Warum Schattenkopien Sie nicht vor den meisten Ransomware-Programmen schützen. Wiederherstellen von Dateien aus Windows-Schattenkopien

Shadow Copy ist eine neue Funktion, die in Windows XP und Windows Server 2003 eingeführt wurde und die Archivierung geöffneter Dateien ermöglicht.

Wann sollten Sie geöffnete Dateien archivieren? Angenommen, an einem Ihrer Arbeitsplätze läuft noch ein altes Buchhaltungsprogramm. Es verfügt über keinen eigenen Archivierungsmechanismus und kann Daten nur auf dem lokalen Computer speichern. Der Administrator, also Sie, muss über die Archivierung seiner Datenbank nachdenken.

Während der Archivierung dieser Dateien über das Netzwerk muss der Computer des Buchhalters eingeschaltet sein, aber das Programm darf nicht ausgeführt werden, damit die Dateien nicht geöffnet bleiben. Aber dieses Programm ist als automatisierte Workstation geschrieben, startet, wenn der Computer eingeschaltet wird, und endet, wenn er ausgeschaltet wird, und man kann seinen Autor nur verfluchen.

Der Ausweg aus dieser Situation besteht darin, Windows XP Professional auf dem Arbeitsplatz des Buchhalters zu installieren (wir glauben, dass das übliche Programm unter diesem Betriebssystem funktionieren wird). Danach können Sie alle Arbeitsdateien dieses Programms archivieren, unabhängig davon, ob es abgeschlossen ist oder nicht.

Schattenkopien und freigegebene Ordner

Damit können Sie zur vorherigen Version einer Datei in einem freigegebenen Ordner auf dem Server zurückkehren. Die folgende Tatsache ist viel wichtiger. In früheren Windows-Versionen (einschließlich Windows 2000) führte das Löschen einer Datei aus einem freigegebenen Ordner über das Netzwerk zu ihrem unwiederbringlichen Verlust – sie verblieb nicht einmal im Papierkorb. Und in Windows Server 2003 können Sie durch das Löschen einer Datei ihre vorherige Version wiederherstellen, die möglicherweise mit der aktuellen identisch ist.

Standardmäßig ist die Schattenkopie öffentlicher Ordner deaktiviert. Es ist auf dem Server für die Partition aktiviert, auf der sich die freigegebenen Ordner physisch befinden. Dies muss eine Partition mit dem NTFS-Dateisystem sein.

1.Registrieren Sie sich auf dem SERVER als Administrator. Öffnen Sie das Fenster mit den Eigenschaften des Laufwerks C:.

2.Gehen Sie zur Registerkarte Schattenkopie. Sie werden sehen, dass diese Funktion deaktiviert ist.

3.Klicken Sie auf die Schaltfläche „Optionen“ und bearbeiten Sie die Eigenschaften des aktuellen Abschnitts. Sie können angeben, wie oft die Partition kopiert wird (standardmäßig zweimal täglich) und wie viel Speicherplatz für Kopien zugewiesen wird. Es wird empfohlen, die Standardwerte beizubehalten. Schließen Sie das Dialogfeld, indem Sie auf OK klicken.

4.Klicken Sie auf die Schaltfläche „Zulassen“ und bestätigen Sie im nächsten Dialogfeld Ihre Entscheidung, indem Sie auf „Ja“ klicken.

Unmittelbar danach beginnt die Erstellung der ersten Kopie der Partition. Am unteren Rand des Fensters werden Informationen zu dieser Aktion in Form von Datum und Uhrzeit angezeigt.

Notiz.

Es ist nicht erforderlich, die Partition auf dieselbe physische Festplatte zu kopieren. Wenn Sie mehrere physische Festplatten installiert haben, können Sie die Leistung des Festplattensubsystems erheblich verbessern, indem Sie die Kopie auf eine andere Festplatte verweisen. Die einzige Bedingung ist, dass diese Festplatte im NTFS-Dateisystem formatiert sein muss.

