नमस्कार दोस्तों! तो मैं एक बार फिर पेंसिल और कागज़ पर पहुँच गया। अधिक सटीक रूप से, एक लैपटॉप और एक वर्चुअल मशीन के लिए। आज मैं ऐसी ही एक बेहद दिलचस्प और उपयोगी घटना के बारे में बात करना चाहता हूं फ़ाइलों के पिछले संस्करणया विंडोज़ छाया प्रतिलिपियाँ.

आइए अभ्यास में प्रदर्शित करें कि छाया प्रतियों के साथ कैसे काम किया जाए।

विंडोज़ छाया प्रतियों से हटाई गई फ़ाइलों को कैसे पुनर्प्राप्त करें

यहां हमारे पास एक विंडोज़ डेस्कटॉप है। इस पर दो फ़ोल्डर हैं: स्क्रीन और ज़िप, जिन्हें हम हटा देंगे और पुनर्स्थापित करेंगे। तीसरा फ़ोल्डर शैडोएक्सप्लोरर है - वह प्रोग्राम जिसके साथ मैं छाया प्रतियों के साथ काम करूंगा। मैं प्रोग्राम हूं, इसे लो और इसका उपयोग करो! इसलिए, चूंकि फ़ाइलों के पिछले संस्करण (छाया प्रतियां) पुनर्प्राप्ति जांच बिंदुओं का उपयोग करते हैं, इसलिए हमें कम से कम एक बिंदु बनाने की आवश्यकता होगी। ऐसा करने के लिए, सिस्टम प्रॉपर्टीज़ पर, "सिस्टम प्रोटेक्शन" टैब पर जाएँ। हमारे लिए यह महत्वपूर्ण है कि सुरक्षा सेटिंग्स में "सक्षम" मोड हो, सेटिंग्स में आप इन चौकियों के लिए आरक्षित डिस्क स्थान को प्रतिशत के रूप में भी सेट कर सकते हैं, और तुरंत एक पुनर्प्राप्ति बिंदु ("बनाएं" बटन) भी बना सकते हैं।

"बनाएं" पर क्लिक करें और नियंत्रण बिंदु का नाम दर्ज करें:

चेकपॉइंट बनाने की प्रक्रिया ( आगे - सीटी) कुछ समय लगता है.

बेशक, आप डेटा रिकवरी प्रोग्राम का सहारा ले सकते हैं, खासकर जब से ऑब्जेक्ट को हाल ही में हटा दिया गया था और इसे पुनर्स्थापित करने की संभावना है। लेकिन अगर ऐसा न हो तो क्या होगा? यदि डेटा पुनर्प्राप्ति प्रोग्राम वांछित परिणाम न दें तो क्या होगा?

से डेटा " छाया प्रतियाँ“. आइए शैडोएक्सप्लोरर प्रोग्राम लॉन्च करें। हम मुख्य विंडो में ड्रॉप-डाउन सूचियाँ देखेंगे - पहले में - वह डिस्क जिस पर छाया प्रतियां बनाई गई हैं, दूसरे में - सिस्टम स्नैपशॉट बनाने की तारीख।

चूंकि हमारे पास तार्किक विभाजन की तरह सिस्टम स्नैपशॉट की एक ही प्रति है, इसलिए हमें जो डेटा चाहिए वह खुल जाएगा। निर्देशिका वृक्ष में, वांछित निर्देशिका का विस्तार करें और देखें कि हमारी अब हटाई गई निर्देशिकाएँ अभी भी वहीं हैं! वांछित निर्देशिका पर राइट-क्लिक करें और "निर्यात करें" पर क्लिक करें।
और अब, वस्तु पुनर्स्थापित कर दी गई है! बेशक, यह एक सार्वभौमिक तरीका नहीं है, लेकिन फिर भी, यह काफी व्यवहार्य और उपयोगी है।

विंडोज़ छाया प्रतियाँ कहाँ संग्रहित की जाती हैं?

विंडोज़ की छाया प्रतियां "में संग्रहीत की जाती हैं" सिस्टम वॉल्यूम सूचना“, जैसी दिखने वाली नामों वाली फ़ाइलों में (GUID)(GUID2), कहाँ (GUID)-कॉपी पहचानकर्ता, (GUID2)- अनुभाग पहचानकर्ता.

