Möglichkeit, einen Zeitplan für Schattenkopien in Windows7 zu erstellen. Wiederherstellen von Dateien aus Windows-Schattenkopien

Hallo Freunde! Also habe ich mich wieder einmal an Bleistift und Papier gewandt. Genauer gesagt auf einen Laptop und eine virtuelle Maschine. Heute möchte ich über ein so absolut interessantes und nützliches Phänomen sprechen wie frühere Versionen von Dateien oder Windows-Schattenkopien.

Lassen Sie uns in der Praxis demonstrieren, wie man mit Schattenkopien arbeitet.

So stellen Sie gelöschte Dateien aus Windows-Schattenkopien wieder her

Hier haben wir einen Windows-Desktop. Darauf befinden sich zwei Ordner: screen und zip, die wir löschen und wiederherstellen werden. Der dritte Ordner ist ShadowExplorer – das Programm, mit dem ich mit Schattenkopien arbeiten werde. Ich bin das Programm, nimm es und nutze es! Da also frühere Dateiversionen (Schattenkopien) Wiederherstellungsprüfpunkte verwenden, müssen wir mindestens einen Punkt erstellen. Gehen Sie dazu in den Systemeigenschaften auf die Registerkarte „Systemschutz“. Für uns ist es wichtig, dass die Schutzeinstellungen den Modus „Aktiviert“ haben. In den Einstellungen können Sie auch den reservierten Speicherplatz als Prozentsatz für diese Prüfpunkte festlegen und auch sofort einen Wiederherstellungspunkt erstellen (Schaltfläche „Erstellen“).

Klicken Sie auf „Erstellen“ und geben Sie den Namen des Kontrollpunkts ein:

Checkpoint-Erstellungsprozess ( weiter – CT) dauert einige Zeit.

Natürlich können Sie auf Datenrettungsprogramme zurückgreifen, zumal das Objekt erst vor Kurzem gelöscht wurde und die Möglichkeit einer Wiederherstellung besteht. Was aber, wenn dies nicht der Fall ist? Was passiert, wenn Datenwiederherstellungsprogramme nicht die gewünschten Ergebnisse liefern?

Daten von " Schattenkopien„. Starten wir das ShadowExplorer-Programm. Im Hauptfenster sehen wir Dropdown-Listen – im ersten die Festplatte, auf der Schattenkopien erstellt werden, im zweiten das Datum, an dem der System-Snapshot erstellt wurde.

Da wir wie die logische Partition über eine einzige Kopie des System-Snapshots verfügen, werden die benötigten Daten geöffnet. Erweitern Sie im Verzeichnisbaum das gewünschte Verzeichnis und sehen Sie, dass unsere jetzt gelöschten Verzeichnisse noch vorhanden sind! Klicken Sie mit der rechten Maustaste auf das gewünschte Verzeichnis und klicken Sie auf „Exportieren“.
Und jetzt wurde das Objekt restauriert! Natürlich ist dies keine universelle Methode, aber dennoch durchaus praktikable und nützlich.

Wo werden Windows-Schattenkopien gespeichert?

Schattenkopien von Windows werden im Verzeichnis „ Informationen zur Systemlautstärke“, in Dateien mit Namen, die wie folgt aussehen (GUID)(GUID2), Wo (GUID)– Kopierkennung, (GUID2)– Abschnittskennung.

Arbeiten mit Schattenkopien mit Shadowcopyview

Nirsoft verfügt über ein hervorragendes Tool, mit dem Sie ganz bequem mit Schattenkopien arbeiten können. Der Name dieses Programms ist ShadowCopyView. Ich füge es dem Artikel auch bei; wenn Sie möchten, können Sie die aktuelle Version von der Website der Entwickler herunterladen – sie ist kostenlos.

Im Hauptfenster werden Schattenkopien (oben) und deren Inhalt unten angezeigt. Es gibt auch einen Kontextmenüpunkt „ Ausgewählte Dateien kopieren nach…“, mit dem Sie Inhalte aus der Schattenkopie extrahieren können.

