쉐도우 복사본이 대부분의 랜섬웨어로부터 사용자를 보호하지 못하는 이유 Windows 섀도 복사본에서 파일 복구

섀도 복사본은 열려 있는 파일을 보관할 수 있도록 하는 Windows XP 및 Windows Server 2003에 도입된 새로운 기능입니다.

열린 파일을 언제 보관해야 합니까? 예를 들어, 직장 중 하나에서 여전히 오래된 회계 프로그램을 실행하고 있다고 가정해 보겠습니다. 자체 보관 메커니즘이 없으며 로컬 컴퓨터에만 데이터를 저장할 수 있습니다. 관리자, 즉 귀하는 데이터베이스 보관에 대해 생각해야 합니다.

네트워크를 통해 이러한 파일을 보관하는 동안 회계사의 컴퓨터는 켜져 있어야 하지만 파일이 열려 있는 상태로 유지되지 않도록 프로그램이 실행되지 않아야 합니다. 하지만 이 프로그램은 자동화된 워크스테이션으로 작성되었으며, 컴퓨터를 켜면 시작되고 꺼지면 끝나므로 작성자를 욕할 수밖에 없습니다.

이 상황에서 벗어나는 방법은 회계사의 작업장에 Windows XP Professional을 설치하는 것입니다(우리는 일반적인 프로그램이 이 운영 체제에서 작동할 것이라고 믿습니다). 그 후에는 프로그램 완료 여부에 관계없이 이 프로그램의 모든 작업 파일을 보관할 수 있습니다.

섀도 복사본 및 공유 폴더

이를 사용하면 서버의 공유 폴더에 있는 파일의 이전 버전으로 돌아갈 수 있습니다. 다음 사실이 훨씬 더 중요합니다. 이전 버전의 Windows(Windows 2000 포함)에서는 네트워크를 통해 공유 폴더에서 파일을 삭제하면 복구할 수 없는 손실이 발생하여 휴지통에도 남아 있지 않았습니다. 그리고 Windows Server 2003에서는 파일을 삭제하면 현재 버전과 동일할 수 있는 이전 버전을 복원할 수 있습니다.

기본적으로 공용 폴더의 섀도 복사본은 비활성화되어 있습니다. 공유 폴더가 물리적으로 위치한 파티션의 서버에서 활성화됩니다. 이는 NTFS 파일 시스템이 있는 파티션이어야 합니다.

1.서버에 관리자로 등록합니다. C: 드라이브 속성 창을 엽니다.

2.섀도 복사본 탭으로 이동합니다. 이 기능이 비활성화된 것을 볼 수 있습니다.

3. 옵션 버튼을 클릭하고 현재 섹션의 속성을 편집합니다. 파티션이 복사되는 빈도(기본적으로 하루에 두 번)와 복사본에 할당되는 디스크 공간의 양을 지정할 수 있습니다. 기본값을 그대로 두는 것이 좋습니다. 확인을 클릭하여 대화 상자를 닫습니다.

4. 허용 버튼을 클릭하고 다음 대화 상자에서 예를 클릭하여 결정을 확인합니다.

그 직후에 파티션의 첫 번째 복사본 생성이 시작됩니다. 날짜 및 시간 형식의 이 작업에 대한 정보가 창 하단에 나타납니다.

메모.

동일한 물리적 디스크에 파티션을 복사할 필요는 없습니다. 여러 개의 실제 디스크가 설치된 경우 복사본을 다른 디스크로 지정하면 디스크 하위 시스템 성능을 크게 향상시킬 수 있습니다. 유일한 조건은 이 디스크가 NTFS 파일 시스템으로 포맷되어야 한다는 것입니다.

워크스테이션에서 섀도 복사 구성

Windows XP Professional을 실행하는 클라이언트 컴퓨터는 섀도 복사 기능을 바로 사용할 수 없습니다. 먼저 클라이언트 소프트웨어를 설치해야 합니다. TWCLI32 .MSI 설치 파일은 서버(Windows Server 2003)의 %SYSTEMROOT%\system32\clients\twclient\x86 폴더에 있습니다.

1. 컴퓨터에 관리자로 로그인합니다.

