Где лежат теневые копии windows 7

Здравствуйте, друзья! Вот и добрался я в очередной раз до карандаша и бумаги. Точнее до ноутбука и виртуальной машины. Сегодня хочу рассказать о таком безусловно интересном и полезном явлении, как предыдущие версии файлов или теневые копии Windows.

Продемонстрируем на практике работу с теневыми копиями.

Вот у нас имеется рабочий стол Windows. На нём две папки screen и zip, которые мы будем удалять и восстанавливать. Третья папка – ShadowExplorer – программа, при помощи которой я буду работать с теневыми копиями. Программу я прикладываю здесь, берите и пользуйтесь!
Итак, поскольку предыдущие версии файлов (теневые копии) используют контрольные точки восстановления, нам потребуется создать как минимум одну точку. Для этого перейдём в свойства системы, на вкладку “Защита системы”. Нам важно, чтобы в параметрах защиты стоял режим “Включено”, в настройках также можно задать резервируемый объём диска в процентном соотношении под эти контрольные точки, а также моментально создать точку восстановления (кнопка “Создать”)

Нажимаем “Создать”, вводим имя контрольной точки:
Процесс создания контрольной точки (делее – КТ) занимает некоторое время.

Теперь, когда процесс создания КТ завершён, в свойствах папок на вкладке “Предыдущие версии” видны данные о копии, дате. Это означает, что в зарезервированном месте на диске у нас имеется “теневая копия” данного файлового объекта.Теперь, что мы делаем? Просто напросто удаляем ненужные (пока) нам объекты, то есть два этих каталога. Теперь представим, что случилось это не вполне осознанно и мы пожалели о содеянном. Захотели папки вернуть!

Конечно, можно прибегнуть к программам восстановления данных, тем более, что объект удалили весьма недавно и есть вероятность его восстановить. Но что, если это не так? Что, если программы восстановления данных не дали нужного результата?

На помощь приходят данные из “теневых копий“. Запустим программу ShadowExplorer. Мы увидим в главном окне выпадающие списки – в первом – диск, на котором создаются теневые копии, во втором – дата создания снимка системы.

Так как снимок системы, как и логический раздел у нас в единственном экземпляре, то откроются именно нужные нам данные. В дереве каталогов развернём нужную директорию и увидим, что наши, ныне удалённые каталоги там ещё остались! Кликнем правой кнопкой на нужном каталоге и нажмём “Export”. И вот, объект восстановлен! Конечно это не универсальный способ, но тем не менее, вполне жизнеспособный и полезный.

Где хранятся теневые копии Windows

Теневые копии Windows хранятся в каталоге “System Volume Information“, в файлах с именами, выглядящими как {GUID}{GUID2}, где {GUID} – идентификатор копии, {GUID2} – идентификатор раздела.

Работа с теневыми копиями посредством shadowcopyview

От Nirsoft есть отличный инструмент, позволяющий довольно удобно работать с теневыми копиями. Имя этой программке ShadowCopyView. Её я также прикладываю к статье, при желании можете скачать актуальную версию с сайта разработчиков – она бесплатная.

В главном окне отображаются теневые копии (в верхней части), ниже – их содержимое. Также есть пункт контекстного меню “Copy Selected Files To…“, позволяющий вытащить из теневой копии содержимое.

Работа с теневыми копиями из командной строки

Но что делать, если под рукой не оказалось каких-либо инструментов? Не беда, можно подмонтировать том теневой копии посредством командной строки и открыть теневую копию в качестве каталога в проводнике.

Первым делом, нам нужно получить список теневых копий:

> vssadmin list shadows

Все теневые копии будут выведены в подобном виде. Здесь нас интересует дата создания и поле “Том теневой копии”. Скопируем эту строку и создадим символическую ссылку на этот каталог:

> mklink /D C:old \?GLOBALROOTDeviceHarddiskVolumeShadowCopy1

Внимание! Слеш в конце обязателен, на скрине я снял без слеша и не получилось войти в каталог. Команда mklink создаёт ссылку C:old на каталог (ключ /D) резервной копии.

Посмотрим, как это выглядит в проводнике:

Войдём в каталог и увидим привычную картину – состояние файловой системы на момент снятия резервной копии.

Но это вовсе не значит, что у нас на диске теперь записано в 2 раза больше информации. Эта информация помечена как свободная, но она не будет перезаписываться до тех пор, пока не исчерпается свободное место, отделённое на этапе настройки службы резервного копирования. Помните, мы там указывали, какой процент диска выделять под резервные копии. Только после того, как всё оставшееся место будет исчерпано, будут затираться теневые копии изменённых файлов.

