未加星标

如何使用Windows卷影拷贝服务恢复文件和文件夹

字体大小 | |
[系统(windows) 所属分类 系统(windows) | 发布者 店小二04 | 时间 | 作者 红领巾 ] 0人收藏点击收藏

 本文介绍了如何使用windows卷影拷贝服务恢复文件和文件夹,分享给大家,具体如下:

如何使用Windows卷影拷贝服务恢复文件和文件夹

什么是卷影拷贝?

从Windows XP SP2和Windows Server 2013开始,微软就向Windows操作系统中引入了一项名叫卷影拷贝的服务(Volume Shadow Copy Service-VSS)。这种服务允许Windows系统以自动或手动的方式对文件或磁盘卷宗的当前状态进行备份(或快照),需要注意的是,在这个过程中,即使文件处于打开状态下该服务仍然可以直接进行文件备份。

当这些备份文件被创建之后,它们会被保存在一个特殊的容器中,即卷影拷贝(Volume Shadow Copy)。备份软件、实用工具或Windows系统都可以使用这些卷影拷贝来恢复已被删除或以某种形式修改后的文件。当我们使用卷影拷贝服务创建了一个备份文件时,它使用的是一种基于版本的方法备份的,即每次只备份文件中发生了变化的地方,而不是备份整个文件。因此,这种机制将允许我们查看到同一文件的不同版本,而不需要占用大量的磁盘空间。

你可以看到,如果有需要的话,这项技术可以帮助我们恢复被删除或被修改的文件。但是除此之外,我还发现这项服务可以用来恢复旧的游戏存档、已被勒索软件加密的文件、或自己不小心删除的文件。

在这篇文章中,我将给大家介绍两种使用卷影拷贝服务来恢复文件的方法。

第一种方法利用的是Windows内置的功能-以前的版本(Previous Versions);第二种方法使用了一款名叫Shadow Explorer的工具,这款工具可以帮助你直接查看卷影拷贝的文件或文件夹。

如何使用Windows的内置功能-以前的版本(Previous Versions)来恢复文件

Windows内置有一种名叫以前的版本(PreviousVersions)的功能,这项功能可以帮助我们从卷影拷贝快照中恢复以前的文件。下面所介绍的方法只能从卷影拷贝中恢复单一文件,如果你想要恢复整个文件夹的话,请看下面的章节。

首先,进入包含需要恢复文件的文件夹:

如何使用Windows卷影拷贝服务恢复文件和文件夹

右键点击需要恢复的文件,选择属性:

如何使用Windows卷影拷贝服务恢复文件和文件夹

在弹出的菜单中,点击“属性”(Properities),然后点击“以前的版本”(Previous Versions)标签。接下来,你会看到卷影拷贝中存储的该文件所有的之前版本。

如何使用Windows卷影拷贝服务恢复文件和文件夹

接下来,你可以点击“恢复”(覆盖文件的当前版本)或“复制”(可选存储地址)按钮来恢复文件。如果你不确定的话,我建议你点击“复制”按钮将文件存储到特定目录中:

如何使用Windows卷影拷贝服务恢复文件和文件夹

如何恢复整个文件夹

实际上,恢复文件夹跟恢复单一文件的操作是差不多的,只不过在右键点击并选择“属性”的这一步操作中,如果你想要恢复文件夹,你需要在文件夹中的空白地方点击鼠标右键并选择“属性”。

如何使用Windows卷影拷贝服务恢复文件和文件夹

剩下的操作就跟之前恢复单一文件时是一样的了,即选择需要恢复的文件夹版本,然后点击“复制”按钮即可。

如何使用Windows卷影拷贝服务恢复文件和文件夹

使用ShadowExplorer从卷影拷贝中恢复文件或文件夹

就我个人而言,我比较偏爱这种方法,因为操作起来比较直观。下载好这个工具之后,打开它,你将会看到一个类似资源管理器的界面,其中包含有各个驱动器下的卷影拷贝以及相应的修改日期和文件类型。你可以选择驱动器和创建时间来快速寻找需要恢复的文件:

如何使用Windows卷影拷贝服务恢复文件和文件夹

接下来,找到你需要恢复的文件或文件夹,右键点击它,然后选择“导出”(Export):

如何使用Windows卷影拷贝服务恢复文件和文件夹

点击了“导出”之后,ShadowExplorer将会显示一个对话框让你选择将文件恢复到哪里,选择好之后点击“确认”(OK)即可:

如何使用Windows卷影拷贝服务恢复文件和文件夹

为什么恶意软件会尝试删除卷影副本?

计算机勒索软件在感染了Windows系统并加密了目标用户的文件之后,通常都会尝试删除卷影副本。大家已经看到了,使用卷影副本来恢复文件是多么的简单,那么勒索软件当然不想用户这么轻松地就恢复了自己的文件!

当勒索软件尝试删除卷影副本时,通常使用的是下面这行命令:C:\Windows\Sysnative\vssadmin.exe"Delete Shadows /All /Quiet

这条命令执行之后,Windows将会显示一条UAC对话框并询问用户是否要以管理员权限执行这条命令。如果用户允许执行,那么vssadmin.exe将会删除目标主机中所有驱动器的卷影副本。在某种情况下,勒索软件还会使用PowerShell或WMIC命令来删除SVC,并以此来防止用户恢复那些已被勒索软件加密了的文件。

* 参考来源: bleepingcomputer ,FB小编Alpha_h4ck编译,转载请注明来自CodeSec.Net

本文系统(windows)相关术语:三级网络技术 计算机三级网络技术 网络技术基础 计算机网络技术

分页:12
转载请注明
本文标题:如何使用Windows卷影拷贝服务恢复文件和文件夹
本站链接:http://www.codesec.net/view/568523.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 系统(windows) | 评论(0) | 阅读(18)