2.탐색기를 시작하고 주소 표시줄에 \\SERVER name\ 경로를 입력합니다.

c$\windows\system32\clients\twclient\x86\twcli32.msi.

이전 버전 클라이언트가 설치됩니다.

Windows 2000 Server SP3 이상이 설치된 운영 체제, Windows 2000 Professional 및 Windows98용 클라이언트는 Microsoft 웹사이트(http: //www)에서 다운로드할 수 있습니다. 마이크로소프트. com/windowsserver203/downloads/shadowcopyclient.mspx.

Windows NT 4.0 운영 체제에는 해당 클라이언트가 없습니다. Windows XP 미만 시스템의 경우 클라이언트 컴퓨터와 Windows Server 2003을 실행하는 서버 모두에 클라이언트 프로그램을 설치해야 합니다.

섀도 복사 적용

섀도 복사를 활용하려면 다음을 수행하십시오.

1. COMPUTER에 일반 사용자로 등록합니다.

2. 공유문서 보관함에서 소속 부서의 폴더를 엽니다.

3.모든 파일(가급적 텍스트)의 속성을 표시합니다. 이전 버전 탭으로 이동합니다. Shadow Copy Client가 설치된 이후 이전 버전이 생성되지 않았으므로 목록이 비어 있습니다.

4.파일을 열고 편집한 후 같은 이름으로 저장합니다.

5.3단계를 반복합니다. 이제 이전 버전 탭에는 파일이 생성된 날짜와 함께 이전 버전의 파일이 표시됩니다.

6. 표시 버튼을 클릭하시면 보실 수 있습니다. 문서 사본은 읽기 전용이므로 이름을 바꾸거나 저장할 수 없습니다. 이전 버전을 다른 이름으로 복원하려면 먼저 복사 버튼을 클릭하여 다른 위치에 복사해야 합니다.

실수로 공유 폴더에서 파일을 삭제하여 복원하려는 경우 다음을 수행하십시오.

1.클라이언트 컴퓨터에서 문서가 있던 폴더의 속성을 표시하고 이전 버전 탭으로 이동합니다.

2. 표시 버튼을 클릭하고 이전 버전의 문서 내용을 확인하세요. 만족스러우면 새 문서를 만들고 클립보드를 통해 내용을 복사하세요.

실수로 문서를 편집하고 저장한 경우 이전 버전 탭에서 복원 버튼을 클릭하여 올바른 버전을 복원할 수 있습니다.

따라서 섀도 복사본 기능은 사용자가 다음과 같은 경우 공유 폴더에 있는 문서를 신속하게 복구하는 데 도움이 됩니다.

* 의도치 않게 파일을 삭제한 경우;

* 파일 내용이 의도치 않게 변경된 경우(다른 이름으로 저장 대신 저장 명령 사용)

* 파일이 손상된 경우.

복사 시 네트워크 액세스 권한이 있는 폴더뿐만 아니라 전체 파티션이 복사된다는 점에 유의하세요. 즉, 복사본을 만든 후 새 폴더에 대한 액세스 권한을 부여하면 액세스 권한을 여는 순간부터 해당 파일의 이전 버전을 사용자가 사용할 수 있습니다.

중요: 이 문서는 Windows 7 컴퓨터에 표준 백업이 구성된 경우를 대상으로 합니다.

Windows 섀도 복사본에서 파일 복구

필요한 파일이 삭제된 것을 발견한 적이 있습니까? 시간이 좀 지났는데 파일이 어딘가에서 사라졌나요? 물론 여기에는 여러 가지 이유가 있을 수 있습니다. 그러나 일반적으로 그러한 순간에 우리를 가장 먼저 걱정하는 것은 이유가 아닌 "지금 복원하는 방법"이라는 또 다른 질문입니다. 사이트의 정기 독자라면 아마도 설치하고 구성했을 것입니다. 백업 프로그램, 누락된 파일을 복구할 수 있습니다.

