• Теневое копирование томов с какими службами связана. Как восстановить удаленные файлы и папки из теневых копий в Windows

    В данной статье пойдёт речь о встроенной возможности восстановления операционной системы семейства Windows. Нередки случаи что после установки какой – нибудь программы или игры система перестаёт запускаться, либо работает некорректно. На этот случай в Windows предусмотрено восстановление, путём возвращения к прошлому состоянию.

    Восстановление системы (System restore) - компонент операционной системы Windows, предназначенный для восстановления работоспособности ОС путем отката системных файлов, ключей реестра, инсталлированных программ.

    Миф оптимизации Windows

    Большинство пользователей считают, что если отказаться от восстановления системы можно сэкономить системные ресурсы, такие как оперативная память и место на жёстком диске. Увы, данное убеждение было верно пока прогресс не достиг нынешнего размаха, так например, операционная система Windows 7 уже и не заметит особой разницы «до и после» отключения служб ответственных за восстановление. Всё дело в применяемых объёмах ОЗУ и жёстких дисков.

    • Контрольная точка восстановления системы - это данные, которые хранят в себе информацию о состоянии, всех настройках операционной системы, а также установленных на нее программ. Создается контрольная точка восстановления по состоянию на определенный момент времени.

    В Windows 7 точки восстановления создаются автоматически: - по расписанию; - при установке совместимых приложений и драйверов; - при установке обновлений Windows Update; - при восстановлении системы к одной из предыдущих точек. Так же точку восстановления можно создать в любой момент вручную.

    Примечание ! Объем дискового пространства, выделяемый для службы теневого копирования тома и хранения точек восстановления, зависит от емкости раздела жесткого диска.

    • Теневое копирование тома (Volume Shadow Copy) - служба операционной системы Windows, позволяющая копировать системные и заблокированные файлы, с которыми в данный момент времени ведется работа. Эта служба отслеживает изменения по всему разделу жесткого диска.

    Служба теневого копирования тома оставляет себе 3 процента объема раздела жесткого диска, если он имеет менее 64 Гб и 5 процентов или 10 Гб при объеме более 64 Гб. Когда заканчивается дисковое пространство, выделенное для службы теневого копирования тома, старые точки удаляются и замещаются новыми.

    Перейти к параметрам защиты системы можно щелкнув правой кнопкой мыши по значку «Компьютер» на рабочем столе и выбрав пункты «Свойства» и «Защита системы» последовательно.

    В открывшемся окне можно настроить защиту предыдущих версий файлов вместе с системными параметрами или отдельно, дисковое пространство, отводимое для хранения точек восстановления или удалить точки восстановления.

    Примечание ! Даже если Вы удалили файл в корзину и после очистили её, у вас есть неплохой шанс восстановить его путём возврата к прошлому состоянию компьютера. И всё это благодаря службе теневого копирования тома.

    Обратите внимание! В Windows 7 имеется возможность управления пространством, выделяемым для защиты системы, то есть Вы можете задать максимальный объем дискового пространства для хранилища теневых копий. Что существенно увеличивает ваши шансы на восстановление системы.

    Восстановление системы можно запустить несколькими способами:

    1. В меню Пуск раскрыть список «Все программы». После чего необходимо раскрыть папку «Стандартные», а затем открыв папку «Служебные», выполнить команду «Восстановление системы»
    2. В разделе «Архивация и восстановление» панели управления щелкнуть «Восстановить системные параметры»;
    3. Открыть Панель управления - Система - Защита системы и нажать кнопку «Восстановление системы».
      В окне «Восстановление системы» Вы можете вернуться к последней созданной точке восстановления или выбрать любую другую из имеющихся. Здесь же можно узнать, каких программ коснутся изменения при восстановлении. Для этого надо выбрать точку восстановления и нажать кнопку «Поиск затрагиваемых программ».
    4. Кроме того, восстановление системы можно запустить из среды Windows RE (Recovery Environment), которая создается автоматически во время установки Windows 7 и предоставляет следующие возможности: - Восстановление запуска в автоматическом режиме исправляет проблемы, препятствующие загрузке Windows 7. Это средство можно использовать, если загрузочные файлы повреждены или затерты загрузчиком другой операционной системы; - Восстановление системы позволяет вернуться к точке, созданной до возникновения проблемы. Иногда это средство также позволяет восстановить запуск системы; Восстановление образа системы представляет собой мастер, который проведет вас через шаги восстановления системы из образа, заранее созданного средствами архивации Windows; - Диагностика памяти Windows проверяет оперативную память на ошибки. Как правило, видимым проявлением ошибок в оперативной памяти является синий экран (BSOD).
      • Для запуска среды восстановления Windows после включения компьютера клавишей F8 входим в меню дополнительных вариантов загрузки операционной системы. Выбрав пункт меню «Устранение неполадок компьютера», запускаем среду восстановления, где первым делом нам будет предложено выбрать раскладку клавиатуры. Выбираем язык, на котором задан пароль администратора. После ввода пароля мы попадаем в окно с вариантами восстановления, где нас интересует второй пункт «Восстановление системы».
      • В среду восстановления можно загрузиться так же с установочного диска Windows 7 или диска восстановления системы, который вы должны будете предварительно создать.
    5. Помимо вышеуказанных вариантов доступа к функциям восстановления, существует ещё ряд возможностей. Одним из которых является программа CCleaner от компании разработчиков Piriform. Установив данный универсальный инструмент оптимизации и настройки системы, перейдите в раздел «Сервис» в котором Вы обнаружите пункт «Восстановление системы». В данной области будут выводиться последние точки восстановления. В таблице будет указанно название точки, а также дата и время. В зависимости от версии программы возможно и событие при котором была создана точка.

    Вместо послесловия

    Как Вы видите, стандартные инструменты восстановления операционной системы, неплохой вариант для постоянного слежения за сохранностью данных. Также данная служба является залогом стабильной работы Windows, не стоит отказываться от данной функции.

    Наиболее распространенная проблема с которой сталкиваются пользователи и администраторы файловых серверов - это случайное удаление или перезапись файлов. Бороться с этим явлением весьма сложно, технические средства здесь не помогут, а административные часто оказываются неэффективными. Очень часто сотрудники сами случайно перезаписывают нужные файлы. Что делать? Ответ прост - настраивать теневое копирование общих папок.

    Теневое копирование - специальный механизм, позволяющий делать копии файлов соответствующее определенному моменту времени, даже если они открыты или заблокированы системой. Теневые копии позволяют просматривать содержимое общих папок по состоянию на тот или иной момент времени в прошлом.

    Теневые копии могут быть использованы для восстановления случайно удаленных и случайно перезаписанных файлов, а также позволяет сравнить несколько версий одного файла. Следует помнить, что теневые копии не могут служить заменой резервному копированию в силу ряда ограничений и особенностей о которых мы поговорим ниже.

    Теневое копирование поддерживают серверные ОС начиная с Windows Server 2003, клиентское ПО для работы с теневыми копиями доступно начиная с Windows XP SP2.

    При использовании теневых копий следует учитывать следующие ограничения:

    • При превышении лимита выделенного дискового пространства старые теневые копии будут удалены без возможности восстановления.
    • На одном томе может быть не более 64 теневых копий для каждого файла.
    • Теневое копирование включается на уровне тома, т.е. нельзя выбрать общие папки и файлы для которых будет или не будет выполнятся теневое копирование.
    • На компьютерах с двумя ОС при загрузке более старой системы или при подключении тома к другому ПК теневые копии могут быть повреждены.

    Перед тем, как настраивать теневое копирование, следует продумать расписание. Для этого нужно проанализировать активность пользователей и критичность данных, найдя компромисс между частотой создания теневых копий и промежутком времени который должно охватывать теневое копирование. При этом следует отталкиваться от того, потерю какого промежутка рабочего времени можно считать допустимым, после чего рассчитать за какой промежуток времени будет достигнут предел, составляющий 64 копии. Не рекомендуется делать теневые копии чаще чем раз в час. Также продумайте расписание таким образом, чтобы копии делались только в рабочее время.

    Для включения теневых копий перейдите в оснастку Управление компьютером в меню Администрирование .

    В левой части окна найдите пункт Общие папки и, щелкнув правой кнопкой мыши, выберите Все задачи - Настроить теневые копии .

    В открывшемся окне выберите том, на котором вы будете включать теневое копирование для общих папок и нажмите Включить , первая теневая копия будет создана немедленно.