शैडोकॉपीव्यू का उपयोग करके छाया प्रतियों के साथ कार्य करना

निरसॉफ्ट के पास एक उत्कृष्ट उपकरण है जो आपको छाया प्रतियों के साथ काफी आसानी से काम करने की अनुमति देता है। इस प्रोग्राम का नाम शैडोकॉपीव्यू है। मैं इसे लेख के साथ संलग्न करता हूं; यदि आप चाहें, तो आप डेवलपर्स की वेबसाइट से वर्तमान संस्करण डाउनलोड कर सकते हैं - यह मुफ़्त है।

मुख्य विंडो छाया प्रतियां (शीर्ष पर) और उनकी सामग्री नीचे प्रदर्शित करती है। एक संदर्भ मेनू आइटम भी है " चयनित फ़ाइलों को यहां कॉपी करें...“, जो आपको छाया प्रतिलिपि से सामग्री निकालने की अनुमति देता है।

कमांड लाइन से छाया प्रतियों के साथ कार्य करना

लेकिन अगर आपके पास कोई उपकरण नहीं है तो क्या करें? कोई समस्या नहीं, आप कमांड लाइन का उपयोग करके छाया प्रतिलिपि वॉल्यूम को माउंट कर सकते हैं और एक्सप्लोरर में निर्देशिका के रूप में छाया प्रतिलिपि खोल सकते हैं।

सबसे पहले, हमें छाया प्रतियों की एक सूची प्राप्त करने की आवश्यकता है:

सभी छाया प्रतियां एक समान रूप में प्रदर्शित की जाएंगी। यहां हम निर्माण तिथि और "शैडो कॉपी वॉल्यूम" फ़ील्ड में रुचि रखते हैं। आइए इस पंक्ति को कॉपी करें और इस निर्देशिका के लिए एक प्रतीकात्मक लिंक बनाएं:

> mklink /D C:\old \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\

ध्यान! अंत में स्लैश आवश्यक है; मैंने स्लैश के बिना स्क्रीनशॉट लिया और निर्देशिका में प्रवेश करने में असमर्थ रहा। Mklink कमांड बैकअप की निर्देशिका (कुंजी /D) के लिए एक लिंक C:\old बनाता है।

आइए देखें कि एक्सप्लोरर में यह कैसा दिखता है:

लेकिन इसका मतलब यह बिल्कुल नहीं है कि अब हमारे पास डिस्क पर 2 गुना अधिक जानकारी दर्ज है। यह जानकारी मुफ़्त के रूप में चिह्नित है, लेकिन इसे तब तक अधिलेखित नहीं किया जाएगा जब तक कि बैकअप सेवा सेटअप चरण के दौरान आवंटित खाली स्थान समाप्त न हो जाए। याद रखें, हमने वहां दर्शाया था कि बैकअप के लिए डिस्क का कितना प्रतिशत आवंटित किया जाए। शेष स्थान समाप्त होने के बाद ही परिवर्तित फ़ाइलों की छाया प्रतियों को अधिलेखित किया जाएगा।

दोस्त! हमारा शामिल करें

पिछले लेख में विंडोज 7 की बैकअप क्षमताओं - फ़ाइल अभिलेखागार और डिस्क छवियां बनाने के बारे में बात की गई थी। यह आलेख किसी संग्रह से फ़ाइलों को पुनर्स्थापित करने और डिस्क छवि से सिस्टम को पुनर्स्थापित करने के साथ-साथ फ़ाइलों के पिछले संस्करणों को पुनर्स्थापित करने के लिए समर्पित है।

इस पृष्ठ पर:

किसी संग्रह से फ़ाइलें पुनर्प्राप्त करना

विंडोज 7 में, आप कंट्रोल पैनल आइटम का उपयोग करके किसी संग्रह से फ़ाइलों को पुनर्स्थापित कर सकते हैं।

नियंत्रण कक्ष आइटम की मुख्य विंडो में, तीन फ़ाइल पुनर्प्राप्ति विकल्प हैं:

• मेरी फाइलों को बरामद करें- आपको पुनर्प्राप्ति के लिए अलग-अलग फ़ाइलों और फ़ोल्डरों का चयन करने की अनुमति देता है।
• सभी उपयोगकर्ताओं की फ़ाइलें पुनर्प्राप्त करें- आपको व्यक्तिगत फ़ाइलों और फ़ोल्डरों का चयन करने की भी अनुमति देता है, लेकिन सभी कंप्यूटर उपयोगकर्ताओं के लिए।
• फ़ाइलों को पुनर्स्थापित करने के लिए कोई अन्य बैकअप चुनें- आपको सभी उपयोगकर्ताओं की फ़ाइलों को पुनर्स्थापित करने की अनुमति देता है, साथ ही नेटवर्क ड्राइव पर स्थित एक संग्रह का चयन करने की भी अनुमति देता है।

