize=69GB
Pred použitím tohto triku si zálohujte systém a vytvorte bod obnovenia ihneď po reštarte systému. Po spustení vyššie uvedeného príkazu Vista automaticky najskôr vymaže najstaršie body obnovenia, kým nedosiahne vami nastavený limit.
Predchádzajúci článok hovoril o možnostiach Rezervovať kópiu Windows 7 - vytváranie archívov súborov a obrazy diskov. Tento článok je o obnove súborov z archívu a systému z obrazu disku, ako aj o obnove predchádzajúcich verzií súborov.
Na tejto stránke:
Obnovenie súborov z archívu
V systéme Windows 7 môžete obnoviť súbory zo zálohy pomocou položky Ovládací panel.
V hlavnom okne položky ovládacieho panela sú tri možnosti obnovenia súborov:
- Obnoviť moje súbory- umožňuje vybrať jednotlivé súbory a priečinky na obnovenie.
- Obnovte súbory všetkých používateľov- tiež umožňuje vybrať jednotlivé súbory a priečinky, ale pre všetkých používateľov počítača.
- Vyberte inú zálohu na obnovenie súborov- umožňuje obnoviť súbory všetkých používateľov, ako aj vybrať archív umiestnený na sieťovej jednotke.
Nasleduje obnova „mojich“ súborov. Prvé okno Sprievodcu obnovením súboru je plné možností, poďme teda pekne po poriadku.
Vyberte dátum archivácie. Štandardne sa používa najnovší archív, ako systém hlási v okne. Môžete si vybrať skorší dátum – napríklad ak potrebujete staršiu kópiu súboru.
Rozhranie sa zdá byť navrhnuté na veľmi častú archiváciu - štandardne sa zobrazujú archívy za posledný týždeň (podľa mňa je logickejšie hneď zobraziť archívy za mesiac), ale môžete si vybrať samozrejme aj staršie .
Vyhľadávanie súborov. Ide o veľmi pohodlný nástroj, ktorý vám umožní okamžite nájsť potrebné súbory v archíve.
Upozorňujeme, že okno používa rozhranie prieskumníka, t.j. vo výsledkoch vyhľadávania si môžete vybrať požadované stĺpce vlastností súboru a zoradiť podľa nich (neexistuje však žiadne zoskupovanie).
Pridávanie súborov a priečinkov. Spolu s vyhľadávaním je možné pridávať jednotlivé súbory a priečinky – každá akcia má svoje tlačidlo.
Zoznam obnoviteľných súborov. Zobrazia sa názvy pridaných priečinkov a jednotlivé súbory.
Odstráňte súbory a priečinky zo zoznamu. Súbory a priečinky sa odstránia iba zo zoznamu obnoviteľných súborov, nie z archívu.
Prejdite na výber cieľa pre obnoviteľné súbory. Súbory môžete obnoviť:
- na pôvodné miesto. V tomto prípade, ak existuje súbor s rovnakým názvom, systém zobrazí štandardné dialógové okno s výzvou na prepísanie súboru, ponechanie oboch kópií v priečinku alebo odmietnutie kopírovania.
- na miesto, ktoré ste zadali. V tomto prípade je možné obnoviť súbory pri zachovaní štruktúry priečinkov, počnúc od koreňového adresára archívu (zvýraznené na obrázku).
Keď ste sa rozhodli pre konečné umiestnenie súborov, ktoré sa majú obnoviť, kliknite na tlačidlo Obnoviť.
Obnovenie predchádzajúcich verzií súborov a priečinkov
Predstavte si, že ste pri práci na dokumente odstránili jeho časť, uložili súbor a zatvorili aplikáciu. A potom si zrazu spomenuli, že vymazali niečo veľmi dôležité. Alebo si predstavte, že ste odstránili súbor mimo koša a o mesiac neskôr ste ho skutočne potrebovali. V oboch prípadoch máte veľkú šancu obnoviť predchádzajúce verzie súborov, ktoré je možné uložiť v systéme Windows 7, dvoma spôsobmi:
- archívy súborov vytvorené pomocou programu Windows Backup
- tieňové kópie vytvorené ochranou systému pomocou služby tieňovej kópie zväzku
Prístup k obnoveniu predchádzajúcich verzií sa vykonáva z vlastností súboru alebo priečinka na karte Predchádzajúce verzie.