Друзья! Вступайте в нашу группу Вконтакте, чтобы не пропустить новые статьи! Хотите сказать спасибо? Ставьте Like, делайте репост! Это лучшая награда для меня от вас! Так я узнаю о том, что статьи подобного рода вам интересны и пишу чаще и с большим энтузиазмом!

Также, подписывайтесь на наш канал в YouTube! Видео выкладываются весьма регулярно и будет здорово увидеть что-то одним из первых!

Если затрагивать тему информационной безопасности, то, конечно же, очень важным является вопрос восстановления утерянной по каким-либо причинам информации. Ведь как правило подобные проблемы случаются именно с важными файлами.

Поэтому сейчас поговорим о теневых копиях Windows 7/10, поскольку они несут функционал резервных копий. Суть данной технологии заключается в том, что происходит регулярное сохранение истории изменения файлов. Это значит, в случае чего можно будет откатиться назад, вернуть все как было. Хм, звучит круто!

Причем такая опция доступна как администраторам операционной системы, так и простым пользователям. Безусловно, подобная функция ни в коем случае не может считаться полноценным резервным копированием и в случае тотального сбоя вряд ли спасет ситуацию.

Но при повседневной работе теневое копирование может принести много пользы. Например, пользователь по ошибке внес в сложную электронную таблицу неправильный массив формул. Поди теперь разберись, что там и к чему. А тут за секунду можно все восстановили обратно.

Пример будет показан на «десятке», но в популярной Windows 7 все делается по аналогии. Первым делом нам нужно активировать создание точек восстановления системы. Одновременно с ними будет происходить и сохранение истории файлов. Оказывается, мы уже многое умеем.

Но здесь есть важный момент. При указании объема диска, отводимого под хранение резерва, надо понимать, что чем больше будет выделено пространства, тем большее количество снимков истории будет сохранено.

При нехватке места данные начнут циклически затираться. Поэтому не стоит жадничать и следует указать хотя бы 10% от общего объема диска. К тому же сохраняются только внесенные изменения в файлы (инкрементные), а не их полные копии. Так что даже с такой скромной настройкой можно многое сделать многое.

Хотя если у вас имеется большой объем данных и все они важные, то чтобы «впихнуть» их в теневые копии приготовьтесь отжалеть как минимум такое же количество места, а лучше умноженное на коэффициент 1,5. Понятное дело, душит зеленая жаба, но куда деваться.

Где хранятся теневые копии Windows 10

В скрытой системной папке System Volume Information, которая располагается в корне каждого логического раздела жесткого диска. У пользователя без прав администратора нет к ней прямого доступа. Этот факт обеспечивают некую номинальную защиту.

 Но опять же, давайте продолжим обсуждать нюансы. Если вы знакомы с принципом работы системных точек восстановления, то наверняка знаете в каких случаях они создаются. Вот основные из них:

Установка обновлений системы.

Установка программ и драйверов.

Изменения значений реестра.

В итоге если ничего из вышеперечисленного за определенный период не случалось, то и резервных копий автоматически не делалось. Отсюда вывод, что данный процесс нужно как-то автоматизировать. Реализуется это с помощью Планировщика задач Windows.

Как создать теневые копии Windows автоматически

Для этого в Панели управления следуем по пути «Администрирование – Планировщик заданий».

Далее «Библиотека планировщика задач – Microsoft – Windows — System Restore» и выбираем задание под названием «SR».

В открывшемся окне переходим на вкладку «Триггеры» и создаем новую задачу по ежедневному расписанию. Все, теперь точки восстановления будут создаваться автоматически, а вместе с ними и теневые копии. Цель достигнута!

Кстати, в расписании не рекомендую устанавливать запуск задачи очень часто, например, через каждый час. На каждом томе вне зависимости от выделенного места система будет создавать только 64 снимка, после чего начнется циклический процесс перезаписи. Таким образом, архивы с определенными версиями файлов не смогут храниться долго.

Также у многих пользователей не всегда начинает работать задание в Планировщике. Дело в том, что в целях сохранения производительности на вкладке «Условия» активна опция «Запускать задачу при простое компьютера». Попробуйте ее снять.

А если обратить внимание на раздел «Питание», становится ясно, что на ноутбуках, работающих без включения в электросеть, тоже не стоит ждать положительного результата от этой операции.

Как просмотреть теневые копии Windows 10

Для этого в Проводнике жмем правой кнопкой мыши по нужному файлу и в открывшемся контекстном меню выбираем пункт «Восстановить прежнюю версию». Дальнейшие действия становятся очевидны.

Вкладка «Предыдущие версии» также доступна через меню «Свойства». Так что выбирайте себе путь поудобнее.

В завершение статьи хочется затронуть слабые места во всей этой цепочке. Как показывает практика, больше всего проблем возникает именно с Планировщиком задач.