नीचे हम "मेरी" फ़ाइलों की पुनर्प्राप्ति पर चर्चा करते हैं। फ़ाइल पुनर्प्राप्ति विज़ार्ड की पहली विंडो विकल्पों से भरी हुई है, तो चलिए क्रम से चलते हैं।

संग्रह दिनांक का चयन करना. डिफ़ॉल्ट रूप से, नवीनतम संग्रह का उपयोग किया जाता है, जिसे सिस्टम विंडो में रिपोर्ट करता है। आप पहले की तारीख चुन सकते हैं - उदाहरण के लिए, यदि आपको फ़ाइल की पुरानी प्रति की आवश्यकता है।

ऐसा लगता है कि इंटरफ़ेस को बहुत बार-बार संग्रह करने के लिए डिज़ाइन किया गया है - डिफ़ॉल्ट रूप से, पिछले सप्ताह के संग्रह प्रदर्शित होते हैं (मेरी राय में, महीने के लिए तुरंत संग्रह प्रदर्शित करना अधिक समझ में आता है), लेकिन आप निश्चित रूप से पुराने संग्रह का चयन कर सकते हैं।

फ़ाइल ढूंढो। यह एक बहुत ही सुविधाजनक उपकरण है जो आपको संग्रह में आवश्यक फ़ाइलों को तुरंत ढूंढने की अनुमति देता है।

कृपया ध्यान दें कि विंडो एक एक्सप्लोरर इंटरफ़ेस का उपयोग करती है, यानी खोज परिणामों में आप फ़ाइल गुणों के वांछित कॉलम का चयन कर सकते हैं और उनके अनुसार क्रमबद्ध कर सकते हैं (हालांकि, कोई समूहीकरण नहीं है)।

फ़ाइलें और फ़ोल्डर्स जोड़ना. खोज के साथ-साथ, अलग-अलग फ़ाइलें और फ़ोल्डर्स जोड़ना संभव है - प्रत्येक क्रिया का अपना बटन होता है।

पुनर्प्राप्त करने योग्य फ़ाइलों की सूची. जोड़े गए फ़ोल्डरों और अलग-अलग फ़ाइलों के नाम प्रदर्शित होते हैं।

सूची से फ़ाइलें और फ़ोल्डर्स हटाना. फ़ाइलें और फ़ोल्डर्स केवल पुनर्प्राप्त करने योग्य फ़ाइलों की सूची से हटाए जाते हैं, लेकिन संग्रह से नहीं।

पुनर्प्राप्त फ़ाइलों के लिए गंतव्य का चयन करने के लिए आगे बढ़ें। आप फ़ाइलें पुनर्प्राप्त कर सकते हैं:

• मूल स्थान पर. इस मामले में, यदि समान नाम वाली फ़ाइल मौजूद है, तो सिस्टम एक मानक संवाद प्रदर्शित करेगा जो आपसे फ़ाइल को अधिलेखित करने, दोनों प्रतियों को एक फ़ोल्डर में सहेजने, या प्रतिलिपि बनाने से इनकार करने के लिए कहेगा।
• आपके द्वारा निर्दिष्ट स्थान पर. इस मामले में, संग्रह रूट (चित्र में हाइलाइट) से शुरू करके, फ़ोल्डर संरचना को बनाए रखते हुए फ़ाइलों को पुनर्स्थापित करना संभव है।

पुनर्स्थापित की जाने वाली फ़ाइलों के अंतिम स्थान पर निर्णय लेने के बाद, बटन पर क्लिक करें पुनर्स्थापित करना.

फ़ाइलों और फ़ोल्डरों के पिछले संस्करणों को पुनर्स्थापित करना

कल्पना करें कि किसी दस्तावेज़ के साथ काम करते समय, आपने उसका कुछ भाग हटा दिया, फ़ाइल सहेज ली और एप्लिकेशन बंद कर दिया। और फिर उन्हें अचानक याद आया कि उन्होंने कुछ बहुत महत्वपूर्ण चीज़ हटा दी है। या कल्पना करें कि आपने कूड़ेदान से एक फ़ाइल हटा दी है, और एक महीने बाद आपको वास्तव में इसकी आवश्यकता है। दोनों ही मामलों में, आपके पास फ़ाइलों के पिछले संस्करणों को पुनर्स्थापित करने का एक अच्छा मौका है जिन्हें विंडोज 7 में दो तरीकों से सहेजा जा सकता है:

• Windows बैकअप का उपयोग करके बनाए गए फ़ाइल संग्रह
• वॉल्यूम शैडो कॉपी सेवा का उपयोग करके सिस्टम प्रोटेक्शन द्वारा बनाई गई छाया प्रतियां

पिछले संस्करणों को पुनर्स्थापित करें टैब पर फ़ाइल या फ़ोल्डर गुणों से पहुँचा जा सकता है पिछला संस्करण.

