-
Index
- 1 Čo sú to tieňové objemové kópie?
- dva Ako obnoviť súbory pomocou predchádzajúcich verzií systému Windows
- 3 Ako obnoviť priečinky pomocou predchádzajúcich verzií systému Windows
- 4 Na obnovenie súborov z tieňových kópií zväzku použite aplikáciu ShadowExplorer
- 5 Prečo sa ransomvér pokúša odstrániť kópie tieňového zväzku
Čo sú to tieňové objemové kópie?
Od systému Windows XP Service Pack 2 a Windows Server 20013 spoločnosť Microsoft začlenila do svojich operačných systémov technológiu s názvom Volume Shadow Copy Service alebo VSS. Táto služba umožňuje systému Windows vytvárať automatické alebo manuálne zálohy alebo snímky aktuálneho stavu súborov na danom zväzku (písmeno jednotky). Dôležitou súčasťou tohto procesu je, že tieto záložné kópie je možné vytvárať zo súborov, aj keď sú otvorené. Preto to poskytuje mechanizmus, ktorý Windows a zálohovacie programy môžu použiť na uchovanie spoľahlivej histórie súborov počítača.
Keď sú tieto zálohy vytvorené, sú uložené v špeciálnom kontajneri s názvom Shadow Volume Copy. Tieto tieňové kópie zväzku môžu použiť zálohovací softvér, pomocné programy alebo systém Windows na obnovenie súborov, ktoré mohli byť odstránené alebo nejakým spôsobom pozmenené. Keď sa vytvorí záloha pomocou služby Shadow Volume Copy Service, súbory sa zálohujú pomocou metódy správy verzií, takže sa zálohujú iba zmeny súboru, nie celý súbor. To umožňuje, aby boli k dispozícii mnohé verzie toho istého súboru bez použitia veľkého množstva miesta na disku.
Ako vidíte, táto technológia je veľmi užitočná, pretože nám v prípade potreby umožňuje obnoviť odstránené alebo zmenené súbory. Našiel som mnoho použití pre túto funkciu, ako je obnovenie starej uloženej hry, obnovenie súborov, ktoré boli zašifrované ransomvérom, alebo obnovenie súboru, ktorý som omylom odstránil.
V tomto návode som načrtol dve metódy, ktoré môžete použiť na obnovenie súborov z tieňovej kópie zväzku. Prvá metóda využíva vstavanú funkciu systému Windows s názvom Predchádzajúce verzie. Druhým spôsobom je použitie nástroja s názvom Shadow Explorer, ktorý vám umožňuje preskúmať a obnoviť súbory a priečinky z rôznych tieňových kópií počítača.
Ako obnoviť súbory pomocou predchádzajúcich verzií systému Windows
Windows má funkciu s názvom Predchádzajúce verzie, ktorá vám umožňuje obnoviť staršie kópie konkrétneho súboru zo snímok tieňovej kópie zväzku. Metóda opísaná nižšie je určená len na obnovenie jednotlivých súborov z tieňových kópií zväzku. Ak chcete obnoviť celý priečinok, prečítajte si radšej túto časť.
Ak chcete obnoviť jednotlivé súbory, otvorte priečinok, ktorý obsahuje súbor, ktorý chcete obnoviť, ako je znázornené nižšie.
Teraz kliknite pravým tlačidlom myši na súbor, ktorý chcete obnoviť, a vyberte vlastnosti, ako je uvedené nižšie.
V kontextovej ponuke, ktorá sa zobrazí, kliknite na možnosť Vlastnosti . Tým sa otvoria vlastnosti súboru. Keď sa otvorí obrazovka vlastností, kliknite na kartu Predchádzajúce verzie . Teraz sa ocitnete na obrazovke, ktorá zobrazuje všetky predchádzajúce verzie, ktoré boli uložené v tieňových kópiách. Upozorňujeme, že každá verzia bude mať dátum a čas, kedy bola zálohovaná.
Ak chcete obnoviť predchádzajúcu verziu súboru, môžete kliknúť na tlačidlá Kopírovať O Obnoviť . Tlačidlo Kopírovať obnoví súbor na miesto, ktoré určíte, zatiaľ čo tlačidlo Obnoviť prepíše existujúci súbor na vašom pevnom disku predchádzajúcou verziou. Navrhujem, aby ste si vytvorili priečinok na pevnom disku a pomocou tlačidla Kopírovať obnovili predchádzajúcu verziu do tohto priečinka, aby ste sa uistili, že je to tá, ktorú chcete.
Ak to chcete urobiť, kliknite na tlačidlo Kopírovať a Windows vás požiada o priečinok na obnovenie súboru.
Prejdite do priečinka alebo vytvorte nový, do ktorého chcete obnoviť predchádzajúcu verziu. Keď budete pripravení, kliknite na tlačidlo Kopírovať .
Systém Windows teraz získa predchádzajúcu verziu súboru Shadow Volume Copies a uloží ju do určeného priečinka. Teraz môžete zatvoriť okno vlastností a získať prístup k súboru podľa potreby.
Ak sa chcete dozvedieť, ako obnoviť celý priečinok, môžete si prečítať nasledujúcu časť.
