Phục Hồi Các File, Folder Bằng Cách Sử Dụng Shadow Volume Copies

Shadow Volume Copies là gì?

Kể tự Windows XPhường. Gói Thương Mại Dịch Vụ 2 với Windows Server 20013, Microsoft gắn vào một công nghệ vào các hệ quản lý và điều hành được Hotline là Volume Shadow Copy Service hoặc VSS. Thương Mại & Dịch Vụ này chất nhận được Windows tự động hoặc thủ công sao lưu, hoặc chụp nkhô hanh, về tinh thần ngày nay của các tập tin trên một khối lượng ví dụ (cam kết từ bỏ ổ đĩa). Phần quan trọng đặc biệt của quá trình này là những bản sao lưu lại rất có thể được tiến hành các tập tin ngay cả Khi bọn chúng được msinh sống. Vì vậy, phía trên cung cấp một phép tắc sao giữ những lịch trình cùng Windows có thể áp dụng nhằm cất giữ một lịch sử dân tộc an toàn và tin cậy của các tập tin của sản phẩm tính.

Bạn đang xem: Phục hồi các file, folder bằng cách sử dụng shadow volume copies

lúc các bản sao lưu lại được tạo nên chúng được tàng trữ vào một thùng chứa đặc biệt Hotline là Shadow Volume Copy. Các Bản sao trọng lượng Bóng buổi tối này tiếp đến có thể được sử dụng bởi phần mềm sao lưu giữ, tiện ích hoặc Windows để hồi sinh các tệp đã biết thành xóa hoặc biến đổi Theo phong cách nào đó. khi một bản sao lưu giữ được sinh sản bằng Volume Shadow Copy Service, những tập tin được sao lưu bằng cách thực hiện một phương thức phiên bản nhằm sao lưu lại các chuyển đổi trong một tập tin chứ không hẳn cục bộ tập tin. Điều này cho phép nhiều phiên bản của cùng một tệp bao gồm sẵn cơ mà không thực hiện một lượng mập không gian đĩa.

Như bạn cũng có thể thấy công nghệ này rất bổ ích do nó có thể chấp nhận được chúng ta phục sinh những tập tin bị xóa hoặc biến hóa ví như phải. Tôi sẽ kiếm tìm thấy không ít vận dụng đến khả năng này, chẳng hạn như phục sinh lại trò đùa vẫn lưu lại cũ, phục sinh các tệp đã có được mã hóa bằng ransomware hoặc Phục hồi tệp nhưng tôi đã xóa bởi vì tai nạn ngoài ý muốn.


Trong trả lời này, tôi sẽ demo nhì phương thức nhưng bạn có thể sử dụng nhằm Phục hồi những tệp từ bạn dạng sao trọng lượng láng buổi tối. Pmùi hương pháp thứ nhất áp dụng khả năng Windows tích thích hợp được hotline là Các phiên bản trước. Pmùi hương pháp lắp thêm hai là áp dụng chế độ Shadow Explorer, chất nhận được bạn để ý cùng phục sinh lại các tập tin cùng thỏng mục tự các phiên bản sao láng không giống nhau bên trên laptop.

Làm thay làm sao nhằm phục sinh tập tin bằng phương pháp sử dụng Windows Previous Versions

Windows bao gồm một khả năng được call là Windows Previous Versions có thể chấp nhận được bạn Phục hồi những bạn dạng sao của một tệp tin trước đó từ hình họa chụp nkhô hanh của Shadow Volume Copy. Pmùi hương pháp được biểu hiện tiếp sau đây chỉ nhằm phục sinh các tệp bơ vơ từ bỏ Shadow Volume Copies. Nếu bạn muốn Phục hồi lại tổng thể thư mục, vui lòng đọc phần này thay thế.

Để Phục hồi các tệp cá biệt, hãy mở thư mục có cất tệp bạn muốn khôi phục nhỏng được hiển thị bên dưới.

Bây tiếng nhấp chuột đề nghị vào tệp bạn muốn phục sinh cùng chọn properties như hình bên dưới đây

*

Trong trình đối chọi ngữ cảnh lộ diện, nhấp vào tuỳ lựa chọn Properties . Thao tác này đã msinh hoạt các thuộc tính cho tệp. Lúc screen properties xuất hiện, nhấp vào tab Windows Previous Versions. Bây giờ đồng hồ các bạn sẽ sinh hoạt screen hiển thị toàn bộ các phiên bạn dạng trước đã có được giữ trong bạn dạng sao nhẵn. Lưu ý rằng từng phiên phiên bản sẽ sở hữu ngày với giờ đồng hồ tương xứng nhưng nó được sao lưu giữ.