अभिलेखागार से फ़ाइलों के पिछले संस्करणों को पुनर्स्थापित करना

यदि फ़ाइल को Windows बैकअप टूल का उपयोग करके संग्रह में शामिल किया गया है, तो टैब पर उसके गुणों में पिछला संस्करण संग्रह.

यदि, किसी फ़ाइल को पुनर्स्थापित करते समय, सिस्टम को पता चलता है कि समान नाम वाली फ़ाइल पहले से मौजूद है, तो आपको मौजूदा फ़ाइल को अधिलेखित करने, इसे किसी भिन्न नाम से सहेजने, या पुनर्प्राप्ति से इनकार करने के लिए कहा जाएगा।

बेशक, उसी फ़ाइल को नियंत्रण कक्ष से पुनर्स्थापित किया जा सकता है, लेकिन फ़ाइल गुणों से ऐसा करना अधिक सुविधाजनक और तेज़ हो सकता है।

छाया प्रतियों से फ़ाइलों और फ़ोल्डरों के पिछले संस्करणों को पुनर्प्राप्त करना

छाया प्रतियों से फ़ाइलों और फ़ोल्डरों को पुनर्स्थापित करने में सक्षम होने के लिए, सिस्टम सुरक्षा काम कर रही होगी, जो प्रत्येक डिस्क के लिए अलग से चालू होती है। यह बहुत स्पष्ट नहीं हो सकता है, लेकिन सिस्टम सुरक्षा सेटिंग्स वॉल्यूम कॉपी शैडो कॉपी सेवा के संचालन और डिस्क स्थान की मात्रा को नियंत्रित करती हैं, जो सिस्टम पुनर्स्थापना बिंदुओं और फ़ाइलों और फ़ोल्डरों की छाया प्रतियों के लिए भंडारण प्रदान करती है।

छाया प्रतियां अनिश्चित काल तक संग्रहीत नहीं की जाती हैं। उन्हें डिस्क स्थान का एक निश्चित प्रतिशत आवंटित किया जाता है, और जब निर्दिष्ट सीमा पूरी हो जाती है, तो पुरानी प्रतियों को नई प्रतियों से बदल दिया जाता है। चूँकि यह सिस्टम सुरक्षा और पुनर्प्राप्ति के बारे में बात करता है, यहाँ मैं केवल पिछले संस्करणों को पुनर्स्थापित करने पर विचार करूँगा।

छाया प्रतियों से आप पिछले संस्करणों को पुनर्स्थापित कर सकते हैं:

• अलग फ़ाइलें
• फ़ाइल फ़ोल्डर

छाया प्रतिलिपि से किसी व्यक्तिगत फ़ाइल को पुनर्स्थापित करना लगभग किसी संग्रह से फ़ाइल को पुनर्स्थापित करने के समान ही है। फ़ाइल गुण टैब में पिछला संस्करणआपको संस्करणों की एक सूची दिखाई देगी, और स्थान दर्शाया जाएगा बहाल बिंदु.

किसी संग्रह में सहेजी गई फ़ाइल के विपरीत, इस मामले में आपके पास फ़ाइल को अपनी पसंद के फ़ोल्डर में खोलने और कॉपी करने के विकल्प होंगे।

अलग-अलग फ़ाइलों के अलावा, आप छाया प्रतियों से फ़ोल्डरों को पुनर्स्थापित कर सकते हैं। संस्करणों की सूची संपत्तियों में देखी जा सकती है फ़ोल्डरटैब पर पिछला संस्करण.

आप फ़ोल्डर खोल सकते हैं, उसे किसी अन्य स्थान पर कॉपी कर सकते हैं, या पुराने स्थान पर पुनर्स्थापित कर सकते हैं। पुनर्स्थापित करते समय, जैसा कि अभिलेखागार से फ़ाइलों के मामले में होता है, यदि फ़ोल्डर में समान नाम वाली कोई फ़ाइल है तो सिस्टम आपको चेतावनी देगा।

छाया प्रतियों से हटाई गई फ़ाइलें पुनर्प्राप्त करना

यदि आपको किसी मौजूदा फ़ाइल की पिछली प्रतिलिपि को पुनर्स्थापित करने की आवश्यकता है, तो बस फ़ाइल गुणों में टैब पर जाएं पिछला संस्करण. यदि फ़ाइल हटा दी जाए तो क्या करें? आपके पास दो तरीके हैं:

