搜索

[11961] 2017-11-02_如何使用Windows卷影拷贝服务恢复文件和文件夹

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-11-02_如何使用Windows卷影拷贝服务恢复文件和文件夹 如 何 使 用 W i n d o w s 卷 影 拷 贝 服 务 恢 复 文 件 和 文 件 夹 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 0 2 什 么 是 卷 影 拷 贝 ？ 什 么 是 卷 影 拷 贝 ？ 从 W i n d o w s   X P   S P 2 和 W i n d o w s   S e r v e r   2 0 1 3 开 始 ， 微 软 就 向 W i n d o w s 操 作 系 统 中 引 入 了 一 项 名 叫 卷 影 拷 贝 的 服 务 （ V o l u m e   S h a d o w   C o p y   S e r v i c e - V S S ） 。 这 种 服 务 允 许 W i n d o w s 系 统 以 自 动 或 手 动 的 方 式 对 文 件 或 磁 盘 卷 宗 的 当 前 状 态 进 行 备 份 （ 或 快 照 ） ， 需 要 注 意 的 是 ， 在 这 个 过 程 中 ， 即 使 文 件 处 于 打 开 状 态 下 该 服 务 仍 然 可 以 直 接 进 行 文 件 备 份 。 当 这 些 备 份 文 件 被 创 建 之 后 ， 它 们 会 被 保 存 在 一 个 特 殊 的 容 器 中 ， 即 卷 影 拷 贝 （ 当 这 些 备 份 文 件 被 创 建 之 后 ， 它 们 会 被 保 存 在 一 个 特 殊 的 容 器 中 ， 即 卷 影 拷 贝 （ V o l u m e   S h a d o w   C o p y ） 。 备 份 ） 。 备 份 软 件 、 实 用 工 具 或 软 件 、 实 用 工 具 或 W i n d o w s 系 统 都 可 以 使 用 这 些 卷 影 拷 贝 来 恢 复 已 被 删 除 或 以 某 种 形 式 修 改 后 的 文 件 。 当 我 们 系 统 都 可 以 使 用 这 些 卷 影 拷 贝 来 恢 复 已 被 删 除 或 以 某 种 形 式 修 改 后 的 文 件 。 当 我 们 使 用 卷 影 拷 贝 服 务 创 建 了 一 个 备 份 文 件 时 ， 它 使 用 的 是 一 种 基 于 版 本 的 方 法 备 份 的 ， 即 每 次 只 备 份 文 件 中 发 生 使 用 卷 影 拷 贝 服 务 创 建 了 一 个 备 份 文 件 时 ， 它 使 用 的 是 一 种 基 于 版 本 的 方 法 备 份 的 ， 即 每 次 只 备 份 文 件 中 发 生 了 变 化 的 地 方 ， 而 不 是 备 份 整 个 文 件 。 因 此 ， 这 种 机 制 将 允 许 我 们 查 看 到 同 一 文 件 的 不 同 版 本 ， 而 不 需 要 占 用 了 变 化 的 地 方 ， 而 不 是 备 份 整 个 文 件 。 因 此 ， 这 种 机 制 将 允 许 我 们 查 看 到 同 一 文 件 的 不 同 版 本 ， 而 不 需 要 占 用 大 量 的 磁 盘 空 间 。 大 量 的 磁 盘 空 间 。 你 可 以 看 到 ， 如 果 有 需 要 的 话 ， 这 项 技 术 可 以 帮 助 我 们 恢 复 被 删 除 或 被 修 改 的 文 件 。 但 是 除 此 之 外 ， 我 还 发 现 这 项 服 务 可 以 用 来 恢 复 旧 的 游 戏 存 档 、 已 被 勒 索 软 件 加 密 的 文 件 、 或 自 己 不 小 心 删 除 的 文 件 。 在 这 篇 文 章 中 ， 我 将 给 大 家 介 绍 两 种 使 用 卷 影 拷 贝 服 务 来 恢 复 文 件 的 方 法 。 在 这 篇 文 章 中 ， 我 将 给 大 家 介 绍 两 种 使 用 卷 影 拷 贝 服 务 来 恢 复 文 件 的 方 法 。 第 一 种 方 法 利 用 的 是 W i n d o w s 内 置 的 功 能 - 以 前 的 版 本 （ P r e v i o u s   V e r s i o n s ） ； 第 二 种 方 法 使 用 了 一 款 名 叫 S h a d o w E x p l o r e r 的 工 具 ， 这 款 工 具 可 以 帮 助 你 直 接 查 看 卷 影 拷 贝 的 文 件 或 文 件 夹 。 如 何 使 用 如 何 使 用 W i n d o w s 的 内 置 功 能 的 内 置 功 能 - 以 前 的 版 本 （ 以 前 的 版 本 （ P r e v i o u s   V e r s i o n s ） 来 恢 复 文 件 ） 来 恢 复 文 件 W i n d o w s 内 置 有 一 种 名 叫 以 前 的 版 本 （ P r e v i o u s V e r s i o n s ） 的 功 能 ， 这 项 功 能 可 以 帮 助 我 们 从 卷 影 拷 贝 快 照 中 恢 复 以 前 的 文 件 。 下 面 所 介 绍 的 方 法 只 能 从 卷 影 拷 贝 中 恢 复 单 一 文 件 ， 如 果 你 想 要 恢 复 整 个 文 件 夹 的 话 ， 请 看 下 面 的 章 节 。 首 先 ， 进 入 包 含 需 要 恢 复 文 件 的 文 件 夹 ：