    Затем нажмите на кнопку Параметры и укажите размер дискового пространства, выделяемый для хранения теневых копий.

    Следующим шагом задайте расписание.

    Теперь самое время проверить работу теневых копий в действии. В обучающих целях мы установили небольшой промежуток между созданием теневых копий и провели несколько типовых действий с файлами в общей папке.

    Самая распространенная и труднорешаемая проблема - файл перезаписали.

    Открываем свойства файла, переходим на закладку Предыдущие версии и выбираем одну из доступных теневых копий (в нашем случае только одна).

    Мы можем открыть, восстановить или скопировать файл. Для начала просто откроем.

    Убедившись, что перед нами необходимая версия файла, мы можем ее восстановить или скопировать, если нам нужны оба варианта файлов.

    Для восстановления удаленных файлов откройте свойства папки и выберите одну из ее теневых копий, затем вы можете просмотреть содержащиеся в ней файлы и восстановить нужные. Помните, что из теневой копии файлы можно открыть только на чтение.

    Как видим, теневое копирование дает пользователям и администратору богатые возможности по работе предыдущими версиями файлов и папок. Данная технология, в сочетании с правильно настроенным резервным копированием, позволяет обеспечить высокую доступность данных и свести риск их потери к разумному минимуму.

    Надеюсь, что вы создаёте теневые копии, всего диска, не на том же диске, что и система, чтобы их просматривать?

    Обычно, эти копии невозможны для просмотра, как и файлы архивации, но видно, что место занято.

    Управление пространством для теневого копирования

    Пространство для хранения теневых копий выделяется отдельно на рабочих томах и на резервном диске для полного копирования системы. Используемое, выделенное и максимальное пространство для теневых копий можно проверить путем запуска следующей команды из командной строки с повышенными привилегиями:

    VSSAdmin list ShadowStorage

    Используемое пространство - пространство, занятое теневыми копиями в настоящий момент; выделенное - пространство, зарезервированное для теневых копий (и не используемое для других задач); максимальное - верхний порог, дальше которого объем теневых копий не может расти.

    Выделение пространства для теневых копий происходит автоматически, а значит, оно не может быть установлено пользователем. Новое пространство выделяется фиксированными кусками по мере занятия ранее выделенного пространства. По этой причине значение, указываемое для используемого пространства, всегда ниже, чем для выделенного.

    Для рабочих томов максимальное допустимое пространство для хранения теневых копий определяется при создании первой теневой копии - обычно при первом включении средства восстановления системы и создания точки восстановления во время установки. Значение устанавливается на 30% свободного пространства или 15% от общего размера тома - что меньше. Этот максимальный размер статичен. Он не меняется ни при увеличении, ни при уменьшении свободного пространства, ни при изменении размера тома.

    Однако размер можно подправить вручную путем использования средства VSSAdmin из командной строки с повышенными привилегиями. Например, чтобы увеличить максимальный размер пространства хранения на диске C:\ до 15 ГБ, нужно выполнить следующую команду:

    VSSAdmin Resize ShadowStorage /For=C: /On=C: /MaxSize=15GB

    Это средство впервые появилось на Windows Server®, где теневые копии определенного тома можно было держать на другом томе. В Windows Vista теневые копии тома хранятся на том же томе. Следовательно, копируемый том и том, на котором копии находятся, должны совпадать.

    С другой стороны, объем пространства для хранения теневых копий на диске назначения полного резервного копирования компьютера зафиксирован на 30% от полного объема диска. Это значение контролируется программой резервного копирования компьютера и не может быть изменено вручную. Данное пространство хранения теневых копий используется для хранения добавочных копий, создаваемых средством полного резервного копирования компьютера.

    До 64 теневых копий могут находиться на томе в один момент времени, если им хватит места в области хранения теневых копий. После того как максимальное ограничение по объему достигнуто, более старые теневые копии удаляются, чтобы освободить место для более новых. Следовательно, старые точки восстановления для средства восстановления системы удаляются при достижении предела хранимого в рабочем томе объема, а старые резервные копии, созданные CompletePC Backups удаляются при достижении этого предела на резервном диске. Вдобавок, хранение и правка иных данных на резервном диске могут вмешаться в нормальный процесс «старения» резервных копий, приводя к их ускоренному удалению.