• फ़ोल्डर पुनर्प्राप्ति
• फ़ाइल की खोज

छाया प्रतिलिपि से, आप उस फ़ोल्डर को पुनर्स्थापित कर सकते हैं जहां फ़ाइल स्थित थी, जैसा कि ऊपर बताया गया है। यदि आपको किसी फ़ाइल का सटीक स्थान याद नहीं है, लेकिन आपको यह अंदाज़ा है कि वह फ़ोल्डर ट्री में कहाँ थी, तो आप मूल फ़ोल्डर को पुनर्स्थापित कर सकते हैं।

हालाँकि, फ़ोल्डर को पुनर्स्थापित करने से पहले, आप Windows खोज का उपयोग करके हटाई गई फ़ाइल को खोजने का प्रयास कर सकते हैं। आइए एक उदाहरण का उपयोग करके क्रियाओं के क्रम को देखें। मैंने फ़ाइल हटा दी support_center01.png, और अब मुझे इसकी आवश्यकता है। मुझे पता है कि यह किस फ़ोल्डर में था, और मैं इसमें फ़ाइल की तलाश करता हूं (और यदि मुझे सटीक स्थान नहीं पता है, तो मैं निकटतम मूल फ़ोल्डर में देखूंगा)।

छाया प्रतियों को अनुक्रमित नहीं किया जाता है, और हटाई गई फ़ाइल को तुरंत सूचकांक से बाहर कर दिया जाता है, इसलिए खोज करने पर वह नहीं मिलती है। इसलिए, आपको गैर-अनुक्रमित स्थानों पर क्लिक करके खोजना होगा कंप्यूटर।गैर-अनुक्रमित फ़ाइलों को खोजने में अधिक समय लगता है, लेकिन आपके धैर्य का फल मिलेगा।

छाया प्रतियों में मुझे न केवल वह पीएनजी फ़ाइल मिली जिसकी मुझे आवश्यकता थी, बल्कि उसी नाम की एक लंबे समय से हटाई गई बीएमपी फ़ाइल भी मिली, जिसके बारे में मैं भूल गया था।

छाया प्रतियां क्यों गायब हो सकती हैं?

फ़ाइलों के पिछले संस्करणों के बारे में पढ़ने के बाद, आप यह जांचना चाहेंगे कि क्या वे आपके सिस्टम पर बनाए जा रहे हैं। यदि आपको कोई पिछला संस्करण नहीं मिला, तो इसका मतलब यह हो सकता है:

• सिस्टम सुरक्षा अक्षम है, अर्थात ऐसे कोई पुनर्स्थापना बिंदु नहीं हैं जहां सिस्टम फ़ाइलों के पिछले संस्करण संग्रहीत हैं
• सिस्टम की सुरक्षा के लिए बहुत कम डिस्क स्थान आवंटित किया गया है, इसलिए उपयोगकर्ता फ़ाइलों की छाया प्रतियों के लिए पर्याप्त स्थान नहीं है
• फ़ाइल या फ़ोल्डर की सामग्री नहीं बदली है - इस स्थिति में, छाया प्रतियां नहीं बनाई जाती हैं

फ़ाइल पुनर्प्राप्ति के बारे में कहानी को संक्षेप में प्रस्तुत करने के लिए, मैं इस बात पर ज़ोर देना चाहता हूँ कि विंडोज़ प्रौद्योगिकियाँ आपस में जुड़ी हुई हैं। यदि आप सिस्टम सुरक्षा के साथ-साथ विंडोज बैकअप का उपयोग करते हैं तो आपके पास अपनी फ़ाइलों को पुनर्प्राप्त करने का सबसे अच्छा मौका होगा। आप बैकअप सिस्टम इमेज बनाकर इन संभावनाओं को बढ़ा सकते हैं, जिसकी बहाली पर नीचे चर्चा की जाएगी।

पहले से बनाई गई छवि से सिस्टम को पुनर्स्थापित करना

विंडोज 7 की स्थापना के दौरान, आपके हार्ड ड्राइव पर विंडोज आरई (रिकवरी एनवायरनमेंट) युक्त एक सेवा विभाजन स्वचालित रूप से बनाया जाता है। इस अनुभाग का उपयोग करके आप यह कर सकते हैं:

• हार्ड ड्राइव से पुनर्प्राप्ति वातावरण में बूट करें
• एक सिस्टम रिपेयर डिस्क बनाएं और उससे बूट करें

पुनर्प्राप्ति वातावरण में बूट करके, आप सिस्टम को पूर्व-निर्मित छवि से पुनर्स्थापित कर सकते हैं।