Arbeiten mit Schattenkopien über die Befehlszeile

Doch was tun, wenn man kein Werkzeug zur Hand hat? Kein Problem, Sie können das Schattenkopie-Volume über die Befehlszeile bereitstellen und die Schattenkopie als Verzeichnis im Explorer öffnen.

Zunächst benötigen wir eine Liste der Schattenkopien:

Alle Schattenkopien werden in ähnlicher Form angezeigt. Hier interessieren uns das Erstellungsdatum und das Feld „Shadow copy volume“. Kopieren wir diese Zeile und erstellen einen symbolischen Link zu diesem Verzeichnis:

> mklink /D C:\old \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\

Aufmerksamkeit! Der Schrägstrich am Ende ist erforderlich; ich habe den Screenshot ohne Schrägstrich gemacht und konnte das Verzeichnis nicht aufrufen. Der Befehl mklink erstellt einen Link C:\old zum Verzeichnis (Schlüssel /D) der Sicherungskopie.

Mal sehen, wie es im Explorer aussieht:

Dies bedeutet jedoch keineswegs, dass wir jetzt doppelt so viele Informationen auf der Festplatte gespeichert haben. Diese Informationen werden als frei markiert, werden jedoch erst überschrieben, wenn der während der Einrichtungsphase des Sicherungsdienstes zugewiesene freie Speicherplatz erschöpft ist. Denken Sie daran, dass wir dort angegeben haben, wie viel Prozent der Festplatte für Backups reserviert werden sollen. Erst wenn der gesamte verbleibende Speicherplatz erschöpft ist, werden die Schattenkopien der geänderten Dateien überschrieben.

Freunde! Tritt unser ... bei

Im vorherigen Artikel ging es um die Backup-Funktionen von Windows 7 – das Erstellen von Dateiarchiven und Disk-Images. Dieser Artikel befasst sich mit der Wiederherstellung von Dateien aus einem Archiv und System aus einem Disk-Image sowie der Wiederherstellung früherer Dateiversionen.

Auf dieser Seite:

Wiederherstellen von Dateien aus einem Archiv

In Windows 7 können Sie Dateien aus einem Archiv mithilfe des Elements „Systemsteuerung“ wiederherstellen.

Im Hauptfenster der Systemsteuerung gibt es drei Optionen zur Dateiwiederherstellung:

  • Meine Dateien wiederherstellen- Ermöglicht die Auswahl einzelner Dateien und Ordner für die Wiederherstellung.
  • Dateien aller Benutzer wiederherstellen- ermöglicht Ihnen auch die Auswahl einzelner Dateien und Ordner, jedoch für alle Computerbenutzer.
  • Wählen Sie ein anderes Backup aus, um Dateien wiederherzustellen- ermöglicht Ihnen die Wiederherstellung von Dateien aller Benutzer sowie die Auswahl eines Archivs, das sich auf einem Netzlaufwerk befindet.

Im Folgenden besprechen wir die Wiederherstellung „meiner“ Dateien. Das erste Fenster des Daist voller Optionen, also gehen wir der Reihe nach vor.

Auswahl des Archivdatums. Standardmäßig wird das aktuellste Archiv verwendet, das das System im Fenster meldet. Sie können ein früheres Datum wählen – beispielsweise, wenn Sie eine ältere Kopie der Datei benötigen.

Die Benutzeroberfläche scheint für sehr häufiges Archivieren ausgelegt zu sein – standardmäßig werden die Archive der letzten Woche angezeigt (meiner Meinung nach ist es sinnvoller, die Archive des Monats sofort anzuzeigen), aber Sie können natürlich auch ältere auswählen.

Dateien suchen. Dies ist ein sehr praktisches Tool, mit dem Sie die benötigten Dateien im Archiv sofort finden können.

Bitte beachten Sie, dass das Fenster eine Explorer-Oberfläche verwendet, d. h. Sie können in den Suchergebnissen die gewünschten Dateieigenschaftsspalten auswählen und danach sortieren (es erfolgt jedoch keine Gruppierung).