Obnovenie predchádzajúcich verzií súborov z archívov
Ak je súbor zahrnutý do archívu pomocou programu Windows Backup, v jeho vlastnostiach na Predchádzajúce verzie Archivácia.
Ak pri obnove súboru systém zistí, že súbor s rovnakým názvom už existuje, zobrazí sa výzva na prepísanie existujúceho súboru, jeho uloženie pod iným názvom alebo odmietnutie obnovy.
Rovnaký súbor je samozrejme možné obnoviť z ovládacieho panela, ale môže byť pohodlnejšie a rýchlejšie to urobiť z vlastností súboru.
Obnovenie predchádzajúcich verzií súborov a priečinkov z tieňových kópií
Aby bolo možné obnoviť súbory a priečinky z tieňových kópií, musí byť povolená ochrana systému, ktorá je povolená pre každý disk zvlášť. Možno to nie je príliš zrejmé, ale sú to nastavenia ochrany systému, ktoré riadia činnosť a množstvo miesta na disku pre službu Volume Shadow Copy Service, ktorá ukladá body obnovenia systému a tieňové kópie súborov a priečinkov.
Tieňové kópie sa neuchovávajú na neurčito. Je im pridelené určité percento miesta na disku a po dosiahnutí stanoveného limitu sa staré kópie nahradia novými. Keďže hovorí o ochrane a obnove systému, tu budem uvažovať iba o obnovení predchádzajúcich verzií.
Z tieňových kópií môžete obnoviť predchádzajúce verzie:
- jednotlivé súbory
- priečinky so súbormi
Obnovenie jedného súboru z tieňovej kópie je takmer rovnaké ako obnovenie súboru z archívu. Vo vlastnostiach súboru na karte Predchádzajúce verzie uvidíte zoznam verzií a umiestnenie bude bod obnovenia.
Na rozdiel od súboru uloženého v archíve budete mať v tomto prípade možnosť otvoriť a skopírovať súbor do priečinka podľa vášho výberu.
Okrem jednotlivých súborov môžete obnoviť priečinky z tieňových kópií. Zoznam verzií nájdete vo vlastnostiach priečinky tab Predchádzajúce verzie.
Priečinok môžete otvoriť, skopírovať na iné miesto alebo ho obnoviť do starého umiestnenia. Pri obnove, podobne ako v prípade súborov z archívov, vás systém upozorní, ak sa v priečinku nachádza súbor s rovnakým názvom.
Obnova odstránených súborov z tieňových kópií
Ak potrebujete obnoviť predchádzajúcu kópiu existujúceho súboru, prejdite na kartu vlastností súboru Predchádzajúce verzie. Ale čo ak je súbor odstránený? Máte dva spôsoby:
- obnovenie priečinka
- vyhľadávanie súborov
Z tieňovej kópie môžete obnoviť priečinok, v ktorom sa súbor nachádzal, ako je popísané vyššie. Ak si nepamätáte presné umiestnenie súboru, ale máte približnú predstavu o tom, kde sa v strome priečinkov nachádzal, môžete obnoviť nadradený priečinok.
Pred obnovením priečinka sa však môžete pokúsiť nájsť vzdialený súbor používaním Windows Search. Pozrime sa na postupnosť akcií s príkladom. Vymazal som súbor support_center01.png a teraz to potrebujem. Viem, v akom priečinku to bolo, a hľadám v ňom súbor (a ak by som nevedel presné umiestnenie, hľadal by som v najbližšom rodičovi).
Tieňové kópie nie sú indexované a odstránený súbor je okamžite vylúčený z indexu, takže ho vyhľadávanie nenájde. Na neindexovaných miestach preto treba hľadať klikaním Počítač. Vyhľadávanie neindexovaných súborov trvá dlhšie, ale vaša trpezlivosť bude odmenená.