    Не ищи Бога, не в камне, не в храме - ищи Бога внутри себя. Ищущий, да обрящет.

    Далеко не всегда необходимо устанавливать дополнительные сторонние программы в Windows 7, чтобы восстановить удаленные данные или данные которые подверглись перезаписи. Семерка позволяет сделать это собственными средствами. Если вы по неосторожности удалили или перезаписали файлы, предположим документы Microsoft Office или семейные фотографии и хотите их восстановить или вернуть к первоначальному состоянию, то не спешите устанавливать для этой процедуру специально ПО.

    Восстановление данных Windows 7 возможно средствами самой системы, для этого разработчики Microsoft добавили в эту версию операционной системы удобный и простой в использовании инструмент – теневые копии (Volume Shadow Copy Service, сокращенно VVS). C помощью теневых копий можно быстро, всего парой кликов мышкой, реанимировать удаленные или перезаписанные файлы, хранящиеся на жестком диске вашего компьютера.

    Не стоит путать теневые копии с полной резервной копией Windows 7. Это инструмент не заменяет полноценное резервное копирование, а всего на всего хранит дубликаты тех файлов, которые подверглись изменению или были удалены. В “семерке” данный инструмент работает по принципу точек восстановления. Все вы наверное знаете об этих точка, с помощью которых можно откатить систему на определенный момент. Так вот, функция VVS создает теневые копии данных, например перед обновлением ОС. Это очень удобный инструмент восстановления данных Windows 7, но только в том случае, если вы случайно удалили и перезаписали файлы. Volume Shadow Copy Service может восстановить до шестидесяти четырех предыдущих копий каждого удаленного, или измененного файла.

    Восстановление файлов с помощью теневых копий Windows 7

    Чтобы приступить к восстановлению файлов из теневых копий, выполните следующие действия. Щелкните правой клавишей мыши по нужному файлу, или каталогу, в котором находятся данные для восстановления. Затем, в открывшемся контекстном меню выберите пункт “Свойства”, затем перейдите во вкладку “Предыдущие версии”. Если теневые копии для файла или папки имеются в системе, то вы увидите их список. К сожалению мы не смогли найти в нашей системе теневых копий файлов, так как она практически свежая, то есть установленная специально для сайта сайт.

    Чтобы восстановить файл из нужной копии, достаточно просто кликнуть по нему два раза левой кнопкой мыши, и он будет восстановлен.

    Стоит отметить, что пользователь может настроить данный инструмент. Например, вы можете сами определить место хранения на жестком диске теневых копий файлов. Кроме того, нажав сочетание клавиш “Win+Pause” и перейдя в раздел “Защита системы” вы можете указать Windows 7 защищать диски или разделы жесткого диска и определить для каждого из них количество памяти, которой ОС может воспользоваться для этого.

    Эта статья создана в целях разъяснения служебных процессов, а также служит путеводителем по настройкам Windows для решения проблем.

    Нам поступает большое количество запросов от пользователей, имеющих проблемы со службой теневого копирования тома при использовании продуктов Paragon. Большинство продуктов оснащены технологией Paragon Hot Core, ничем не уступающей Microsoft VSS. Paragon Hot Core зарекомендовала себя, как надёжная и безопасная в использовании. Мы настоятельно рекомендуем использовать её вместо VSS.

    Включение Paragon HotCore (только для HDM15 или ранее)

    Эта служба не активирована в процессе установки по умолчанию, поэтому её нужно добавить вручную. Откройте Панель Управления – Программы и компоненты. Найдите продукт в списке. Выберите “Изменить” в мастере установки.

    Затем нужно изменить настройки архивирования, как указано на рисунке.

    Нижеприведённая инструкция поможет вам быстро выполнить архивацию или создать резервную копию заблокированных разделов и дисков, даже когда они используются.

    Служба теневого копирования тома

    Первый признак того, что службы не были запущены – уведомление “необходима перезагрузка”, которое означает, что программа не может получить доступ к файлам, которые используются в данный момент. Операция может быть проведена после перезагрузки Windows, она будет выполняться до того, как будет произведён запуск Windows. Такой вариант развития событий вызывается следующими двумя причинами:


    Иногда могут возникать ошибки вроде

    Эта ошибка возникает из-за ошибок файловой системы или диска. Обычно это результат небольших ошибок в данных файловой системы. Windows успешно игнорирует их, но некоторые программы не могут этого делать. Эти ошибки нужно исправить с помощью утилиты Windows .