Ako obnoviť priečinky pomocou predchádzajúcich verzií systému Windows
Obnovenie celého priečinka pomocou starších verzií systému Windows je väčšinou rovnaké ako obnovenie súboru. Kroky sú však mierne odlišné, takže som si myslel, že by bola užitočná vyhradená sekcia.
Ak chcete obnoviť priečinok, otvorte priečinok, ktorý obsahuje súbor, ktorý chcete obnoviť, ako je znázornené nižšie.
Teraz kliknite pravým tlačidlom myši na prázdne miesto v priečinku a otvorte kontextovú ponuku priečinka, ako je uvedené nižšie.
V kontextovej ponuke, ktorá sa zobrazí, kliknite na možnosť Vlastnosti . Tým sa otvoria vlastnosti priečinka. Keď sa otvorí obrazovka vlastností, kliknite na kartu Predchádzajúce verzie . Teraz sa ocitnete na obrazovke, ktorá zobrazuje všetky predchádzajúce verzie priečinka, ktoré boli uložené v tieňových kópiách. Upozorňujeme, že každá verzia bude mať dátum a čas, kedy bola zálohovaná.
Ak chcete obnoviť predchádzajúcu verziu priečinka, môžete kliknúť na tlačidlá Kopírovať O Obnoviť . Tlačidlo Kopírovať obnoví priečinok na miesto, ktoré určíte, zatiaľ čo tlačidlo Obnoviť prepíše existujúci priečinok na pevnom disku predchádzajúcimi verziami všetkých súborov, ktoré sa v ňom nachádzajú. Navrhujem, aby ste si vytvorili priečinok na pevnom disku a pomocou tlačidla Kopírovať obnovili predchádzajúcu verziu do tohto priečinka, aby ste omylom neprepísali dobré súbory.
Ak to chcete urobiť, kliknite na tlačidlo Kopírovať a Windows vás požiada o umiestnenie na obnovenie priečinka.
Prejdite do priečinka alebo vytvorte nový, v ktorom chcete obnoviť predchádzajúcu verziu priečinka. Keď budete pripravení, kliknite na tlačidlo Kopírovať .
Teraz systém Windows obnoví všetku predchádzajúcu verziu priečinka Shadow Volume Copies do určeného priečinka. Teraz môžete zavrieť okno vlastností a prejsť do priečinka obnovenia, aby ste zistili, či máte potrebné súbory.
Pomocou aplikácie ShadowExplorer obnovte súbory a priečinky z kópií zväzku Shadow
Na obnovenie súborov a priečinkov z Shadow Volume Copies môžete použiť aj program s názvom ShadowExplorer. Osobne uprednostňujem túto metódu pred predchádzajúcimi verziami, pretože je pre mňa jednoduchšie nájsť a obnoviť verzie súborov, ktoré potrebujete, v užívateľsky príjemnom rozhraní. Pri sťahovaní programu môžete použiť buď prevzatie úplného nastavenia alebo prenosnú verziu, pretože obe vykonávajú rovnakú funkciu.
ShadowExplorer si môžete stiahnuť z tohto odkazu: Odkaz na stiahnutie programu Shadow Explorer
Po stiahnutí a spustení aplikácie ShadowExplorer sa vám zobrazí obrazovka so zoznamom všetkých jednotiek a dátumov vytvorenia tieňovej kópie. Vyberte jednotku (modrá šípka), z ktorej chcete obnoviť súbory alebo priečinky, a dátum (červená šípka), z ktorej chcete obnoviť. To je znázornené na obrázku nižšie.
Ďalej prejdite do priečinka alebo súborov, ktoré chcete obnoviť. Keď budete pripravení, kliknite pravým tlačidlom myši na priečinok alebo súbor a vyberte Export ako je znázornené v nasledujúcom texte.
Keď kliknete na Export, ShadowExplorer zobrazí výzvu s otázkou, kde sa majú obnoviť súbory, ako je uvedené nižšie.
Prehľadávajte alebo vytvorte nový priečinok na obnovenie súborov a potom kliknite na tlačidlo OK . ShadowExplorer teraz obnoví súbory do tohto umiestnenia.
Prečo sa ransomvér pokúša odstrániť kópie tieňového zväzku
Bežnou taktikou ransomvérových infekcií je odstránenie kópií tieňového zväzku pri šifrovaní počítača obete. Ako teraz vidíte, aké ľahké je obnoviť súbory pomocou tieňových kópií zväzku, záchranný program ich vymaže, takže to obeť nemôže urobiť.
Keď sa ransomvér pokúsi odstrániť kópie tieňového zväzku, zvyčajne použije príkaz:
C:NWindowsN-SysnativeNvssadmin.exe' Odstrániť tiene všetko tiché
Po vykonaní tohto príkazu systém Windows zobrazí výzvu UAC s otázkou, či obeť chce spustiť príkaz s oprávneniami správcu. Ak používateľ povolí pokračovanie príkazu, vssadmin.exe vymaže všetky kópie tieňového zväzku všetkých jednotiek v počítači. V niektorých prípadoch použije Ransomware na vymazanie SVC príkazy powershell alebo WMIC.
Bez ohľadu na to, ako sa tieto kópie odstránia, ransomvér odstráni SVC, takže súbory zašifrované ransomvérom nemožno obnoviť.
Co si myslis?