V tieňových kópiách bol nielen súbor PNG, ktorý som potreboval, ale aj dávno vymazaný súbor BMP s rovnakým názvom, na ktorý som zabudol myslieť.
Prečo môžu chýbať tieňové kópie
Po prečítaní predchádzajúcich verzií súborov možno budete chcieť skontrolovať, či sa vo vašom systéme nevytvárajú. Ak ste nenašli predchádzajúce verzie, môže to znamenať, že:
- vypnutá ochrana systému, t.j. neexistujú žiadne body obnovenia, v ktorých sú uložené predchádzajúce verzie systémových súborov
- Na ochranu systému je vyčlenených málo miesta na disku, takže nie je dostatok miesta pre tieňové kópie používateľských súborov
- obsah súboru alebo priečinka sa nezmenil – v tomto prípade sa nevytvoria žiadne tieňové kópie
Keď zhrniem príbeh o obnove súborov, chcem zdôrazniť, že technológie Windows sú vzájomne prepojené. Najväčšiu šancu na obnovenie súborov budete mať, ak budete používať Zálohovanie systému Windows spolu s ochranou systému. Tieto šance môžete zvýšiť vytvorením záložných obrazov systému, o obnove ktorých sa bude diskutovať nižšie.
Obnovenie systému z vopred vytvoreného obrazu
Počas Inštalácia systému Windows 7 sa automaticky vytvorí servisný oddiel na pevnom disku, ktorý obsahuje dané prostredie Obnova systému Windows RE (Recovery Environment). Pomocou tejto sekcie môžete:
- zaviesť do prostredia obnovy z pevného disku
- vytvorte disk na obnovenie systému a spustite z neho
Zavedením do prostredia obnovy môžete obnoviť systém z vopred vytvoreného obrazu.
Pozor! Podrobný popis vytvorenia jednotky na obnovenie systému, prostredia na obnovenie a možností spustenia z nej nájdete v časti Používanie prostredia na obnovenie systému Windows RE v systéme Windows 7. Nasledujúca diskusia sa týka iba zavádzania systému Windows RE z pevného disku.
Zavedenie do prostredia obnovy z pevného disku
Pre vstup do menu Ďalšie možnosti sťahovania, kliknite F8 po zapnutí počítača, ale pred načítaním operačného systému.
Vyberte prvú položku ponuky - Riešenie problémov s počítačom a stlačte Enter. Spustí sa Prostredie na obnovenie systému Windows, kde sa najskôr zobrazí výzva na výber rozloženia klávesnice.
Vyberte jazyk, v ktorom ste nastavili heslo správcu účtu, pretože v ďalšom kroku ho bude potrebné zadať.
Po zadaní hesla sa vám zobrazí ponuka s možnosťami obnovenia, z ktorých jedna je Obnovenie obrazu systému.
Obnovenie obrazu systému z prostredia Windows RE
IN Prostredie Windows RE má rôzne nástroje na obnovu systému.
Môžete tiež vybrať iný obrázok na obnovenie. Po výbere obrázka kliknite na tlačidlo Ďalej na spustenie procesu obnovy.
Môžete formátovať disky a vytvárať diskové oddiely, pričom máte možnosť vylúčiť disky z operácie formátovania (automaticky sa vylúči disk obsahujúci archivovaný obraz). Môžete tiež jednoducho obnoviť obrázok na existujúcom systémový oddiel. za tlačidlom Okrem toho skrýva ďalšie dve možnosti.
Po rozhodnutí o možnostiach obnovenia kliknite na tlačidlo Ďalej a potom v poslednom okne sprievodcu kliknite na tlačidlo Pripravený. Systém Windows 7 vás upozorní, že všetky údaje budú z oddielu odstránené a spustí sa proces obnovy.
Ak nemáte inštaláciu Disk Windows 7, nezabudnite vytvoriť disk na obnovenie systému. Tento disk vám umožní obnoviť obraz zálohy systému, aj keď je pevný disk poškodený oddiel Windows RE.