    1. Проверка инфраструктуры VSS

    1.1 Проверка поставщиков VSS (providers)

    Некоторые приложения интегрируют своих собственных поставщиков VSS, приводя к полному отключению Microsoft VSS. Для проверки поставщиков на активность, введите в командную строку следующее:

    vssadmin list providers

    Эта команда показывает имя, тип, идентификатор и версию каждого установленного поставщика службы теневого копирования.

    Если установлено более одного поставщика, необходимо выполнить проверку реестра.


    1.2 Проверка модулей записи VSS (writers):

    Существуют различные модули записи VSS, которые создают теневую копию. Несовместимость между ними может привести к различным проблемам. Для проверки модулей записи на проблемы/ошибки, введите следующую команду в командную строку:

    vssadmin list writers

    Эта команда выводит установленные модули записи VSS и многие ошибки, сообщённые ими.

    1.3 Проверка распределения хранилища теневой копии

    Раздел (выбранный для операций с теневыми копиями) требует приблизительно 300 МБ свободного места, а также должен быть форматирован в NTFS. Для получения информации о разделе теневой копии, а также использованного/выделенного/максимально возможного места, введите следующую команду в командную строку:

    vssadmin list shadowstorage


    Эта команда выводит все места хранения теневых копий

    Видно, что раздел C: назначен в качестве раздела теневой копии.

    1.4 Другие команды VSS

    delete shadows удаляет теневые копии тома;
    list shadows выводит существующие теневые копии тома;
    list volumes выводит тома, подходящие для создания теневых копий;
    resize shadowstorage позволяет изменить размер теневой копии.

    2. Одновременная архивация:

    Поставщик MS VSS не может работать с несколькими теневыми копиями одновременно. Проверьте, получает ли другая программа доступ к VSS одновременно с ним.

    3. VSS якобы используется:

    Похоже, VSS используется и недоступен. Попробуйте проверить:
    Откройте Редактор Реестра (regedit.exe ) и перейдите в следующий путь:
    HKEY_LOCAL_MACHINE – SYSTEM – Setup

    Проверьте, имеют ли следующие элементы значение “0 “:

    SystemSetupInProgress
    UpgradeInProgress

    4. Некоторые динамические библиотеки VSS повреждены

    Убедитесь, что все динамические библиотеки VSS установлены и зарегистрированы должным образом.

    Только для Windows XP

    1. Откройте командную строку
    2. Введите cd %windir%system32 и нажмите Enter

    3. net stop vss
      net stop swprv
      regsvr32 ole32.dll
      regsvr32 vss_ps.dll
      vssvc /Register
      regsvr32 /i swprv.dll
      regsvr32 /i eventcls.dll
      regsvr32 es.dll
      regsvr32 stdprov.dll
      regsvr32 vssui.dll
      regsvr32 msxml.dll
      regsvr32 msxml3.dll
      regsvr32 msxml4.dll
    4. Перезагрузите компьютер