ध्यान!सिस्टम रिपेयर डिस्क बनाने, रिकवरी वातावरण और उसमें बूटिंग के विकल्पों के विस्तृत विवरण के लिए, विंडोज 7 में विंडोज आरई रिकवरी एनवायरनमेंट का उपयोग करना लेख देखें। नीचे हम केवल हार्ड ड्राइव से विंडोज़ आरई में बूटिंग पर चर्चा करते हैं।

हार्ड ड्राइव से पुनर्प्राप्ति परिवेश में बूटिंग

मेनू में प्रवेश करने के लिए अतिरिक्त डाउनलोड विकल्प, प्रेस एफ8कंप्यूटर चालू करने के बाद, लेकिन ऑपरेटिंग सिस्टम लोड करने से पहले।

पहला मेनू आइटम चुनें - आपके कंप्यूटर का समस्या निवारणऔर एंटर दबाएँ. विंडोज़ रिकवरी एनवायरनमेंट लॉन्च होगा, जहां सबसे पहले आपसे अपना कीबोर्ड लेआउट चुनने के लिए कहा जाएगा।

वह भाषा चुनें जिसमें आपका प्रशासनिक खाता पासवर्ड सेट किया गया है, क्योंकि अगले चरण में आपसे इसे दर्ज करने के लिए कहा जाएगा।

अपना पासवर्ड दर्ज करने के बाद, आपको पुनर्प्राप्ति विकल्पों वाला एक मेनू दिखाई देगा, जिनमें से एक है सिस्टम छवि को पुनर्स्थापित करना.

Windows RE से सिस्टम छवि को पुनर्स्थापित करना

विंडोज़ आरई विभिन्न सिस्टम पुनर्प्राप्ति उपकरण प्रदान करता है।

आप एक भिन्न पुनर्प्राप्ति छवि भी चुन सकते हैं. एक छवि का चयन करने के बाद, बटन पर क्लिक करें आगेपुनर्प्राप्ति प्रक्रिया शुरू करने के लिए.

आप डिस्क को प्रारूपित कर सकते हैं और विभाजन बना सकते हैं, और आपके पास डिस्क को फ़ॉर्मेटिंग ऑपरेशन से बाहर करने का विकल्प है (संग्रह छवि वाली डिस्क स्वचालित रूप से बाहर रखी गई है)। इसके अलावा, आप छवि को मौजूदा सिस्टम विभाजन में आसानी से पुनर्स्थापित कर सकते हैं। बटन के पीछे इसके अतिरिक्तइसमें दो और विकल्प छुपे हुए हैं.

पुनर्प्राप्ति विकल्पों पर निर्णय लेने के बाद, बटन पर क्लिक करें आगे, और फिर, विज़ार्ड की अंतिम विंडो में, बटन पर क्लिक करें तैयार. विंडोज़ 7 आपको चेतावनी देगा कि पार्टीशन से सारा डेटा हटा दिया जाएगा और पुनर्प्राप्ति प्रक्रिया शुरू हो जाएगी।

यदि आपके पास विंडोज 7 इंस्टॉलेशन डिस्क नहीं है, तो सिस्टम रिपेयर डिस्क बनाना सुनिश्चित करें। यह डिस्क आपको सिस्टम बैकअप छवि को पुनर्स्थापित करने की अनुमति देगी, भले ही आपकी हार्ड ड्राइव पर विंडोज आरई सेवा विभाजन क्षतिग्रस्त हो।

रैंसमवेयर हमले द्वारा एन्क्रिप्ट की गई फ़ाइलों के लिए फिरौती का भुगतान किए बिना उन्हें पुनर्प्राप्त करने के कई तरीके नहीं हैं। यदि हम भाग्यशाली हैं, तो उन्हें पुनर्प्राप्त करने के लिए कुछ निःशुल्क टूल हो सकते हैं, लेकिन एक अधिक यथार्थवादी विकल्प आपकी फ़ाइलों को आपके बैकअप से पुनर्स्थापित करना है। हालाँकि, हर किसी के पास अपनी फ़ाइलों की बैकअप प्रतियां नहीं होती हैं, हालाँकि विंडोज़ शैडो कॉपी नामक एक बहुत ही उपयोगी सुविधा प्रदान करता है, जो संक्षेप में, आपकी फ़ाइलों का बैकअप है। साइबर अपराधियों को इसके बारे में लंबे समय से पता है, और इसलिए, रैंसमवेयर हमलों के लोकप्रिय होने के कुछ महीनों बाद, जब वे आपके कंप्यूटर को संक्रमित करते हैं तो सबसे पहले वे आपकी जानकारी को एन्क्रिप्ट करना शुरू करने से पहले आपकी फ़ाइलों की छाया प्रति को हटा देते हैं।