Dateien und Ordner hinzufügen. Neben der Suche besteht die Möglichkeit, einzelne Dateien und Ordner hinzuzufügen – jede Aktion verfügt über eine eigene Schaltfläche.

Liste der wiederherstellbaren Dateien. Die Namen hinzugefügter Ordner und einzelner Dateien werden angezeigt.

Dateien und Ordner aus der Liste entfernen. Dateien und Ordner werden nur aus der Liste der wiederherstellbaren Dateien gelöscht, nicht jedoch aus dem Archiv.

Fahren Sie mit der Auswahl des Ziels für die wiederhergestellten Dateien fort. Sie können Dateien wiederherstellen:

  • zum ursprünglichen Standort. Wenn in diesem Fall eine Datei mit demselben Namen vorhanden ist, zeigt das System ein Standarddialogfeld an, in dem Sie aufgefordert werden, die Datei zu überschreiben, beide Kopien in einem Ordner zu speichern oder das Kopieren abzulehnen.
  • an den von Ihnen angegebenen Ort. In diesem Fall ist es möglich, Dateien unter Beibehaltung der Ordnerstruktur wiederherzustellen, beginnend mit dem Archivstamm (in der Abbildung hervorgehoben).

Nachdem Sie den endgültigen Speicherort der wiederherzustellenden Dateien festgelegt haben, klicken Sie auf die Schaltfläche Wiederherstellen.

Wiederherstellen früherer Versionen von Dateien und Ordnern

Stellen Sie sich vor, Sie hätten beim Arbeiten mit einem Dokument einen Teil davon gelöscht, die Datei gespeichert und die Anwendung geschlossen. Und dann fiel ihnen plötzlich ein, dass sie etwas sehr Wichtiges gelöscht hatten. Oder stellen Sie sich vor, Sie hätten eine Datei außerhalb des Papierkorbs gelöscht und einen Monat später brauchten Sie sie wirklich. In beiden Fällen haben Sie gute Chancen, frühere Versionen von Dateien wiederherzustellen, die in Windows 7 auf zwei Arten gespeichert werden können:

  • Dateiarchive, die mit Windows Backup erstellt wurden
  • Schattenkopien, die vom Systemschutz mithilfe des Volume Shadow Copy Service erstellt wurden

Der Zugriff auf die Wiederherstellung früherer Versionen erfolgt über die Datei- oder Ordnereigenschaften auf der Registerkarte Vorherige Versionen.

Wiederherstellen früherer Dateiversionen aus Archiven

Wenn die Datei mithilfe von Windows-Sicherungstools in das Archiv aufgenommen wird, finden Sie in ihren Eigenschaften auf der Registerkarte Vorherige Versionen Archivierung.

Wenn das System beim Wiederherstellen einer Datei feststellt, dass bereits eine Datei mit demselben Namen vorhanden ist, werden Sie aufgefordert, die vorhandene Datei zu überschreiben, sie unter einem anderen Namen zu speichern oder die Wiederherstellung abzulehnen.

Natürlich kann dieselbe Datei über die Systemsteuerung wiederhergestellt werden, aber dies über die Dateieigenschaften zu tun, ist möglicherweise bequemer und schneller.

Wiederherstellen früherer Versionen von Dateien und Ordnern aus Schattenkopien

Um Dateien und Ordner aus Schattenkopien wiederherstellen zu können, muss der Systemschutz funktionieren, der für jede Festplatte separat aktiviert wird. Es ist vielleicht nicht allzu offensichtlich, aber Systemschutzeinstellungen steuern den Betrieb und die Menge an Speicherplatz für den Volume Copy Shadow Copy-Dienst, der Speicher für Systemwiederherstellungspunkte und Schattenkopien von Dateien und Ordnern bereitstellt.