*

Để phục sinh lại phiên phiên bản trước của tệp chúng ta có thể nhấp vào nút Copy hoặc Restore . Nút ít copy sẽ phục sinh tệp tin đến địa điểm bạn hướng đẫn, trong khi nút Restore đang ghi đè lên tệp hiện tại tất cả trên ổ cứng của người tiêu dùng với Windows Previous Versions. Tôi kiến nghị bạn sản xuất một thỏng mục bên trên ổ cứng của người sử dụng cùng sử dụng nút ít Copy để khôi phục Windows Previous Versions vào thư mục kia nhằm chắc chắn rằng chính là tệp bạn có nhu cầu.

Để tiến hành vấn đề này, hãy nhấp vào nút Copy cùng Windows đã nhắc chúng ta search thư mục nhằm phục sinh tệp.

Duyệt tới thư mục hoặc tạo ra một thỏng mục new nhưng mà bạn có nhu cầu phục sinh phiên bản trước đó. lúc chúng ta vẫn sẵn sàng, hãy nhấp vào nút Copy .

Windows vẫn phục sinh lại phiên phiên bản trước của tệp từ bỏ Shadow Volume Copies với lưu lại nó vào thư mục sẽ hướng đẫn. Bây giờ chúng ta cũng có thể ngừng hoạt động sổ thuộc tính với truy vấn tệp của doanh nghiệp trường hợp yêu cầu.

Nếu bạn có nhu cầu mày mò biện pháp phục sinh tổng thể thỏng mục, chúng ta cũng có thể phát âm phần tiếp theo.

Làm nuốm làm sao nhằm Khôi phục các tlỗi mục sử dụng Windows Previous Versions

Khôi phục tổng thể thư mục sử dụng Windows Previous Versions phía trên đa số y như khôi phục một tệp tin. Tuy nhiên, các bước này tương đối khác một chút ít bởi vì vậy tôi Cảm Xúc phần dành riêng sẽ có ích.

Để Phục hồi lại một thư mục, hãy mở tlỗi mục bao gồm chứa tệp bạn muốn phục sinh nlỗi biểu lộ tiếp sau đây.

Xem thêm: Cách Làm Bài Phỏng Vấn - Quy Trình Phỏng Vấn Xin Việc


Bây giờ đồng hồ kích chuột nên vào không khí trống trong thư mục nhằm mlàm việc trình đơn ngữ chình ảnh đến thỏng mục nhỏng hình tiếp sau đây.

*

Trong trình đơn ngữ cảnh lộ diện, nhấp vào tuỳ chọn Properties . Thao tác này đang mở những nằm trong tính cho thỏng mục. Lúc cửa sổ Properties lộ diện, nhấp vào tab Previous Versions . Bây giờ các bạn sẽ sinh hoạt screen hiển thị tất cả những phiên bạn dạng trước của thư mục đã làm được lưu giữ vào bạn dạng sao nhẵn về tối. Lưu ý rằng mỗi phiên bạn dạng sẽ sở hữu được ngày và giờ khớp ứng mà nó được sao lưu giữ.

*

Để khôi phục lại phiên bạn dạng trước của thỏng mục, bạn cũng có thể nhấp vào nút Copy hoặc Restore . Nút Copy đã khôi phục lại thư mục này đến địa chỉ bạn chỉ định và hướng dẫn, trong những khi nút Restore vẫn ghi đè lên trên thỏng mục hiện nay gồm bên trên ổ cứng của công ty cùng với những phiên phiên bản trước của toàn bộ những tệp tin cất vào nó. Tôi ý kiến đề nghị các bạn chế tác thư mục trên ổ cứng với áp dụng nút Copy nhằm Phục hồi phiên phiên bản trước đó vào thỏng mục kia để các bạn không nhầm lẫn ghi đè những tệp tin giỏi.

Để tiến hành vấn đề này, hãy nhấp vào nút Copy cùng Windows đang đề cập các bạn tìm địa điểm phục sinh thỏng mục.