Organisation des Schattenkopierens auf einem Arbeitsplatzrechner

Clientcomputer mit Windows XP Professional können die Schattenkopiefunktion nicht sofort nutzen. Zuerst müssen Sie darauf Client-Software installieren. Die TWCLI32 .MSI-Installationsdatei befindet sich auf dem Server (Windows Server 2003) im Ordner %SYSTEMROOT%\system32\clients\twclient\x86.

1. Melden Sie sich als Administrator an Ihrem COMPUTER an.

2. Starten Sie den Explorer und geben Sie den Pfad \\SERVERname\ in die Adressleiste ein

c$\windows\system32\clients\twclient\x86\twcli32.msi.

Der Vorgängerversions-Client wird installiert.

Clients für die Betriebssysteme Windows 2000 Server mit installiertem SP3 und höher, Windows 2000 Professional und Windows98 können von der Microsoft-Website unter http://www heruntergeladen werden. Microsoft. com/windowsserver203/downloads/shadowcopyclient.mspx.

Für Windows NT 4.0-Betriebssysteme gibt es keinen solchen Client. Bei Systemen unter Windows XP muss das Client-Programm sowohl auf dem Client-Computer als auch auf dem Server installiert werden, auf dem Windows Server 2003 ausgeführt wird.

Anwenden von Schattenkopien

So nutzen Sie die Vorteile des Schattenkopierens:

1. Registrieren Sie sich auf COMPUTER als normaler Benutzer.

2.Öffnen Sie den Ordner Ihrer Abteilung im gemeinsamen Dokumentenspeicher.

3.Zeigen Sie die Eigenschaften einer beliebigen Datei an (vorzugsweise Text). Gehen Sie zur Registerkarte „Vorherige Version“. Da der Shadow Copy Client installiert wurde, wurde keine vorherige Version erstellt, daher ist die Liste leer.

4.Öffnen Sie die Datei, bearbeiten Sie sie und speichern Sie sie unter demselben Namen.

5. Wiederholen Sie Schritt 3. Auf der Registerkarte „Vorherige Version“ sehen Sie nun die vorherige Version der Datei mit dem Erstellungsdatum.

6. Sie können es anzeigen, indem Sie auf die Schaltfläche „Anzeigen“ klicken. Die Dokumentkopie ist schreibgeschützt und kann nicht umbenannt oder gespeichert werden. Um eine frühere Version unter einem anderen Namen wiederherzustellen, müssen Sie sie zunächst an einen anderen Speicherort kopieren, indem Sie auf die Schaltfläche „Kopieren“ klicken.

Wenn Sie versehentlich eine Datei aus einem freigegebenen Ordner gelöscht haben und diese wiederherstellen möchten, gehen Sie wie folgt vor:

1.Zeigen Sie auf dem Client-Computer die Eigenschaften des Ordners an, in dem sich das Dokument befand, und wechseln Sie zur Registerkarte „Vorherige Version“.

2.Klicken Sie auf die Schaltfläche „Anzeigen“ und zeigen Sie den Inhalt der vorherigen Version des Dokuments an. Wenn Sie damit zufrieden sind, erstellen Sie ein neues Dokument und kopieren Sie den Inhalt über die Zwischenablage hinein.

Wenn Sie versehentlich ein Dokument bearbeitet und gespeichert haben, können Sie die korrekte Version wiederherstellen, indem Sie auf der Registerkarte „Vorherige Version“ auf die Schaltfläche „Wiederherstellen“ klicken.

Daher hilft die Schattenkopiefunktion Benutzern in den folgenden Fällen, ihre Dokumente in freigegebenen Ordnern schnell wiederherzustellen:

* im Falle einer unbeabsichtigten Löschung von Dateien;

* im Falle einer unbeabsichtigten Änderung des Dateiinhalts (mit dem Befehl „Speichern“ anstelle von „Speichern unter“);

* wenn Dateien beschädigt sind.

