Теневая копия файлов (VSS) в Windows 10
wmic shadowcopy call create, запущенной с правами администратора. Код возврата 0 означает, что ошибок нет. Копии лежат в системной папке System Volume Information на том же диске.Содержание лекции: Теневая копия файлов (VSS) в Windows 10
Расшифровка лекции: Теневая копия файлов (VSS) в Windows 10
Полный текст первых минут лекции «Теневая копия файлов (VSS) в Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про машину времени в Windows 10. Мы можем вернуться назад и посмотреть, как был создан файл в оригинале, как его изменяли.
И это очень крутая и важная опция на уровне папок, на уровне файлов. Это машина времени и называется она Previous Versions.
Находится в свойствах каждого файла и каждой папки. Но проблема в том, что она уже существует много лет, но она выключена. Почему она выключена, я не знаю, но я считаю, что это потрясающий инструмент.
И его предыдущее название Shadow Copy, VSS, все это встроено в систему NTFS, это часть от NTFS, и благодаря NTFS это возможно.
Чтобы ее включить, надо зайти в инструмент Backup, видите Backup Settings, резервное копирование, и мы пишем History, он так и называется в Windows 10 File History.
И чтобы его запустить, видите, backup using file history. Здесь прямо так и написано, что нам надо добавить диск. То есть он хочет внешнюю USB-шку, чтобы мы ему вставили, чтобы запустить эту опцию.
Видите, он мне пишет, что у меня нет USB-шки. Я ему сейчас вставлю USB-шку и мы ее запустим. А потом я вам в продолжении лекции покажу, как обойти всю систему и сделать это на дисководье C, чтобы не надо было вставлять USB-шки.
Вот у меня пустая USB-шка, пустой флеш-диск, и теперь я могу использовать эту опцию. И вот я выбираю наш диск, нашу USB-шку, он начинает мне автоматом делать на нее резервное копирование этих файл-history.
То есть этот пункт меню, он говорит только про файл-history, именно про машину времени. И он раз в час, по умолчанию, сохраняет измененные файлы, только то, что измененное, на USB-диск.
И делает это без ограничения во времени, то есть он старые версии не удаляет. Я смогу вернуться назад не на месяц, не на три, а сколько места у меня есть, настолько я смогу вернуться назад в зависимости от размера USB.
Здесь я могу ему указать, про какие папки мы говорим, какие папки стоит делать на них резервное копирование. И, например, я могу ему сказать, что из папки музыка, вот под папку exclude, exclude, ты ее не бэкапируй, ты ее не следи за ней, ты ее исключи.
То есть мы сейчас, еще раз, говорим только о файлхистрии, мы не делаем полную копию всей информации. Только измененные файлы мы копируем на USB.
Поэтому эта USB может ее хватить на очень много лет, в зависимости на какое количество файлов я изменяю в день. Вот, какие папки мы следим, за какими папками мы следим, и у нас сейчас будет первый бэкап.
Видите, мы сделали первый бэкап, и заметьте, он занимает только 8 килобайт места. Почему? Потому что это не копия всей информации, мы ее не копируем.
Мы будем копировать только, когда кто-то изменит информацию. То есть это копирование во время изменения, то есть в тот момент, когда он ловит, что кто-то пытается записать новую информацию в файл, только тогда оригинальный файл он копирует на USB-шку, а на жесткий диск кладет уже новую версию.
Но пока никто еще ничего не изменил, размер его практически нулевой. Это называется Copy on Fly, то есть во время полета новой версии он его останавливает команду записи, быстренько копирует старый файл и сохраняет старую версию.
Так, мы видим, что на нашей USB-шке сейчас появилась папка File History, и у нее смешной размер, там 2 мегабайта, это его технические данные. Вот наш тестовой документ, тестовая папка docs, и мы хотим в этой папке поменять файл.
Вот у нас есть файл, в нем написано 1.1.1. Мы сейчас делаем 2.2.2 и посмотрим, сможем ли мы вернуться к предыдущей версии. Мы откроем этот файл, как будто бы случайно в него записалась некорректная информация.
Делаем свойства файла, идем на previous versions, на предыдущей версии, и вот он. Вот предыдущая версия, написано на какой день и на какой час. И мы можем сделать open и вернуться обратно в машине времени на предыдущую версию.
Мы можем восстановить, кстати, этот файл, а можем не восстанавливать. То есть на жестком диске сейчас есть вторая версия, а в машине времени мы можем вернуться на первую версию.
