一、什么是卷影拷贝?

大年夜Windows XP SP2和Windows Server 2013开端，微软就向Windows操作体系中惹人了一项名叫卷影拷贝的办事(Volume Shadow Copy Service-VSS)。这种办事许可Windows体系以主动或手动的方法对文件或磁盘卷宗的当缁ご态进行备份(或快照)，须要留意的是，在这个过程中，即使文件处于打开状况下该办事仍然可以直接进行文件备份。

ShadowExplorer下载地址：【点我下载】

当这些备份文件被创建之后，它们会被保存在一个特别的容器中，即卷影拷贝(Volume Shadow Copy)。备份软件、实用对象或Windows体系都可以应用这些卷影拷贝来恢复已被删除或以某种情势修改后的文件。当我们应用卷影拷贝办事创建了一个备份文件时，它应用的是一种基于版本的办法备份的，即每次只备份文件中产生了变更的处所，而不是备份全部文件。是以，这种机制将许可我们查看到同一文件的不合版本，而不须要占用大年夜量的磁盘空间。

你可以看到，如不雅有须要的话，这项技巧可以赞助我们恢复被删除或被修改的文件。然则除此之外，我还发明这项办事可以用来恢复旧的游戏存档、已被勒索软件加密的文件、或本身不当心删除的文件。

在这篇文┞仿中，我将给大年夜家介绍两种应用卷影拷贝办事来恢复文件的办法。

第一种办法应用的是Windows内置的功能-以前的版本(Previous Versions);第二种办法应用了一款名叫Shadow Explorer的对象，这款对象可以赞助你直接查看卷影拷贝的文件或文件夹。

1. 若何应用Windows的内置功能-以前的版本(Previous Versions)来恢复文件

Windows内置有一种名叫以前的版本(PreviousVersions)的功能，这项功能可以赞助我们大年夜卷影拷贝快照中恢复以前的文件。下面所介绍的办法只能大年夜卷影拷贝中恢复单一文件，如不雅你想要恢复全部文件夹的话，请看下面的┞仿节。

起首，进入包含须要恢复文件的文件夹：

右键点击须要恢复的文件，选择属性：

在弹出的菜单中，点击“属性”(Properities)，然后点击“以前的版本”(Previous Versions)标签。接下来，你会看到卷影拷贝中存储的该文件所有的之前版本。

接下来，你可以点击“恢复”(覆盖文件的当前版本)或“复制”(可选存储地址)按钮来恢复文件。如不雅你不肯定的话，我建议你点击“复制”按钮将文件存储到特定目次中：

剩下的操作就跟之前恢复单一文件时是一样的了，即选择须要恢复的文件夹版本，然后点击“复制”按钮即可。

3. 应用ShadowExplorer大年夜卷影拷贝中恢复文件或文件夹

就我小我而言，我比较偏爱这种办法，因为操作起来比较直不雅。下载好这个对象之后，打开它，你将会看到一个类似资本治理器的界面，个中包含有各个驱动器下的卷影拷贝以及响应的修改日期和文件类型。你可以选择驱动器和创建时光来快速寻找须要恢复的文件：

接下来，找到你须要恢复的文件或文件夹，右键点击它，然后选择“导出”(Export)：

点击了“导出”之后，ShadowExplorer将会显示一个对话框让钠揭捉?择将文件恢复到哪里，选择好之后点击“确认”(OK)即可：

二、为什么恶意软件会测验测验删除卷影副本?

实际上，恢复文件夹跟恢复单一文件的操作是差不多的，只不过在右键点击并选择“属性”的┞封一步操作中，如不雅你想要恢复文件夹，你须要在文件夹中的空白处所点击鼠标右键并选择“属性”。

计算机勒索软件在感染了Windows体系并加密了目标用户的文件之后，平日都邑测验测验删除卷影副本。大年夜家已经看到了，应用卷影副本来恢复文件是多么的简单，那么勒索软件当然不想用户这么轻松地就恢复了本身的文件!

当勒索软件测验测验删除卷影副本时，平日应用的是下面这行敕令：

C:\Windows\Sysnative\vssadmin.exe"Delete Shadows /All /Quiet 	
			
 1/2    1 2 下一页 尾页
	
			

　　推荐阅读
　　一篇文章让你明白运维发展方向
            
            运维人员对公司互联网营业所依附的基本举措措施、基本办事、线上营业进行稳定性加强，进行日常巡检发明办事可能存在的隐患，半数体架构进行优化以樊篱常见的运行故障，多半据中接入进步营>>>详细阅读


本文标题：如何使用Windows卷影拷贝服务恢复文件和文件夹
地址：http://www.17bianji.com/lsqh/38411.html
 1/2    1