하지만 그러한 프로그램이 없거나 복원하기에는 너무 늦었다면 어떻게 해야 할까요? 프로그램이 복사본을 원본과 동기화하고 이 파일을 삭제했기 때문입니다. 그럼 어쩌지? 물론 프로그램을 사용하여 삭제된 파일을 복구할 수 있는 기회는 여전히 있지만 일반적으로 이는 다른 옵션이 남아 있지 않은 경우에만 사용해야 하는 다소 긴 절차입니다. 그럼 어디서부터 시작해야 할까요?

백업 및 복원 인터페이스( 링크 참조) 또는 복원 지점을 만든 경우에도 삭제된 파일을 비교적 빠르게 복원할 수 있는 기회가 있습니다. 사실 Windows 7은 "이전 버전" 인터페이스에서 액세스할 수 있는 파일의 "섀도 복사본"을 생성합니다. 이러한 섀도 복사본은 파일 복사본 하나만 저장하는 것이 아니라 여러 이전 버전을 저장합니다. 이것이 바로 다음 두 가지 방법을 사용할 수 있는 이유입니다.

Windows에서 상위 디렉터리의 섀도 복사본에서 삭제된 파일 복구

이전 기사( 이 링크를 따라가세요) 삭제된 파일이 포함된 폴더의 이전 버전 목록을 엽니다.
해당 시점에 파일이 정확히 디렉토리에 있었는지 확인할 수 있도록 이전 버전의 디렉토리를 선택하십시오. 그렇지 않으면 첫 번째 성공할 때까지 여러 버전을 반복해야 합니다.
"복사" 버튼을 클릭하면 폴더의 전체 복사본을 저장하고 삭제된 파일을 복원할 수 있습니다. 버튼을 클릭하면 저장할 위치를 지정하는 대화상자가 나타납니다. 그러나 디렉토리가 많은 공간을 차지하면 이러한 작업에 시간이 걸릴 수 있다는 점을 이해해야 합니다.
폴더의 모든 파일이 선택한 버전으로 롤백되도록 "복원" 버튼을 클릭할 수도 있습니다. 하지만 이로 인해 다른 파일이 변경될 수 있다는 점을 명심하세요.
이전 옵션이 모두 만족스럽지 않은 경우 "열기" 버튼을 클릭하면 선택한 백업의 전체 파일 목록이 열립니다. 필요할 때마다 원격 파일을 끌어다 놓거나 복사할 수 있습니다.
방법 중 하나를 사용하여 파일을 복원한 후 대화 상자를 닫습니다.

Windows에서 이름으로 섀도 복사본에서 삭제된 파일 복구

원격 파일과 동일한 이름과 확장자를 가진 빈 파일을 만들고 소스 디렉터리에 배치합니다. 파일 내용은 중요하지 않습니다
빈 파일을 마우스 오른쪽 버튼으로 클릭하세요.
상황에 맞는 메뉴에서 "속성"을 선택하십시오.
"이전 버전" 탭으로 이동하세요.
운이 좋으면 삭제된 파일의 전체 백업 복사본 목록이 표시됩니다. 이 경우 상황에 따라 다릅니다.
원하는 백업(아마 가장 최근 백업)을 선택하고 "복원" 버튼을 클릭하세요.
대화 상자를 닫습니다

이 두 가지 방법을 모두 사용할 수 있습니다. 반드시 이해해야 할 유일한 점은 백업이 지속적으로 발생하지 않고 특정 시점에 발생하므로 복원된 파일이 반드시 최신 버전일 필요는 없다는 것입니다.

Windows 업데이트(핫픽스)가 설치되지 않았습니까? .Net 프레임워크 정리 및 복구 유틸리티가 도움이 될 수 있습니다.

기술적인 팁

실수로 휴지통을 지나 파일이나 폴더를 삭제한 경우 당황하지 마십시오. 데이터 복구 프로그램은 계속 제공되므로 먼저 시스템 도구를 사용해 보십시오. Windows에서는 GUI에 이 옵션이 없더라도 이전 버전의 파일 및 폴더를 복원할 수 있습니다.

Windows 8에서는 드라이브, 폴더 및 파일 속성에 탭이 하나 줄어듭니다. 이전 버전은 사라졌으니 참고하세요.

이는 클라이언트 운영 체제에서만 관찰됩니다. Windows Server 2012에서는 탭이 그대로 유지됩니다. Windows 10에서는 탭이 다시 돌아왔지만... 기사를 읽어보셔야 합니다 :)

Windows 10과 관련하여 기사가 업데이트되었습니다.