Bitte beachten Sie, dass die gesamte Partition kopiert wird und nicht nur Ordner, die zum Zeitpunkt des Kopierens Netzwerkzugriff haben. Das heißt, wenn Sie nach dem Erstellen einer Kopie Zugriff auf einen neuen Ordner gewähren, sind frühere Versionen seiner Dateien für Benutzer verfügbar, sobald Sie den Zugriff öffnen.

Wichtig: Dieser Artikel ist für den Fall gedacht, dass auf dem Computer unter Windows 7 ein Standard-Backup konfiguriert ist.

Wiederherstellen von Dateien aus Windows-Schattenkopien

Haben Sie jemals festgestellt, dass eine von Ihnen benötigte Datei gelöscht wurde? Dass einige Zeit vergangen ist und die Datei irgendwo verschwunden ist? Dafür kann es natürlich viele Gründe geben. Aber normalerweise ist in solchen Momenten das erste, was uns Sorgen macht, eine andere Frage als der Grund: „Wie kann ich es jetzt wiederherstellen?“ Wenn Sie die Website regelmäßig lesen, haben Sie sie wahrscheinlich installiert und konfiguriert Backup-Programme, wodurch Sie die fehlende Datei wiederherstellen können.

Aber was tun, wenn Sie nicht über solche Programme verfügen oder es zu spät für die Wiederherstellung ist, da das Programm die Kopie mit dem Original synchronisiert und diese Datei gelöscht hat? Was dann? Natürlich haben Sie weiterhin die Möglichkeit, Programme zur Wiederherstellung gelöschter Dateien zu verwenden, aber normalerweise ist dies ein recht langwieriger Vorgang, der nur dann angewendet werden sollte, wenn keine anderen Optionen mehr übrig sind. Wo sollten Sie also anfangen?

Wenn Sie die Standard-Windows-Sicherung über die Schnittstelle „Sichern und Wiederherstellen“ eingerichtet haben ( siehe Link) oder Sie haben Wiederherstellungspunkte erstellt, dann haben Sie immer noch die Möglichkeit, eine gelöschte Datei relativ schnell wiederherzustellen. Tatsache ist, dass Windows 7 sogenannte „Schattenkopien“ von Dateien erstellt, auf die über die Benutzeroberfläche der „Vorgängerversionen“ zugegriffen werden kann. Diese Schattenkopien speichern nicht nur eine Kopie einer Datei, sondern mehrere frühere Versionen davon. Aufgrund dieser Tatsache können Sie die folgenden beiden Methoden verwenden.

Wiederherstellen einer gelöschten Datei aus einer Schattenkopie des übergeordneten Verzeichnisses in Windows

  1. Befolgen Sie die im vorherigen Artikel beschriebene Vorgehensweise ( über diesen Link), um eine Liste früherer Versionen für den Ordner zu öffnen, der die gelöschte Datei enthielt
  2. Wählen Sie die vorherige Version des Verzeichnisses aus, damit Sie sicher sind, dass sich die Datei zu diesem Zeitpunkt genau im Verzeichnis befand. Andernfalls müssen Sie die Versionen bis zur ersten erfolgreichen Version durchlaufen
  3. Sie können auf die Schaltfläche „Kopieren“ klicken, um eine vollständige Kopie des Ordners zu speichern und die gelöschte Datei daraus wiederherzustellen. Wenn Sie auf die Schaltfläche klicken, wird ein Dialogfeld angezeigt, in dem Sie einen Speicherort angeben müssen. Sie müssen jedoch verstehen, dass ein solcher Vorgang einige Zeit dauern kann, wenn das Verzeichnis viel Platz beansprucht
  4. Sie können auch auf die Schaltfläche „Wiederherstellen“ klicken, um alle Dateien im Ordner auf die ausgewählte Version zurückzusetzen. Beachten Sie jedoch, dass dadurch andere Dateien verändert werden können
  5. Wenn Sie mit den beiden vorherigen Optionen nicht zufrieden sind, können Sie auf die Schaltfläche „Öffnen“ klicken und die gesamte Dateiliste des ausgewählten Backups wird für Sie geöffnet. Sie können die Remote-Datei dorthin ziehen oder kopieren, wo Sie sie benötigen
  6. Schließen Sie das Dialogfeld, nachdem Sie die Datei mit einer der Methoden wiederhergestellt haben