Schattenkopien werden nicht unbegrenzt gespeichert. Ihnen wird ein bestimmter Prozentsatz des Speicherplatzes zugewiesen, und wenn das angegebene Limit erreicht ist, werden alte Kopien durch neue ersetzt. Da es um Systemschutz und -wiederherstellung geht, werde ich hier nur die Wiederherstellung früherer Versionen in Betracht ziehen.

Aus Schattenkopien können Sie frühere Versionen wiederherstellen:

  • separate Dateien
  • Dateiordner

Das Wiederherstellen einer einzelnen Datei aus einer Schattenkopie ist fast dasselbe wie das Wiederherstellen einer Datei aus einem Archiv. Auf der Registerkarte Dateieigenschaften Vorherige Versionen Sie sehen eine Liste der Versionen und der Speicherort wird angezeigt Wiederherstellungspunkt.

Im Gegensatz zu einer in einem Archiv gespeicherten Datei haben Sie in diesem Fall die Möglichkeit, die Datei zu öffnen und in einen Ordner Ihrer Wahl zu kopieren.

Zusätzlich zu einzelnen Dateien können Sie auch Ordner aus Schattenkopien wiederherstellen. Die Liste der Versionen kann in den Eigenschaften eingesehen werden Ordner auf der Registerkarte Vorherige Versionen.

Sie können den Ordner öffnen, an einen anderen Speicherort kopieren oder am alten Speicherort wiederherstellen. Beim Wiederherstellen, wie auch bei Dateien aus Archiven, warnt Sie das System, wenn sich im Ordner eine Datei mit demselben Namen befindet.

Wiederherstellen gelöschter Dateien aus Schattenkopien

Wenn Sie eine frühere Kopie einer vorhandenen Datei wiederherstellen müssen, rufen Sie einfach die Registerkarte in den Dateieigenschaften auf Vorherige Versionen. Was tun, wenn die Datei gelöscht wird? Sie haben zwei Möglichkeiten:

  • Ordnerwiederherstellung
  • Dateisuche

Aus der Schattenkopie können Sie wie oben beschrieben den Ordner wiederherstellen, in dem sich die Datei befand. Wenn Sie sich nicht mehr an den genauen Speicherort der Datei erinnern, aber eine ungefähre Vorstellung davon haben, wo sie sich im Ordnerbaum befand, können Sie den übergeordneten Ordner wiederherstellen.

Bevor Sie den Ordner wiederherstellen, können Sie jedoch versuchen, die gelöschte Datei mithilfe der Windows-Suche zu finden. Schauen wir uns die Abfolge der Aktionen anhand eines Beispiels an. Ich habe die Datei gelöscht support_center01.png, und jetzt brauche ich es. Ich weiß, in welchem ​​Ordner es sich befand, und suche darin nach der Datei (und wenn ich den genauen Speicherort nicht wüsste, würde ich im nächstgelegenen übergeordneten Ordner suchen).

Schattenkopien werden nicht indiziert und die gelöschte Datei wird sofort aus dem Index ausgeschlossen, sodass sie bei der Suche nicht gefunden wird. Daher müssen Sie an nicht indizierten Orten durch Klicken suchen Computer. Die Suche nach nicht indizierten Dateien dauert länger, aber Ihre Geduld wird belohnt.

In den Schattenkopien fand ich nicht nur die benötigte PNG-Datei, sondern auch eine längst gelöschte BMP-Datei mit demselben Namen, die ich vergessen hatte.

Warum Schattenkopien möglicherweise fehlen

Nachdem Sie sich über frühere Dateiversionen informiert haben, möchten Sie möglicherweise überprüfen, ob diese auf Ihrem System erstellt werden. Wenn Sie keine früheren Versionen gefunden haben, könnte das folgende Ursachen haben:

  • Der Systemschutz ist deaktiviert, d. h. Es gibt keine Wiederherstellungspunkte, an denen frühere Versionen von Systemdateien gespeichert werden
  • Zum Schutz des Systems wird nur wenig Speicherplatz zugewiesen, sodass nicht genügend Platz für Schattenkopien von Benutzerdateien vorhanden ist
  • Der Inhalt der Datei oder des Ordners hat sich nicht geändert. In diesem Fall werden keine Schattenkopien erstellt