ऐसी कई प्रौद्योगिकियां हैं जिनका उपयोग रैंसमवेयर हमलों को रोकने के लिए किया जा सकता है: कुछ लगभग बेकार हैं, जैसे हस्ताक्षर या अनुमान (ये पहली चीजें हैं जिन्हें मैलवेयर लेखक जारी करने से पहले जांचते हैं), अन्य कभी-कभी अधिक प्रभावी हो सकते हैं, लेकिन एक संयोजन भी ये सभी तकनीकें इस बात की गारंटी नहीं देतीं कि आप ऐसे सभी हमलों से सुरक्षित रहेंगे।

2 साल से भी पहले, एंटीवायरस प्रयोगशाला पांडालैब्स ने एक सरल लेकिन काफी प्रभावी दृष्टिकोण का उपयोग किया था: यदि कोई प्रक्रिया छाया प्रतियों को हटाने की कोशिश करती है, तो सबसे अधिक संभावना है (लेकिन हमेशा नहीं, वैसे), हम एक दुर्भावनापूर्ण प्रोग्राम से निपट रहे हैं, और अधिकांश संभवतः क्रिप्टोग्राफर के साथ इन दिनों, अधिकांश रैंसमवेयर परिवार छाया प्रतियां हटा देते हैं, क्योंकि यदि आप ऐसा नहीं करते हैं, तो लोग फिरौती नहीं देंगे, जबकि वे अपनी फ़ाइलें मुफ़्त में पुनर्प्राप्त कर सकते हैं। आइए देखें कि इस दृष्टिकोण की बदौलत हमारी प्रयोगशाला में कितने संक्रमण रोके गए। यह मानना ​​तर्कसंगत है कि यह संख्या तेजी से बढ़नी चाहिए, क्योंकि इस तकनीक का उपयोग करके रैंसमवेयर हमलों की संख्या भी तेजी से बढ़ रही है। उदाहरण के लिए, यहां उन हमलों की संख्या दी गई है जिन्हें हमने अपने दृष्टिकोण का उपयोग करके पिछले 12 महीनों में रोका है:

लेकिन आरेख में हम जो अपेक्षा करते हैं उसके बिल्कुल विपरीत देखते हैं। यह कैसे संभव है? वास्तव में, इस "घटना" के लिए एक बहुत ही सरल व्याख्या है: हम इस दृष्टिकोण का उपयोग "अंतिम उपाय" के रूप में करते हैं जब कोई अन्य सुरक्षा तकनीक किसी भी संदिग्ध चीज़ का पता नहीं लगा पाती है, और इसलिए यह नियम ट्रिगर होता है, जो रैंसमवेयर हमले को रोकता है। हम इस दृष्टिकोण का उपयोग आंतरिक उद्देश्यों के लिए भी करते हैं, जिसके परिणामस्वरूप हम उन हमलों का अधिक विस्तार से विश्लेषण कर सकते हैं जिन्हें "अंतिम पंक्ति" पर रोक दिया गया था, और फिर सभी पिछले सुरक्षा स्तरों में सुधार कर सकते हैं। हम इस दृष्टिकोण का उपयोग यह मूल्यांकन करने के लिए भी करते हैं कि हम रैंसमवेयर को कितनी अच्छी तरह या खराब तरीके से रोक रहे हैं: दूसरे शब्दों में, मूल्य जितना कम होगा, हमारी मुख्य प्रौद्योगिकियां उतना ही बेहतर प्रदर्शन करेंगी। तो, जैसा कि आप देख सकते हैं, हमारे काम की दक्षता बढ़ रही है।

मूल लेख।

मुझे आशा है कि आप संपूर्ण डिस्क की छाया प्रतियां बनाएंगे, न कि सिस्टम के समान डिस्क पर, उन्हें देखने के लिए?

आमतौर पर, ये प्रतियां संग्रहीत फ़ाइलों की तरह देखने योग्य नहीं होती हैं, लेकिन यह स्पष्ट है कि स्थान व्याप्त है।

छाया प्रतियों को संग्रहीत करने के लिए स्थान कार्यशील वॉल्यूम पर और सिस्टम की पूरी प्रतिलिपि के लिए बैकअप डिस्क पर अलग से आवंटित किया जाता है। छाया प्रतियों के लिए प्रयुक्त, आवंटित और अधिकतम स्थान को उन्नत कमांड प्रॉम्प्ट से निम्नलिखित कमांड चलाकर जांचा जा सकता है:

VSSAdmin सूची शैडोस्टोरेज

प्रयुक्त स्थान - वर्तमान में छाया प्रतियों द्वारा कब्जा किया गया स्थान; आवंटित - छाया प्रतियों के लिए आरक्षित स्थान (और अन्य कार्यों के लिए उपयोग नहीं किया जाता); अधिकतम - ऊपरी सीमा जिसके आगे छाया प्रतियों की मात्रा नहीं बढ़ सकती।

छाया प्रतियों के लिए स्थान आवंटन स्वचालित है और इसलिए इसे उपयोगकर्ता द्वारा सेट नहीं किया जा सकता है। नए स्थान को निश्चित टुकड़ों में आवंटित किया जाता है क्योंकि पहले आवंटित स्थान पर कब्जा कर लिया जाता है। इस कारण से, प्रयुक्त स्थान के लिए रिपोर्ट किया गया मूल्य हमेशा आवंटित स्थान से कम होता है।

कार्य मात्रा के लिए, छाया प्रतियों के लिए अधिकतम अनुमत भंडारण स्थान तब निर्धारित किया जाता है जब पहली छाया प्रतिलिपि बनाई जाती है - आमतौर पर जब आप पहली बार सिस्टम पुनर्स्थापना सक्षम करते हैं और स्थापना के दौरान एक पुनर्स्थापना बिंदु बनाते हैं। मान खाली स्थान के 30% या कुल वॉल्यूम आकार के 15% - जो भी कम हो, पर सेट है। यह अधिकतम आकार स्थिर है. जब खाली स्थान बढ़ता या घटता है, या जब वॉल्यूम का आकार बदलता है तो यह नहीं बदलता है।

हालाँकि, आप उन्नत कमांड प्रॉम्प्ट से VSSAdmin टूल का उपयोग करके आकार को मैन्युअल रूप से समायोजित कर सकते हैं। उदाहरण के लिए, C:\ ड्राइव पर अधिकतम संग्रहण स्थान को 15 जीबी तक बढ़ाने के लिए, आप निम्नलिखित कमांड चलाएंगे:

VSSAdmin शैडोस्टोरेज का आकार बदलें /For=C: /On=C: /MaxSize=15GB

यह सुविधा पहली बार Windows Server® पर दिखाई दी, जहां एक विशिष्ट वॉल्यूम की छाया प्रतियां दूसरे वॉल्यूम पर रखी जा सकती थीं। Windows Vista में, वॉल्यूम छाया प्रतियां समान वॉल्यूम पर संग्रहीत की जाती हैं। इसलिए, कॉपी किया जाने वाला वॉल्यूम और जिस वॉल्यूम पर प्रतियां स्थित हैं, वह समान होना चाहिए।

दूसरी ओर, पूर्ण कंप्यूटर बैकअप के गंतव्य डिस्क पर छाया प्रतिलिपि भंडारण स्थान की मात्रा कुल डिस्क स्थान का 30% तय की गई है। यह मान कंप्यूटर बैकअप प्रोग्राम द्वारा नियंत्रित किया जाता है और इसे मैन्युअल रूप से नहीं बदला जा सकता है। इस छाया प्रतिलिपि भंडारण स्थान का उपयोग पूर्ण कंप्यूटर बैकअप द्वारा बनाई गई वृद्धिशील प्रतियों को संग्रहीत करने के लिए किया जाता है।

यदि छाया प्रतिलिपि भंडारण क्षेत्र में उनके लिए पर्याप्त जगह है तो एक समय में 64 छाया प्रतियां एक वॉल्यूम पर रह सकती हैं। एक बार जब अधिकतम क्षमता सीमा पूरी हो जाती है, तो नई छाया प्रतियों के लिए जगह बनाने के लिए पुरानी छाया प्रतियां हटा दी जाती हैं। इसलिए, सिस्टम रिस्टोर के लिए पुराने पुनर्स्थापना बिंदु तब हटा दिए जाते हैं जब वर्किंग वॉल्यूम की स्टोरेज सीमा पूरी हो जाती है, और कंप्लीटपीसी बैकअप द्वारा बनाए गए पुराने बैकअप तब हटा दिए जाते हैं जब बैकअप डिस्क उस सीमा तक पहुंच जाती है। इसके अलावा, बैकअप डिस्क पर अन्य डेटा को संग्रहीत और संपादित करना बैकअप की सामान्य उम्र बढ़ने की प्रक्रिया में हस्तक्षेप कर सकता है, जिससे उन्हें अधिक तेज़ी से हटाया जा सकता है।

भगवान को मत ढूंढो, न पत्थर में, न मंदिर में - भगवान को अपने अंदर देखो। खोजने वाले को खोजने दो.