Wiederherstellen einer gelöschten Datei aus einer Schattenkopie anhand ihres Namens in Windows

  1. Erstellen Sie eine leere Datei mit demselben Namen und derselben Erweiterung wie die Remote-Datei und legen Sie sie im Quellverzeichnis ab. Dateiinhalte spielen keine Rolle
  2. Klicken Sie mit der rechten Maustaste auf eine leere Datei
  3. Wählen Sie im Kontextmenü „Eigenschaften“
  4. Gehen Sie zur Registerkarte „Vorherige Versionen“.
  5. Wenn Sie Glück haben, wird die gesamte Liste der Sicherungskopien der gelöschten Datei vor Ihnen angezeigt. In diesem Fall kommt es auf die Umstände an
  6. Wählen Sie das gewünschte Backup aus (wahrscheinlich das aktuellste) und klicken Sie auf die Schaltfläche „Wiederherstellen“.
  7. Schließen Sie das Dialogfeld

Beide Methoden können verwendet werden. Das Einzige, was Sie verstehen müssen, ist, dass die wiederhergestellte Datei nicht unbedingt die neueste Version sein muss, da Sicherungen nicht ständig, sondern zu bestimmten Zeitpunkten erfolgen.

Technische Tipps

  • Technische Tipps
  • Wenn Sie versehentlich eine Datei oder einen Ordner außerhalb des Papierkorbs gelöscht haben, geraten Sie nicht in Panik. Datenwiederherstellungsprogramme werden uns weiterhin erhalten bleiben, also probieren Sie zunächst die Systemtools aus. Unter Windows können Sie frühere Versionen von Dateien und Ordnern wiederherstellen, auch wenn die GUI diese Option nicht bietet.

    In Windows 8 gibt es in den Eigenschaften von Laufwerken, Ordnern und Dateien eine Registerkarte weniger. Bitte beachten Sie, dass frühere Versionen verschwunden sind.

    Dies wird nur im Client-Betriebssystem beobachtet, d. h. In Windows Server 2012 bleibt die Registerkarte bestehen. In Windows 10 ist die Registerkarte wieder da, aber... Sie müssen den Artikel lesen :)

    Artikel im Zusammenhang mit Windows 10 aktualisiert.

    Heute auf dem Programm

    Frühere Versionen unter Windows 10

    Der Artikel wurde während der Zeit von Windows 8 geschrieben und in Windows 10 kehrte die Registerkarte „Vorherige Versionen“ zu den Ordnereigenschaften zurück. Das Material ist jedoch für Windows 10 relevant, da es zeigt, wie Dateien direkt aus Schattenkopien wiederhergestellt werden.

    In Windows 10 steht auf der Registerkarte, dass frühere Versionen aus Dateiversionen und Schattenkopien erstellt werden. Zunächst müssen Sie bedenken, dass der Systemschutz in Windows 10 standardmäßig deaktiviert ist. Daher sind frühere Versionen bei Standardeinstellungen nur dann im Dateiversionsverlauf verfügbar, wenn dieser natürlich aktiviert ist.

    Außerdem hat mein Experiment unter Windows 10 Version 1511 (und später 1709) gezeigt, dass auf der Registerkarte nur Versionen aus dem Dateiverlauf angezeigt werden, auch wenn der Systemschutz aktiviert ist!