Um die Geschichte der Dateiwiederherstellung zusammenzufassen, möchte ich betonen, dass Windows-Technologien miteinander verbunden sind. Sie haben die besten Chancen, Ihre Dateien wiederherzustellen, wenn Sie Windows Backup zusammen mit dem Systemschutz verwenden. Sie können diese Chancen erhöhen, indem Sie Backup-Systemabbilder erstellen, deren Wiederherstellung weiter unten erläutert wird.

Wiederherstellen des Systems aus einem zuvor erstellten Image

Während der Installation von Windows 7 wird automatisch eine Servicepartition auf Ihrer Festplatte erstellt, die die Windows RE (Recovery Environment) enthält. Mithilfe dieses Abschnitts können Sie:

  • Booten Sie von der Festplatte in die Wiederherstellungsumgebung
  • Erstellen Sie eine Systemreparaturdiskette und booten Sie von dieser

Durch Booten in der Wiederherstellungsumgebung können Sie das System von einem vorab erstellten Image wiederherstellen.

Aufmerksamkeit! Eine ausführliche Beschreibung zum Erstellen einer Systemreparatur-CD, der Wiederherstellungsumgebung und den Optionen zum Booten finden Sie im Artikel „Verwenden der Windows RE-Wiederherstellungsumgebung in Windows 7“. Im Folgenden besprechen wir nur das Booten von Windows RE von einer Festplatte.

Booten in die Wiederherstellungsumgebung von der Festplatte

Zum Aufrufen des Menüs Zusätzliche Download-Optionen, Drücken Sie F8 nach dem Einschalten des Computers, aber vor dem Laden des Betriebssystems.

Wählen Sie den ersten Menüpunkt - Fehlerbehebung für Ihren Computer und drücken Sie die Eingabetaste. Die Windows-Wiederherstellungsumgebung wird gestartet, in der Sie zunächst aufgefordert werden, Ihr Tastaturlayout auszuwählen.

Wählen Sie die Sprache aus, in der Ihr Administratorkonto-Passwort festgelegt ist, da Sie im nächsten Schritt zur Eingabe aufgefordert werden.

Nachdem Sie Ihr Passwort eingegeben haben, wird ein Menü mit Wiederherstellungsoptionen angezeigt. Eine davon ist Wiederherstellen eines Systemabbilds.

Wiederherstellen eines Systemabbilds von Windows RE

Windows RE bietet verschiedene Tools zur Systemwiederherstellung.

Sie können auch ein anderes Wiederherstellungsimage auswählen. Nachdem Sie ein Bild ausgewählt haben, klicken Sie auf die Schaltfläche Weiter um den Wiederherstellungsprozess zu beginnen.

Sie können Festplatten formatieren und Partitionen erstellen und haben die Möglichkeit, Festplatten vom Formatierungsvorgang auszuschließen (die Festplatte, die das Archivbild enthält, wird automatisch ausgeschlossen). Sie können das Image auch einfach auf einer vorhandenen Systempartition wiederherstellen. Hinter dem Knopf Zusätzlich Es sind zwei weitere Optionen ausgeblendet.

Nachdem Sie sich für die Wiederherstellungsoptionen entschieden haben, klicken Sie auf die Schaltfläche Weiter, und klicken Sie dann im letzten Fenster des Assistenten auf die Schaltfläche Bereit. Windows 7 warnt Sie, dass alle Daten von der Partition gelöscht werden und beginnt mit dem Wiederherstellungsprozess.

Wenn Sie keine Windows 7-Installations-CD haben, erstellen Sie unbedingt eine Systemreparatur-CD. Mit dieser Festplatte können Sie ein Systemsicherungsabbild wiederherstellen, selbst wenn die Windows RE-Dienstpartition auf Ihrer Festplatte beschädigt ist.