Если создание теневых копий в Windows 7/10 никак не хочет запускаться по расписанию, в уже знакомом разделе «Администрирование» пройдите в раздел «Службы» и проверьте, чтобы нижеуказанные службы запускались в автоматическом режиме.

Теневое копирование тома (VSS).

Удаленный вызов процедур (RPC).

Если же и этот совет вам не помог, а теневые копии до боли нужны, остается только ручное создание точек восстановления. Да, процесс до жути неудобный, но что поделать. На этом будем завершать публикацию, поскольку тема раскрыта довольно широко.

Совсем скоро поговорим о ситуациях, когда файлы удалены с диска полностью, то есть откатиться до предыдущей версии не представляется возможным. Вот это уже интересно!

Если у вас включена защита системы, через определенное время и перед установкой вносящего серьезные изменения в конфигурацию системы программного обеспечения Windows станет создавать точки восстановления —  резервные копии наиболее важных системных файлов, а также файлов установленных программ и файлов, хранящих настройки учетной записи пользователя. Если на компьютере возникла проблема, пользователь может запустить командой rstrui мастер отката к точке восстановления и выполнить процедуру восстановления.

При следующей загрузке Windows сравнит содержимое резервируемых каталогов и заменит изменённые файлы файлами, содержащимися в резервной копии, в результате чего будет восстановлена нормальная работа системы.

Данное решение с успехом применяется уже более двадцати лет, но оно не идеально и имеет свои недостатки. Во-первых, откат к предыдущей точке восстановления может нарушить и часто нарушает работу программ, установленных или настроенных после создания точки восстановления, во-вторых, если пользователь знает, какой именно файл вызвал проблему, ему нет никакой необходимости восстанавливать все файлы. В таких случаях было бы очень неплохо извлечь из точки восстановления нужный файл и заменить им повреждённый из-под LiveCD или в безопасном режиме. Возможно ли такое и если возможно, то как это сделать и где искать эти точки восстановления?

Где Windows хранит теневые копии

Точки восстановления Windows хранятся в скрытой системной папке System Volume Information, это файлы без расширения, в качестве имен которых используются 128-битные идентификаторы. Так как доступ к System Volume Information закрыт на уровне NTFS, для просмотра содержимого этого каталога вам придется загрузить компьютер с живого диска на базе Linux, однако вы не сможете открыть сам файл теневой копии и вытащить из него нужные элементы.

Частично обойти эти ограничения можно средствами самой Windows, создав на файл системной точки восстановления обычную символическую ссылку.

Для этого вам нужно сначала определить номер теневой копии.

Это нетрудно, выведите список теневых копий в запущенной от имени администратора командной строке, выполнив в оной команду:

vssadmin list shadows

Найдите параметр «Том теневой копии», скопируйте его и выполните в консоли команду такого вида:

mklink /d %SystemDrive%shadow \?GLOBALROOTDeviceHarddiskVolumeShadowCopy1

Как вы поняли, том теневой копии в команде это HarddiskVolumeShadowCopy1, к которому указывается путь (начинается с двух слешей).

После выполнения команды в корне диска С у вас появится ссылка на каталог shadow, перейдя по ней, вы попадете внутрь выбранной точки восстановления.

Работаем с ней как с обычной папкой, находя и копируя из нее нужные нам файлы и каталоги.

В чём недостаток такого подхода?

Некоторые файлы вы не сможете скопировать, так как для этого нужны соответствующие права доступа, придется грузить компьютер в безопасном режиме или из-под LiveCD на базе WinPE (не Linux!).

Используем ShadowExplorer

Есть и более простой способ получить доступ к системным точка восстановления — воспользоваться специально созданной для их просмотра утилитой ShadowExplorer.

Программа уже не развивается, для работы ей нужен устаревший NET. Framework 3.5, если решите использовать приложение в Windows 10, скорее всего, вам придется установить этот компонент.

После запуска ShadowExplorer выводит содержимое самой ранней точки восстановления, если точек две, три или больше, выбрать нужную можно в будет выпадающем меню, расположенном в левом верхнем углу окна утилиты.

Внешне интерфейс ShadowExplorer напоминает Проводник: слева колонка разделов, в папках System Volume Information которых хранятся теневые копии, в большей правой колонке отображается содержимое теневой копии, выбранной в колонке слева. В контекстном меню элементов правой колонки доступна всего одна опция, без которой программа оставалась бы простым просмотрщиком. Эта опция — Export, она позволяет извлекать из теневых копий отдельные элементы — папки и файлы. Выберите ее, укажите в открывшемся окне обзора место сохранения, нажмите «OK» и нужный вам файл или каталог будут извлечены и сохранены на жесткий диск.

www.shadowexplorer.com/downloads.html