오늘 프로그램에

Windows 10의 이전 버전

이 기사는 Windows 8 시절에 작성되었으며 Windows 10에서는 "이전 버전" 탭이 폴더 속성으로 돌아갔습니다. 그러나 이 자료는 섀도 복사본에서 직접 파일을 복구하는 방법을 보여주기 때문에 Windows 10과 관련이 있습니다.

Windows 10의 탭에는 이전 버전이 파일 기록 및 섀도 복사본으로 구성되어 있다고 표시됩니다. 먼저 Windows 10에서는 시스템 보호가 기본적으로 비활성화되어 있으므로 표준 설정을 사용하면 활성화된 경우에만 파일 기록에서 이전 버전을 사용할 수 있다는 점을 고려해야 합니다.

또한 Windows 10 버전 1511(및 이후 1709)에 대한 실험에 따르면 시스템 보호가 활성화된 경우에도 탭에는 파일 기록의 버전만 표시되는 것으로 나타났습니다!

이 사진에서:

OS의 스크린샷 폴더 속성입니다. 2월 27일자 최신 버전입니다. 이것은 아마도 파일 기록에 마지막으로 복사한 날짜일 것입니다. 현재로서는 작동하지 않습니다(드라이브가 물리적으로 연결 해제됨).
5월 11일자 최신 섀도 복사본(WU 업데이트를 설치하기 전에 복원 지점을 생성할 때 나타남), 3단계에 대한 심볼릭 링크를 생성합니다.
섀도 복사본의 내용입니다. 5·11 쉐도우카피 출현 직전에 생성된 파일들이 포함되어 있음을 알 수 있다. 다만, 1항에는 기재되어 있지 않습니다.

따라서 파일 기록이 활성화되어 있으면 이전 버전을 복원할 가능성이 가장 높습니다. 그런 다음 폴더 속성 탭이나 파일 기록 인터페이스에서 해당 버전을 사용할 수 있습니다. 그렇지 않으면 시스템 보호를 활성화해야 하며 필요한 경우 문서 뒷부분에 설명된 방법을 사용하여 섀도 복사본을 가져와야 합니다.

이전 버전의 작동 방식 및 Windows 8에서 탭이 제거된 이유

파일 및 폴더 속성의 이 그림은 Windows 8 시스템 보호 설정에 더 이상 파일 복구 옵션이 없다는 사실의 결과일 뿐입니다.

그래픽 인터페이스에 진입점이 없다고 해서 시스템에 기술이 없다는 의미는 아니라는 점을 바로 말씀드리겠습니다. 이전 버전의 파일을 계속 사용할 수 있습니다! 따라서 아래에 언급된 모든 내용은 Windows 8에 완전히 적용 가능하며, 해당 기술에 대한 설명은 Windows 7에도 적용됩니다.

파일 보호 옵션과 이전 버전 탭이 제거된 이유는 무엇입니까? 확실한 답은 없지만, 이전 버전의 작동 방식을 설명하면서 몇 가지 경험에 근거한 추측을 여러분과 공유하겠습니다.

많은 시스템에서 이 탭은 항상 비어 있었습니다.

이로 인해 수천 명의 사람들이 커뮤니티 포럼과 Microsoft 지원에 뜨거운 질문을 던지게 되었습니다. 하지만 그들의 문제가 무엇인지 이미 짐작하셨죠? 이 사람들은 시스템 보호가 완전히 비활성화되었습니다!

사람들은 이전 버전을 저장하고 표시하는 원리를 이해하지 못했습니다.

실제로 일부 폴더에는 여러 버전이 있고 다른 폴더에는 버전이 없는 이유는 무엇입니까? 사실 이러한 폴더에 있는 파일의 다른 버전은 가장 오래된 복구 지점 이전에만 생성될 수 있습니다.

동의합니다. 탭을 볼 때 개인 문서 및 미디어 파일의 버전 저장이 복구 지점 생성과 연결되어 있다는 것이 완전히 명확하지는 않습니다(결함이 없지는 않지만 Windows 도움말에 설명되어 있음).