Duyệt tới thỏng mục hoặc tạo ra một thư mục bắt đầu mà lại bạn muốn khôi phục phiên phiên bản trước của thư mục. khi bạn sẽ chuẩn bị, hãy nhấp vào nút Copy .

Windows đã phục sinh lại toàn cục phiên phiên bản trước của tlỗi mục trường đoản cú Shadow Volume Copies vào tlỗi mục vẫn chỉ định. Bây giờ chúng ta có thể đóng tài sản Window và truy vấn vào tlỗi mục Phục hồi của người sử dụng để xem giả dụ nó tất cả các tập tin bạn phải.

Sử dụng ShadowExplorer để Khôi phục File với Folder trường đoản cú Shadow Volume Copies

Để phục sinh lại các tập tin với thư mục tự Shadow Volume Copies bạn có thể sử dụng một lịch trình call là ShadowExplorer . Cá nhân, tôi ưa thích phương thức này hơn phiên bạn dạng trước vì chưng nó tôi Cảm Xúc nó là dễ dãi rộng nhằm search với Phục hồi lại những phiên bản của những tập tin bạn phải trong một bối cảnh dễ sử dụng. Khi cài đặt xuống công tác, chúng ta có thể áp dụng mua xuống cài đặt tương đối đầy đủ hoặc phiên bạn dạng cầm tay vày cả nhị đông đảo thực hiện cùng chức năng.

ShadowExplorer rất có thể được download về tự liên kết này: Shadow Explorer Download Link

Một khi chúng ta download về với ban đầu ShadowExplorer, các bạn sẽ được hiển thị một màn hình liệt kê toàn bộ những ổ đĩa cùng phần đông ngày nhưng một phiên bản sao láng được tạo nên. Chọn ổ đĩa (mũi thương hiệu màu sắc xanh) bạn muốn phục sinh các tệp hoặc tlỗi mục từ bỏ cùng ngày (mũi thương hiệu màu đỏ) nhưng mà bạn có nhu cầu Phục hồi. Vấn đề này được biểu hiện vào hình tiếp sau đây.

*

Sau kia điều tìm hiểu thỏng mục hoặc tệp bạn muốn khôi phục. Khi đang chuẩn bị, click chuột buộc phải vào tlỗi mục hoặc tập tin và chọn Export nhỏng hình sau đây.

*

Khi bạn nhấn vào Export, ShadowExplorer đã hiển thị một vệt kể hưởng thụ bạn đề nghị phục sinh lại những tệp nơi đâu nhỏng được hiển thị dưới.

*

Điều đào bới hoặc tạo nên một tlỗi mục new nhằm phục sinh những tệp của doanh nghiệp cùng sau đó nhấp vào nút OK . ShadowExplorer bây giờ đã Phục hồi lại những tệp tin mang lại vị trí kia.

Tại sao ransomware cố gắng xóa Shadow Volume Copies

Một mẹo nhỏ thịnh hành vày lây truyền độc ransomware laptop là xóa các Bản sao khối lượng Bóng tối khi mã hóa laptop của nàn nhân. Vì hiện giờ chúng ta sẽ thấy thuận lợi phục sinh các tệp tin áp dụng Shadow Volume Copies, phải lịch trình ransomware vẫn xóa bọn chúng để nàn nhân cần yếu làm như thế.

lúc một ransomware cố gắng xóa những bản sao trọng lượng láng về tối nó thường xuyên đang sử dụng lệnh:

C:WindowsSysnativevssadmin.exe” Delete Shadows /All /Quiet

Khi lệnh này được triển khai, Windows đang hiển thị lốt nhắc UAC hỏi giả dụ nàn nhân hy vọng lệnh triển khai với những đặc quyền adminsitrator. Nếu người tiêu dùng có thể chấp nhận được lệnh tiếp tục, vssadmin.exe cộ đang xóa toàn bộ những phiên bản sao trọng lượng láng mang lại toàn bộ những ổ đĩa trên máy tính. Trong một trong những ngôi trường vừa lòng, Ransomware đã thực hiện các lệnh PowerShell hoặc WMIC nhằm xóa những SVCs thay thế.

Bất nhắc những bản sao này bị xóa ra sao, ransomware đã vứt bỏ những SVCs nhằm bạn cấp thiết phục hồi các tệp được mã hóa bởi vì ransomware.