右 键 点 击 需 要 恢 复 的 文 件 ， 选 择 属 性 ： 在 弹 出 的 菜 单 中 ， 点 击 “ 属 性 ” （ P r o p e r i t i e s ） ， 然 后 点 击 “ 以 前 的 版 本 ” （ P r e v i o u s   V e r s i o n s ） 标 签 。 接 下 来 ， 你 会 看 到 卷 影 拷 贝 中 存 储 的 该 文 件 所 有 的 之 前 版 本 。
接 下 来 ， 你 可 以 点 击 “ 恢 复 ” （ 覆 盖 文 件 的 当 前 版 本 ） 或 “ 复 制 ” （ 可 选 存 储 地 址 ） 按 钮 来 恢 复 文 件 。 如 果 你 不 确 定 的 话 ， 我 建 议 你 点 击 “ 复 制 ” 按 钮 将 文 件 存 储 到 特 定 目 录 中 ： 如 何 恢 复 整 个 文 件 夹 如 何 恢 复 整 个 文 件 夹 实 际 上 ， 恢 复 文 件 夹 跟 恢 复 单 一 文 件 的 操 作 是 差 不 多 的 ， 只 不 过 在 右 键 点 击 并 选 择 “ 属 性 ” 的 这 一 步 操 作 中 ， 如 果 你 想 要 恢 复 文 件 夹 ， 你 需 要 在 文 件 夹 中 的 空 白 地 方 点 击 鼠 标 右 键 并 选 择 “ 属 性 ” 。
剩 下 的 操 作 就 跟 之 前 恢 复 单 一 文 件 时 是 一 样 的 了 ， 即 选 择 需 要 恢 复 的 文 件 夹 版 本 ， 然 后 点 击 “ 复 制 ” 按 钮 即 可 。 使 用 使 用 S h a d o w E x p l o r e r 从 卷 影 拷 贝 中 恢 复 文 件 或 文 件 夹 从 卷 影 拷 贝 中 恢 复 文 件 或 文 件 夹 S h a d o w E x p l o r e r 下 载 地 址 ： 【 阅 读 原 文 】 就 我 个 人 而 言 ， 我 比 较 偏 爱 这 种 方 法 ， 因 为 操 作 起 来 比 较 直 观 。 下 载 好 这 个 工 具 之 后 ， 打 开 它 ， 你 将 会 看 到 一 个 类 似 资 源 管 理 器 的 界 面 ， 其 中 包 含 有 各 个 驱 动 器 下 的 卷 影 拷 贝 以 及 相 应 的 修 改 日 期 和 文 件 类 型 。 你 可 以 选 择 驱 动 器 和 创 建
时 间 来 快 速 寻 找 需 要 恢 复 的 文 件 ： 接 下 来 ， 找 到 你 需 要 恢 复 的 文 件 或 文 件 夹 ， 右 键 点 击 它 ， 然 后 选 择 “ 导 出 ” （ E x p o r t ） 。 点 击 了 “ 导 出 ” 之 后 ， S h a d o w E x p l o r e r 将 会 显 示 一 个 对 话 框 让 你 选 择 将 文 件 恢 复 到 哪 里 ， 选 择 好 之 后 点 击 “ 确 认 ” （ O K ） 即 可 ： 为 什 么 恶 意 软 件 会 尝 试 删 除 卷 影 副 本 ？ 为 什 么 恶 意 软 件 会 尝 试 删 除 卷 影 副 本 ？ 计 算 机 勒 索 软 件 在 感 染 了 W i n d o w s 系 统 并 加 密 了 目 标 用 户 的 文 件 之 后 ， 通 常 都 会 尝 试 删 除 卷 影 副 本 。 大 家 已 经 看 到 了 ， 使 用 卷 影 副 本 来 恢 复 文 件 是 多 么 的 简 单 ， 那 么 勒 索 软 件 当 然 不 想 用 户 这 么 轻 松 地 就 恢 复 了 自 己 的 文 件 ！ 当 勒 索 软 件 尝 试 删 除 卷 影 副 本 时 ， 通 常 使 用 的 是 下 面 这 行 命 令 ： 这 条 命 令 执 行 之 后 ， W i n d o w s 将 会 显 示 一 条 U A C 对 话 框 并 询 问 用 户 是 否 要 以 管 理 员 权 限 执 行 这 条 命 令 。 如 果 用 户 允 许 执 行 ， 那 么 v s s a d m i n . e x e 将 会 删 除 目 标 主 机 中 所 有 驱 动 器 的 卷 影 副 本 。 在 某 种 情 况 下 ， 勒 索 软 件 还 会 使 用 P o w e r S h e l l 或 C : W i n d o w s S y s n a t i v e v s s a d m i n . e x e " D e l e t e   S h a d o w s   / A l l   / Q u i e t
W M I C 命 令 来 删 除 S V C ， 并 以 此 来 防 止 用 户 恢 复 那 些 已 被 勒 索 软 件 加 密 了 的 文 件 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理