특히 개인 파일은 복원되지 않기 때문에(이러한 유형의 파일 제외) 포인트를 시스템 매개변수 롤백 수단으로 생각하는 것이 일반적입니다.

한편, 복구 지점과 이전 버전의 파일(파일 기록과 관련 없음)은 볼륨 섀도 복사본이라는 한 위치에 저장됩니다.

시스템 복원은 적절한 시점에 볼륨의 스냅샷을 찍어 섀도 복사본에 저장합니다. 시스템 보호 설정에서 제어하는 섀도 복사본에 할당된 공간입니다.

이제 파일과 폴더의 버전 수가 다른 이유가 분명해졌습니다. 파일 상태는 복구 지점이 생성된 시점에 기록됩니다. 지점 간에 변경된 경우 해당 버전이 섀도 복사본에 저장됩니다. 복원 지점이 적용되는 기간 동안 파일이 변경되지 않은 경우 이전 버전이 전혀 존재하지 않습니다.

Windows 8에는 파일 기록이 도입되었습니다.

기술을 사용하면 그로부터 이점을 얻을 수 있습니다. Windows 7에서는 이것이 대부분의 사람들에게 명확하지 않았기 때문에 Windows 8에서는 보다 시각적인 데이터 백업 시스템인 파일 기록을 도입했습니다.

섀도 복사본에 의존하지 않으며 백업 빈도를 지정하여 파일 버전 수를 제어할 수 있습니다. 그것은 모두 귀하의 필요와 대상 디스크의 공간에 따라 다릅니다.

Windows 8의 "모호한" 이전 버전에 대한 액세스 탭은 시스템 보호 설정의 해당 옵션과 함께 간단히 제거되었습니다. IT 전문가의 경우 쉐도우 복사본의 개념을 잘 알고 있어야 합니다. 결국 서버 운영 체제에는 이를 관리하기 위한 볼륨 속성에 동일한 이름의 탭이 있습니다. 따라서 Windows Server 2012에서는 "이전 버전" 탭이 일반적인 위치에 있습니다.

Windows 8+에서는 특수 알고리즘을 사용하여 복원 지점이 생성되며, 이와 함께 이전 버전의 파일 및 폴더가 저장됩니다. 다음으로 여는 방법을 알려드리겠습니다.

섀도 복사본에서 이전 버전의 파일 및 폴더를 여는 방법

다음은 시스템 보호가 활성화된 경우 작동하는 두 가지 방법입니다. 첫 번째는 지원되는 모든 Windows에 적합하며 파일 기록을 활성화하지 않은 경우 유용합니다. 두 번째 방법은 기사 시작 부분의 Windows 10에 대한 참고 사항을 고려하여 Windows 8/8.1에서만 의미가 있습니다.

방법 1 - 섀도 복사본에 대한 심볼릭 링크(Windows 7 이상)

일반 블로그 독자들은 파일을 삭제하지 않고 PC를 업데이트하는 기능(PC 새로 고침)에 대한 기사에서 이미 이 트릭을 보았습니다. 또한 롤백 이미지를 생성할 때 섀도 복사본을 사용하여 디스크를 중간에 저장합니다.

그 당시에는 기술을 이해하기 위해 이러한 초점이 필요했지만 이제는 매우 구체적인 문제를 해결하기 위해 필요할 수도 있습니다. 관리자로 실행되는 명령 프롬프트에서 다음을 실행합니다.

Vssadmin 목록 섀도우

모든 볼륨의 섀도 복사본 목록이 표시됩니다. 각각은 드라이브 문자로 표시되므로 탐색하기 쉽습니다. 또한 각 섀도 복사본은 날짜별로 복구 지점 중 하나에 해당합니다. 이를 나열하려면 콘솔에서 실행하세요. 첫 번째).

원하는 날짜를 선택하고 섀도 복사본 볼륨 ID를 복사합니다. 이제 두 번째 명령에서 이를 사용합니다(끝에 백슬래시를 추가하는 것을 잊지 마십시오).

Mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\

시스템 드라이브 루트에 이미 심볼릭 링크가 있습니다 그림자, 섀도 복사본으로 연결됩니다! 링크를 따라가면 익숙한 파일 및 폴더 구조를 볼 수 있습니다. 이는 이전 버전입니다.