    Auf diesem Bild:

    1. Eigenschaften des Screenshots-Ordners im Betriebssystem. Letzte Version vom 27. Februar. Dies ist wahrscheinlich das Datum der letzten Kopie in den Dateiverlauf, was bei mir derzeit nicht funktioniert (das Laufwerk ist physisch nicht angeschlossen).
    2. Die neueste Schattenkopie vom 11. Mai (erschien beim Erstellen eines Wiederherstellungspunkts vor der Installation von WU-Updates) erstelle ich einen symbolischen Link zu Schritt 3
    3. Inhalt der Schattenkopie. Es ist zu erkennen, dass es sich um Dateien handelt, die kurz vor dem Erscheinen der Schattenkopie vom 11. Mai erstellt wurden. Sie fehlen jedoch in Absatz 1

    Daher haben Sie die besten Chancen, frühere Versionen wiederherzustellen, wenn der Dateiversionsverlauf aktiviert ist. Anschließend sind die Versionen auf einer Registerkarte in den Ordnereigenschaften oder in der Dateiversionsoberfläche verfügbar. Andernfalls muss der Systemschutz aktiviert werden und Sie müssen bei Bedarf mit den später im Artikel beschriebenen Methoden zu Schattenkopien gelangen.

    Wie frühere Versionen funktionieren und warum die Registerkarte in Windows 8 entfernt wurde

    Dieses Bild in den Eigenschaften von Dateien und Ordnern ist nur eine Folge der Tatsache, dass es in den Systemschutzeinstellungen von Windows 8 keine Möglichkeit zur Dateiwiederherstellung mehr gibt.

    Ich möchte gleich sagen, dass das Fehlen eines Einstiegspunkts in der grafischen Benutzeroberfläche nicht das Fehlen von Technologie im System bedeutet. Frühere Versionen der Dateien sind weiterhin verfügbar! Daher ist alles, was im Folgenden gesagt wird, vollständig auf Windows 8 anwendbar, und die Beschreibung der Technologie gilt auch für Windows 7.

    Warum wurden die Dateischutzoption und die Registerkarte „Vorgängerversionen“ entfernt? Ich habe keine definitive Antwort, aber ich habe einige fundierte Vermutungen, die ich mit Ihnen teilen und gleichzeitig erklären werde, wie frühere Versionen funktionieren.

    Auf vielen Systemen war diese Registerkarte immer leer

    Dies hat dazu geführt, dass Tausende von Menschen Community-Foren und den Microsoft-Support mit einer brennenden Frage verunsichern. Aber Sie haben doch schon erraten, was ihr Problem war, oder? Bei diesen Leuten war der Systemschutz komplett deaktiviert!

    Die Leute haben das Prinzip der Speicherung und Anzeige früherer Versionen nicht verstanden

    Warum gibt es eigentlich für einige Ordner mehrere Versionen und für andere keine? Tatsache ist, dass unterschiedliche Editionen der Dateien in diesen Ordnern erst ab dem ältesten Wiederherstellungspunkt erstellt werden konnten.

    Stimmen Sie zu, wenn Sie sich die Registerkarte ansehen, ist es nicht ganz offensichtlich, dass das Speichern von Versionen persönlicher Dokumente und Mediendateien mit der Erstellung von Wiederherstellungspunkten verbunden ist (obwohl dies in der Windows-Hilfe beschrieben wird, wenn auch nicht ohne Fehler).

    Es ist üblich, Punkte als Mittel zum Zurücksetzen von Systemparametern zu betrachten, insbesondere da persönliche Dateien nicht wiederhergestellt werden (mit Ausnahme dieser Dateitypen).

    In der Zwischenzeit werden Wiederherstellungspunkte und frühere Versionen von Dateien (ohne Bezug zum Dateiverlauf) an einem Ort gespeichert – Volume-Schattenkopien.