    Только для Windows 7, Windows 8, Server 2008/R2, Server 2012

    1. Откройте командную строку
    2. Введите cd %windir%/system32 и нажмите Enter
    3. Выполните нижеприведённые команды в указанном порядке:
      net stop “System Event Notification Service”
      net stop “Background Intelligent Transfer Service”
      net stop “COM+ Event System”
      net stop “Microsoft Software Shadow Copy Provider”
      net stop “Volume Shadow Copy”
      cd /d %windir%/system32
      net stop vss
      net stop swprv
      regsvr32 /s ATL.DLL
      regsvr32 /s comsvcs.DLL
      regsvr32 /s credui.DLL
      regsvr32 /s CRYPTNET.DLL
      regsvr32 /s CRYPTUI.DLL
      regsvr32 /s dhcpqec.DLL
      regsvr32 /s dssenh.DLL
      regsvr32 /s eapqec.DLL
      regsvr32 /s esscli.DLL
      regsvr32 /s FastProx.DLL
      regsvr32 /s FirewallAPI.DLL
      regsvr32 /s kmsvc.DLL
      regsvr32 /s lsmproxy.DLL
      regsvr32 /s MSCTF.DLL
      regsvr32 /s msi.DLL
      regsvr32 /s msxml3.DLL
      regsvr32 /s ncprov.DLL
      regsvr32 /s ole32.DLL
      regsvr32 /s OLEACC.DLL
      regsvr32 /s OLEAUT32.DLL
      regsvr32 /s PROPSYS.DLL
      regsvr32 /s QAgent.DLL
      regsvr32 /s qagentrt.DLL
      regsvr32 /s QUtil.DLL
      regsvr32 /s raschap.DLL
      regsvr32 /s RASQEC.DLL
      regsvr32 /s rastls.DLL
      regsvr32 /s repdrvfs.DLL
      regsvr32 /s RPCRT4.DLL
      regsvr32 /s rsaenh.DLL
      regsvr32 /s SHELL32.DLL
      regsvr32 /s shsvcs.DLL
      regsvr32 /s /i swprv.DLL
      regsvr32 /s tschannel.DLL
      regsvr32 /s USERENV.DLL
      regsvr32 /s vss_ps.DLL
      regsvr32 /s wbemcons.DLL
      regsvr32 /s wbemcore.DLL
      regsvr32 /s wbemess.DLL
      regsvr32 /s wbemsvc.DLL
      regsvr32 /s WINHTTP.DLL
      regsvr32 /s WINTRUST.DLL
      regsvr32 /s wmiprvsd.DLL
      regsvr32 /s wmisvc.DLL
      regsvr32 /s wmiutils.DLL
      regsvr32 /s wuaueng.DLL
      sfc /SCANFILE=%windir%/system32/catsrv.DLL
      sfc /SCANFILE=%windir%/system32/catsrvut.DLL
      sfc /SCANFILE=%windir%/system32/CLBCatQ.DLL

      net start “COM+ Event System”
    4. Перезагрузите компьютер

    5. Также имеет смысл проверить статус служб VSS.

    • Откройте Пуск , введите Службы , нажмите Enter.
    • Убедитесь, что следующие службы установлены соответственно:
    • Щёлкните Службы правой кнопкой мыши, выберите Свойства .
      Теневое копирование тома – “Вручную “;
      Программный поставщик теневого копирования Microsoft – “Вручную “;
      Удаленный вызов процедур – “Автоматически “;
      Система событий COM+ – “Вручную ” и “Автоматически “;
      Служба уведомления о системных событиях – “Автоматически “;
      Архивация Windows – “Вручную “.
    • Перезагрузите компьютер и проверьте, не исчезла ли проблема.

    6. Проверьте, можно ли создать VSS-снимок напрямую из Windows

    Серверная ОС:

    • Откройте Мой компьютер – Щёлкните правой кнопкой мыши на любом внутреннем разделеНастроить теневые копии
    • Выберите разделы, которые вы хотите архивировать, и щёлкните Создать теневую копию для подтверждения наличия достаточного количества свободного места на каждом разделе. В противном случае задайте размер выделяемой области для тома.
    • Также вы можете использовать утилиту vssadmin для запуска этой проверки и создания, увеличения и перераспределения пространства для теневой копии.

    Windows Vista и поздние ОС для рабочих станций:

    • Зайдите в Панель управления Система Защита системы
    • Выберите разделы, которые вы хотели бы архивировать, и нажмите кнопку Создать . При необходимости настройте защиту для тома защиту для тома и увеличьте размер места хранения.

    7. Проверка событий Windows

    Откройте Пуск Выполнить… eventvwr.msc . Перейдите в Журналы Windows Приложение и проверьте на наличие сообщений об ошибках, относящихся к службе VSS.

    Выполните поиск решения в статьях поддержки Microsoft , например, .

    8. Виртуальная машина

    Если используемый ПК или сервер является хост-платформой виртуальной машины, вам нужно установить последнюю версию VMware Tools (для VMware), Virtual Machine Additions (Virtual Server) на каждой виртуальной машине.

    9. Обновления Windows

    Установите последнюю версию Пакетов Обновления с помощью Центра обновления Windows .

    Проверьте сайт поддержки Microsoft на наличие исправлений и других обновлений для VSS.

    10. Исключения при архивации

    VSS имеет предварительно выбранные исключения, которые можно изменить в реестре для добавления или удаления исключений и настройки содержимого конечного архива. См. .