방법 2 - 네트워크를 통해 공유 드라이브에 로그인(Windows 8 및 8.1)

2013년 1월 15일에 추가되었습니다. 댓글에서 독자 Alexey는 기사에서 원래 설명한 것과 비교하여 섀도 복사본에 액세스하는 더 간단한 방법을 공유했습니다. 처음에는 이 방법이 효과가 있었지만 나중에 Microsoft는 일부 업데이트를 통해 허점을 닫았습니다. 그러나 Nick의 독자는 결국 해결 방법을 제안했습니다.

먼저 디스크를 공유한 다음 "네트워크를 통해" 액세스해야 합니다. "이 PC" 창에서 "네트워크"를 열고 PC에 로그인하거나 관리자 계정을 사용하여 네트워크 경로를 탐색기의 주소 표시줄이나 "실행" 창에 붙여넣습니다.

\\%컴퓨터 이름%\C$

여기서 C는 원하는 드라이브의 문자입니다. 네트워크 폴더에는 "이전 버전" 탭이 있습니다.

여러 번 섀도 복사본에서 데이터를 검색했기 때문에 GUI의 손실이 조금 아쉽습니다. 결국, "이전 버전" 탭을 사용하면 필요한 파일을 즉시 얻을 수 있어 편리했습니다.

하지만 이 기회를 그렇게 자주 활용하지 못했기 때문에 콘솔에 두 개의 명령을 입력하는 것은 정말 불편했습니다. 결국, 가장 중요한 것은 이전 버전의 파일이 있다는 것이고, 나는 그 파일에 접근할 수 있습니다! 이제 당신도 할 수 있습니다 ;)

쉐도우 복사본에서 이전 버전의 파일을 복원할 기회가 있었습니까?필요한 이유와 모든 것을 복원했는지 여부를 댓글로 알려주십시오.

나는 아직도 대부분의 독자들이 홈 시스템에서 이 기능을 사용해 본 적이 없다고 생각하므로 GUI에서 이 기능이 사라진다고 해서 크게 당황하지는 않을 것입니다. 다음 포스팅에서는 Windows의 다양한 기능이 사라지거나 변경되는 이유와 상황을 바꾸는 데 도움이 될 수 있는 방법에 대해 이야기하겠습니다.

우리는 실수가 불가피하다는 점을 인정해야 합니다. 특히 컴퓨터, 네트워크, 기술 및 이를 사용하는 사람들의 경우에는 더욱 그렇습니다. 모든 사용자가 때때로 중요한 문서를 삭제, 변경 또는 손상시키는 일이 발생합니다. 그러한 상황에서 모든 것을 원래대로 되돌릴 수 있는 기회는 매우 중요합니다. 에 구현된 볼륨 섀도 복사본 메커니즘을 사용하면 몇 번의 마우스 클릭만으로 문제를 해결할 수 있습니다. 물론 올바르게 활성화되고 구성된 경우입니다. 이 기능을 설정하고 사용하는 것은 전혀 어렵지 않습니다. 단지 해당 기능을 찾을 위치만 알면 됩니다.

섀도 복사 설정

섀도 복사를 사용하려면 먼저 이를 활성화해야 합니다. 추가 시스템 리소스가 필요하므로 파일 복구 기능이 얼마나 중요한지 고려하십시오. 대부분의 경우 장점이 단점보다 크지만 일부 상황에서는 섀도 복사를 위해 추가 리소스를 할당할 필요가 없습니다.

섀도 복사본 설정은 시스템 속성에 포함되어 있습니다. 제어판에서 시스템 도구를 열거나(그림 A) 시작 메뉴 검색 창에 "system"이라는 키워드를 입력합니다.

그림 A. Vista의 시스템 속성.

시스템 창 왼쪽에서 시스템 보호 링크를 클릭합니다(그림 B). 이상하게도 시작 메뉴 검색창에서 시스템 보호 창을 직접 불러오는 키워드를 찾을 수 없었습니다. 분명히 중간 단계 없이는 할 수 없습니다.

그림 B. 시스템 보호 링크.