Es gibt nicht viele Möglichkeiten, durch einen Ransomware-Angriff verschlüsselte Dateien wiederherzustellen, ohne dafür ein Lösegeld zu zahlen. Wenn wir Glück haben, gibt es vielleicht einige kostenlose Tools, um sie wiederherzustellen, aber eine realistischere Option ist die Wiederherstellung Ihrer Dateien aus Ihren Backups. Allerdings verfügt nicht jeder über Sicherungskopien seiner Dateien, obwohl Windows eine sehr nützliche Funktion namens Schattenkopie bietet, bei der es sich, kurz gesagt, um eine Sicherung Ihrer Dateien handelt. Cyberkriminelle wissen davon schon seit langem, und deshalb löschen sie einige Monate, nachdem Ransomware-Angriffe populär wurden, als erstes, wenn sie Ihren Computer infizieren, die Schattenkopie Ihrer Dateien, bevor sie mit der Verschlüsselung Ihrer Informationen beginnen.

Es gibt eine Reihe von Technologien, mit denen Ransomware-Angriffe gestoppt werden können: Einige sind nahezu nutzlos, wie etwa Signaturen oder Heuristiken (das sind die ersten Dinge, die Malware-Autoren überprüfen, bevor sie sie veröffentlichen), andere können manchmal effektiver sein, aber auch eine Kombination daraus Alle diese Techniken garantieren nicht, dass Sie vor allen derartigen Angriffen geschützt sind.

Vor mehr als zwei Jahren verfolgte das Antivirenlabor PandaLabs einen einfachen, aber durchaus effektiven Ansatz: Wenn ein Prozess versucht, Schattenkopien zu löschen, dann haben wir es höchstwahrscheinlich (aber übrigens nicht immer) mit einem Schadprogramm zu tun, und zwar in den meisten Fällen wahrscheinlich mit Kryptograf Heutzutage entfernen die meisten Ransomware-Familien Schattenkopien, Weil Wenn Sie dies nicht tun, werden die Leute das Lösegeld nicht zahlen, wenn sie ihre Dateien kostenlos wiederherstellen können. Schauen wir uns an, wie viele Infektionen in unserem Labor dank dieses Ansatzes gestoppt wurden. Es ist logisch anzunehmen, dass diese Zahl exponentiell wachsen sollte, weil Auch die Zahl der Ransomware-Angriffe mit dieser Technik nimmt rasant zu. Hier ist beispielsweise die Anzahl der Angriffe, die wir in den letzten 12 Monaten mit unserem Ansatz blockiert haben:

Aber im Diagramm sehen wir genau das Gegenteil von dem, was wir erwartet hatten. Wie ist das möglich? Tatsächlich gibt es eine ganz einfache Erklärung für dieses „Phänomen“: Wir verwenden diesen Ansatz als „letzten Ausweg“, wenn keine anderen Sicherheitstechniken etwas Verdächtiges erkennen konnten und daher diese Regel ausgelöst wird, die den Ransomware-Angriff blockiert. Wir nutzen diesen Ansatz auch für interne Zwecke, wodurch wir die Angriffe, die in der „letzten Zeile“ abgewehrt wurden, genauer analysieren und anschließend alle bisherigen Sicherheitsstufen verbessern können. Mit diesem Ansatz bewerten wir auch, wie gut oder schlecht wir Ransomware stoppen: Mit anderen Worten: Je niedriger die Werte, desto besser funktionieren unsere Kerntechnologien. Wie Sie sehen, steigt die Effizienz unserer Arbeit.

Originaler Artikel.

Ich hoffe, dass Sie Schattenkopien der gesamten Festplatte erstellen, nicht auf derselben Festplatte wie das System, um sie anzuzeigen?

Normalerweise sind diese Kopien wie archivierte Dateien nicht sichtbar, aber es ist klar, dass der Speicherplatz belegt ist.