    Die Systemwiederherstellung erstellt einfach zum richtigen Zeitpunkt einen Snapshot des Volumes und speichert ihn in einer Schattenkopie. Es handelt sich um den für Schattenkopien zugewiesenen Speicherplatz, den Sie in den Systemschutzeinstellungen steuern.

    Jetzt wird klar, warum die Anzahl der Versionen von Dateien und Ordnern variieren kann. Der Status der Datei wird zum Zeitpunkt der Erstellung des Wiederherstellungspunkts aufgezeichnet. Wenn es sich zwischen Punkten geändert hat, wird seine Version in der Schattenkopie gespeichert. Wenn die Datei während des von den Wiederherstellungspunkten abgedeckten Zeitraums unverändert geblieben ist, verfügt sie überhaupt nicht über frühere Versionen.

    Windows 8 führt den Dateiversionsverlauf ein

    Sobald die Technologie genutzt wird, können die Vorteile daraus gezogen werden. In Windows 7 war dies den meisten Menschen nicht klar, daher wurde in Windows 8 ein visuelleres Datensicherungssystem eingeführt – der Dateiversionsverlauf.

    Es ist nicht auf Schattenkopien angewiesen und Sie können die Anzahl der Dateiversionen steuern, indem Sie die Sicherungshäufigkeit angeben. Es hängt alles von Ihren Bedürfnissen und dem Platz auf der Zielfestplatte ab.

    Der Zugriffsreiter zum „Verdecken“ früherer Versionen in Windows 8 wurde einfach entfernt, zusammen mit der dazugehörigen Option in den Systemschutzeinstellungen. IT-Spezialisten sollten sich mit dem Konzept der Schattenkopien gut auskennen, denn zu deren Verwaltung gibt es bei Server-Betriebssystemen in den Volume-Eigenschaften einen gleichnamigen Reiter. Daher befindet sich in Windows Server 2012 die Registerkarte „Vorherige Versionen“ an ihrer gewohnten Stelle.

    In Windows 8+ werden Wiederherstellungspunkte mit einem speziellen Algorithmus erstellt und zusammen mit ihnen werden frühere Versionen Ihrer Dateien und Ordner gespeichert. Als nächstes werde ich Ihnen erklären, wie Sie sie öffnen.

    So öffnen Sie frühere Versionen von Dateien und Ordnern aus Schattenkopien

    Im Folgenden finden Sie zwei Methoden, die funktionieren, wenn Sie den Systemschutz aktiviert haben. Das erste ist für alle unterstützten Windows-Versionen geeignet und nützlich, wenn Sie den Dateiversionsverlauf nicht aktiviert haben. Die zweite Methode ist nur unter Windows 8/8.1 sinnvoll, wenn man den Hinweis zu Windows 10 am Anfang des Artikels berücksichtigt.

    Methode 1 – Symbolischer Link zu Schattenkopien (Windows 7 und höher)

    Regelmäßige Blog-Leser haben diesen Trick bereits im Artikel über die Funktion zum Aktualisieren eines PCs ohne Löschen von Dateien (Refresh Your PC) gesehen. Außerdem werden Schattenkopien verwendet, um die Festplatte zwischenzuspeichern, wenn Sie Ihr Rollback-Image erstellen.

    Damals brauchte ich diesen Fokus, um die Technologie zu verstehen, aber jetzt brauchen Sie ihn möglicherweise, um ein ganz bestimmtes Problem zu lösen. Führen Sie an einer Eingabeaufforderung, die als Administrator ausgeführt wird, Folgendes aus:

    Vssadmin-Listenschatten

    Sie sehen eine Liste der Schattenkopien auf allen Volumes. Jeder von ihnen ist durch einen Laufwerksbuchstaben gekennzeichnet, sodass Sie leicht navigieren können. Darüber hinaus entspricht jede Schattenkopie nach Datum einem der Wiederherstellungspunkte (um sie aufzulisten, führen Sie sie in der Konsole aus). rstrui).