Dúfam, že vytvárate tieňové kópie celého disku, nie na rovnakom disku ako systém, aby ste si ich mohli prezerať?
Tieto kópie sa zvyčajne nedajú prezerať, rovnako ako archivované súbory, ale je zrejmé, že zaberajú miesto.
Správa priestoru tieňovej kópieÚložný priestor pre tieňové kópie sa prideľuje oddelene na pracovných zväzkoch a na záložnom disku pre úplnú zálohu systému. Využitý, pridelený a maximálny priestor v tieňovej kópii je možné skontrolovať spustením nasledujúceho príkazu z príkazového riadka so zvýšenými nárokmi:
Zoznam VSSAdmin ShadowStorage
Použitý priestor - priestor, ktorý momentálne zaberajú tieňové kópie; pridelené - priestor vyhradený pre tieňové kópie (a nepoužívaný na iné úlohy); maximum - horná hranica, za ktorú už objem tieňových kópií nemôže rásť.
Pridelenie priestoru pre tieňové kópie je automatické, čo znamená, že ho nemôže nastaviť používateľ. Nový priestor je pridelený v pevných častiach, pretože predtým pridelený priestor je obsadený. Z tohto dôvodu je hodnota nahlásená pre použitý priestor vždy nižšia ako pridelený priestor.
V prípade stieracích zväzkov sa maximálny povolený úložný priestor pre tieňové kópie určí pri vytvorení prvej tieňovej kópie – zvyčajne pri prvom povolení funkcie Obnovovanie systému a vytvorení bodu obnovenia počas inštalácie. Hodnota je nastavená na 30 % voľného miesta alebo 15 % z celkovej veľkosti zväzku, podľa toho, ktorá hodnota je menšia. Táto maximálna veľkosť je statická. Nezmení sa, keď zväčšíte alebo zmenšíte voľné miesto alebo keď zmeníte veľkosť zväzku.
Veľkosť však možno upraviť manuálne pomocou nástroja VSSAdmin z príkazového riadka so zvýšenými oprávneniami. Napríklad zvýšiť maximálna veľkosťúložného priestoru na jednotke C:\ až do 15 GB, musíte spustiť nasledujúci príkaz:
VSSAdmin Zmena veľkosti ShadowStorage /For=C: /On=C: /MaxSize=15GB
Táto funkcia sa prvýkrát objavila na Windows Server®, kde sa tieňové kópie konkrétneho zväzku dali uložiť na iný zväzok. IN Windows Vista tieňové kópie zväzku sú uložené na rovnakom zväzku. Preto sa kopírovaný zväzok a zväzok, na ktorom sa kópie nachádzajú, musia zhodovať.
Na druhej strane je veľkosť úložného priestoru tieňovej kópie na cieľovej jednotke plnej zálohy počítača pevne stanovená na 30 % zaplnenej jednotky. Táto hodnota je riadená počítačovým zálohovacím programom a nemožno ju manuálne zmeniť. Tento úložný priestor pre tieňové kópie sa používa na ukladanie prírastkových kópií vytvorených pomocou Úplného zálohovania počítača.
Na zväzku môže byť naraz až 64 tieňových kópií, pokiaľ je v úložnom priestore pre tieňové kópie dostatok miesta. Po dosiahnutí maximálnej veľkosti sa staršie tieňové kópie odstránia, aby sa uvoľnilo miesto pre novšie. Preto sa staré body obnovenia pre Obnovovanie systému vymažú, keď sa dosiahne limit úložiska pracovného zväzku, a staré zálohy vytvorené programom CompletePC Backups sa vymažú, keď záložná jednotka dosiahne tento limit. Ukladanie a úprava iných údajov na záložnom disku môže navyše narušiť bežný proces „starnutia“ záloh, čo vedie k ich zrýchlenému vymazaniu.
Nehľadajte Boha ani v kameni, ani v chráme – hľadajte Boha v sebe. Hľadač, nech nájde.
Načítava...