Verwalten des Schattenkopiebereichs

Der Speicherplatz zum Speichern von Schattenkopien wird separat auf Arbeitsvolumes und auf einer Backup-Festplatte für eine vollständige Kopie des Systems zugewiesen. Der verwendete, zugewiesene und maximale Speicherplatz für Schattenkopien kann überprüft werden, indem Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen:

VSSAdmin-Liste ShadowStorage

Verwendeter Speicherplatz – der derzeit von Schattenkopien belegte Speicherplatz; zugewiesen – Speicherplatz, der für Schattenkopien reserviert ist (und nicht für andere Aufgaben verwendet wird); Maximum – der obere Schwellenwert, über den das Volumen der Schattenkopien nicht hinauswachsen kann.

Die Speicherplatzzuweisung für Schattenkopien erfolgt automatisch und kann daher nicht vom Benutzer festgelegt werden. Neuer Speicherplatz wird in festen Blöcken zugewiesen, wenn der zuvor zugewiesene Speicherplatz belegt ist. Aus diesem Grund ist der gemeldete Wert für den genutzten Speicherplatz immer niedriger als der zugewiesene Speicherplatz.

Für Arbeitsvolumes wird der maximal zulässige Speicherplatz für Schattenkopien bestimmt, wenn die erste Schattenkopie erstellt wird – normalerweise, wenn Sie die Systemwiederherstellung zum ersten Mal aktivieren und während der Installation einen Wiederherstellungspunkt erstellen. Der Wert ist auf 30 % des freien Speicherplatzes oder 15 % der gesamten Volume-Größe festgelegt – je nachdem, welcher Wert kleiner ist. Diese maximale Größe ist statisch. Sie ändert sich nicht, wenn der freie Speicherplatz zunimmt oder abnimmt oder wenn sich die Volume-Größe ändert.

Sie können die Größe jedoch manuell anpassen, indem Sie das VSSAdmin-Tool an einer Eingabeaufforderung mit erhöhten Rechten verwenden. Um beispielsweise den maximalen Speicherplatz auf dem Laufwerk C:\ auf 15 GB zu erhöhen, würden Sie den folgenden Befehl ausführen:

VSSAdmin ändert die Größe von ShadowStorage /For=C: /On=C: /MaxSize=15GB

Diese Funktion erschien erstmals auf Windows Server®, wo Schattenkopien eines bestimmten Volumes auf einem anderen Volume gespeichert werden konnten. In Windows Vista werden Volume-Schattenkopien auf demselben Volume gespeichert. Daher müssen das zu kopierende Volume und das Volume, auf dem sich die Kopien befinden, identisch sein.

Andererseits ist der Speicherplatz für Schattenkopien auf der Zielfestplatte für die vollständige Computersicherung auf 30 % des gesamten Festplattenspeichers festgelegt. Dieser Wert wird vom Computer-Backup-Programm gesteuert und kann nicht manuell geändert werden. Dieser Speicherplatz für Schattenkopien wird zum Speichern inkrementeller Kopien verwendet, die durch die vollständige Computersicherung erstellt wurden.

Bis zu 64 Schattenkopien können sich gleichzeitig auf einem Volume befinden, wenn im Schattenkopie-Speicherbereich genügend Platz dafür vorhanden ist. Sobald die maximale Kapazitätsgrenze erreicht ist, werden ältere Schattenkopien gelöscht, um Platz für neuere zu schaffen. Daher werden alte Wiederherstellungspunkte für die Systemwiederherstellung gelöscht, wenn das Speicherlimit des Arbeitsvolumes erreicht ist, und alte Backups, die von CompletePC Backups erstellt wurden, werden gelöscht, wenn die Backup-Festplatte dieses Limit erreicht. Darüber hinaus kann das Speichern und Bearbeiten anderer Daten auf einem Backup-Datenträger den normalen Alterungsprozess von Backups beeinträchtigen und dazu führen, dass diese schneller gelöscht werden.


Suchen Sie Gott nicht, nicht in einem Stein, nicht in einem Tempel – suchen Sie Gott in sich selbst. Lass den Suchenden finden.