    Wählen Sie das gewünschte Datum aus und kopieren Sie die Schattenkopie-Volume-ID. Verwenden Sie es nun im zweiten Befehl (vergessen Sie nicht, am Ende einen Backslash hinzuzufügen):

    Mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\

    Sie haben bereits einen symbolischen Link im Stammverzeichnis des Systemlaufwerks Schatten, was zur Schattenkopie führt! Wenn Sie dem Link folgen, sehen Sie eine bekannte Struktur von Dateien und Ordnern – dies sind deren Vorgängerversionen.

    Methode 2 – Melden Sie sich über das Netzwerk bei einem freigegebenen Laufwerk an (Windows 8 und 8.1)

    Hinzugefügt am 15.01.2013. In den Kommentaren teilte Leser Alexey eine einfachere Möglichkeit mit, auf Schattenkopien zuzugreifen, als ursprünglich im Artikel beschrieben. Zunächst funktionierte die Methode, doch später schloss Microsoft die Lücke mit einem Update. Nicks Leser schlug jedoch schließlich einen Workaround vor.

    Zuerst müssen Sie die Festplatte freigeben und dann „über das Netzwerk“ darauf zugreifen. Öffnen Sie im Fenster „Dieser PC“ „Netzwerk“ und melden Sie sich an Ihrem PC an oder fügen Sie mit einem Administratorkonto den Netzwerkpfad in die Adressleiste des Explorers oder in das Fenster „Ausführen“ ein:

    \\%Computername%\C$

    Dabei ist C der Buchstabe des gewünschten Laufwerks. In Netzwerkordnern ist die Registerkarte „Vorherige Versionen“ vorhanden:

    Da ich mehrmals darauf zurückgegriffen habe, Daten aus Schattenkopien abzurufen, tut mir der Verlust in der GUI ein wenig leid. Schließlich war die Registerkarte „Vorherige Versionen“ praktisch, da man so sofort auf die benötigten Dateien zugreifen konnte.

    Allerdings nutzte ich diese Möglichkeit nicht so oft, dass mir die Eingabe zweier Befehle in die Konsole furchtbare Unannehmlichkeiten bereitete. Die Hauptsache ist schließlich das Vorhandensein früherer Versionen der Dateien, und ich kann darauf zugreifen! Jetzt kannst du es auch ;)

    Hatten Sie jemals die Möglichkeit, frühere Versionen von Dateien aus Schattenkopien wiederherzustellen? Sagen Sie uns in den Kommentaren, warum der Bedarf entstanden ist und ob Sie es geschafft haben, alles wiederherzustellen.

    Ich bin immer noch der Meinung, dass die meisten Leser diese Funktion noch nie auf Heimsystemen verwendet haben und dass das Verschwinden aus der GUI sie daher nicht allzu sehr verärgern wird. Im nächsten Beitrag werden wir darüber sprechen, warum verschiedene Windows-Funktionen verschwinden oder geändert werden und was Sie tun können, um die Situation zu ändern.

    Wir müssen zugeben: Fehler sind unvermeidlich, insbesondere wenn es um Computer, Netzwerke, Technologie und die Menschen geht, die sie nutzen. Allen Benutzern kommt es manchmal vor, dass sie wichtige Dokumente löschen, ändern oder auf andere Weise beschädigen. In einer solchen Situation wird die Möglichkeit, alles wieder so zu machen, wie es war, sehr geschätzt. Mit dem in implementierten Volume Shadow Copy-Mechanismus können Sie das Problem mit wenigen Mausklicks lösen – vorausgesetzt natürlich, er ist aktiviert und richtig konfiguriert. Das Einrichten und Verwenden dieser Funktion ist überhaupt nicht schwierig – Sie müssen nur wissen, wo Sie danach suchen müssen.

    Schattenkopie einrichten

    Um das Schattenkopieren nutzen zu können, müssen Sie es zunächst aktivieren. Bitte beachten Sie, dass hierfür zusätzliche Systemressourcen erforderlich sind. Bedenken Sie daher, wie wichtig Ihnen die Möglichkeit zur Wiederherstellung von Dateien ist. In den meisten Fällen überwiegen die Vorteile die Nachteile, aber in manchen Situationen ist die Notwendigkeit, zusätzliche Ressourcen für das Schattenkopieren bereitzustellen, nicht akzeptabel.

    Die Einstellungen für die Schattenkopie sind in den Systemeigenschaften enthalten. Öffnen Sie das System-Tool in der Systemsteuerung (Abbildung A) oder geben Sie das Schlüsselwort „System“ in die Suchleiste des Startmenüs ein.

    Abbildung A. Systemeigenschaften in Vista.

    Klicken Sie auf der linken Seite des Systemfensters auf den Link „Systemschutz“ (Abbildung B). Seltsamerweise konnte ich kein Schlüsselwort finden, das das Systemschutzfenster direkt über die Suchleiste des Startmenüs aufrufen würde. Anscheinend können wir auf eine Zwischenstufe nicht verzichten.


    Abbildung B. Link zum Systemschutz.

    Öffnen Sie im Dialogfeld „Systemeigenschaften“ die Registerkarte „Systemschutz“ (Abbildung C) und aktivieren Sie die Kontrollkästchen für die Laufwerke, für die Sie Schattenkopien aktivieren möchten. Danach können Sie sofort einen Wiederherstellungspunkt erstellen, indem Sie auf die Schaltfläche „Erstellen“ klicken. Andernfalls wird es beim Herunterfahren und beim nächsten Start erstellt.

    In diesem Fenster können Sie auch eine Systemwiederherstellung von einem vorherigen Punkt aus durchführen, sofern eine solche vorhanden ist. Klicken Sie nach Abschluss der Einstellungen auf „OK“.


    Abbildung C. Registerkarte „Systemschutz“.

    Schattenkopie verwenden

    Durch das Einrichten von Schattenkopien können Sie sicher sein, dass wichtige Dateien bei Bedarf wiederhergestellt werden können. Als Beispiel habe ich eine Word 2007-Datei mit dem Namen „ShadowTest.docx“ erstellt und sie im Ordner „Dokumente“ für mein Profil gespeichert.


    Abbildung D. Meine Dokumente.

    In Abb. E zeigt den Inhalt der Datei – nur eine Textzeile.


    Abbildung E. Text der Datei „ShadowTest.docx“.

    Nachdem ich das Dokument gespeichert und Word geschlossen hatte, klickte ich mit der rechten Maustaste auf die Datei, um das Eigenschaftenfenster aufzurufen, und öffnete die Registerkarte „Vorherige Versionen“. Wie aus Abb. ersichtlich ist. F, eine Schattenkopie dieses Dokuments wurde noch nicht erstellt. Unter normalen Bedingungen wird es nach dem Herunterfahren und dem nächsten Start angezeigt.

    Bitte beachten Sie, dass das Schattenkopieren die Notwendigkeit einer standardmäßigen Dateisicherung nicht überflüssig macht, sondern diese nur ergänzt. Das Wiederherstellen von Dateien aus einer Schattenkopie führt immer noch zum Verlust bestimmter Daten und ist zeitaufwändig. Es sollte nur in extremen Fällen verwendet werden.


    Abbildung F. Dateieigenschaften.

    Als Beispiel habe ich einen Wiederherstellungspunkt erstellt, um eine Schattenkopie der Testdatei zu erhalten (Abbildung G).


    Abbildung G: Neuer Wiederherstellungspunkt.

    Jetzt können Sie über die Registerkarte „Vorherige Versionen“ im Dateieigenschaftenfenster (Abb. G) ein Dokument öffnen, kopieren oder seine vorherige Version wiederherstellen. In diesem Fall wird die aktuelle Datei durch eine Schattenkopie ersetzt, vor der Windows ausdrücklich warnt (Abb. H).