Вот это вот потрясающая функция, потрясающая возможность. И давайте посмотрим, что произошло на USB. А на USB все предельно просто.
На USB есть папочки с моим именем пользователя, с именем компьютера. В конце есть вся структура, где этот файл находился.
Мы прямо идем, видите, по дисководу C, и внутри USB-шки мы видим, вот, вот наш файл. Он просто лежит в USB. Ничего такого умного нет.
То есть в момент изменения он его просто взял и скопировал в отдельную папку. Вот и все. Крайне просто. Единственное, что мне не нравится во всей этой идее, что мне обязательно надо вставлять USB-шку.
Так, давайте сделаем версию 3.3.3 и посмотрим интересную вещь, что он сохраняет только на конкретный момент, то есть он не хранит все версии, он нам возвращает только на конкретный момент всю систему.
То есть что я вам пытаюсь сказать, что когда мы делаем снапшот, он с этого момента ловит первое изменение в файле и первое изменение копирует на USB-шку.
Именно первое. Почему первое? Потому что если не было никаких изменений, это его не интересует. Он берет оригинал. Еще раз, если не было никаких изменений в файле, то зачем его копировать на USB? Пусть он лежит и мы откроем его оригинал. Если было хоть какое-то изменение в файле, тогда мы его возьмем с USB. Он ищет сначала на USB. Если на USB
этого файла нет, то тогда он идет на оригинальный диск. Так он восстанавливает файл. Он начинает поиск с USB. Если мы попросили файл, которого нет на USB, восстановить, значит он не был изменен.
И поэтому он не был скопирован. А копируется только файл во время изменения один раз. Почему один раз, а не 20 раз?
Почему не все версии? Потому что его цель вернуться на конкретную точку времени. И на конкретную точку времени ему нужен тот файл.
Это первое изменение. То есть он копирует только первое изменение. Это очень важно подчеркнуть. Поэтому если я сделал два изменения и сделал версию 2, а потом 3, то будет скопировано только первое изменение.
Это очень важно. Видите, у меня на резервной копии осталась только версия номер 1. Еще раз я подчеркиваю, что после двух изменений подряд, если не было сделано снэпшота, то он покажет только ту версию, которая была в ту точку времени, когда был снэпшот, а не все версии подряд.
Так, мы сейчас все удаляем. Из-за того, что мы все удалили, как мы его вернем обратно? Мы его вернем обратно на уровне папки. Мы пойдем на папку, сделаем previous version с всей папки.
И теперь мы сможем посмотреть на эту папку, как она была до этого. А чего эта кнопка не работает? Ну, мы можем сделать restore. Вот он сделал restore, восстановил и 1.txt восстановился.
То есть мы его удалили и он восстановился. Заметьте, 2.txt не восстановился. То есть я вам показываю, что он не возвращает все-все-все изменения, а только изменения на конкретную точку времени.
Вот я стираю файл еще раз. Видите, и из корзины я его стер. Папка полностью пустая. Теперь в свойствах папки мы сможем вернуться обратно во времени. Эта опция потрясающая, потому что в офисе всегда кто-то делает ошибку и тогда нам не надо ничего ниоткуда доставать. У нас
прямо внутри файловой системы есть возможность нажать restore и он полностью все восстанавливает обратно. В продолжении лекции я вам покажу, как это сделать без USB.
Так, мы видим, как это потрясающе, и мы поняли, самое главное, что он делает снимок на конкретную точку времени. Кстати, они здесь сделали специальное приложение свое, File History.
Видите, он пишет дату и дает нам посмотреть на файлы и посмотреть на их историю. Они даже для этого сделали специальную программку и назвали ее File History, чтобы нам было легко искать файлы.
файлы. И в этом они молодцы. Единственное, что вот мне лично очень мешает то, что они требуют внешний USB или можно еще использовать сетевую папку. Так, я делаю еще один backup. Видите, я сделал еще раз backup now и он будет делать раз в час самостоятельно.
И теперь после того, как мы сделали backup now, мы можем поменять версию и та версия сохранится. То есть мы сможем вернуться на ту точку времени.
Еще раз, очень известная ошибка, что люди думают, что он все-все версии сохраняет. Нет, он сохраняет конкретную точку, например, 7.32, только ее он и сохраняет. 7.45, а не все изменения.
Если было больше одного изменения, это его не интересует. Так, мы сделаем Open и видим, что у нас есть и версия 1, и версия 2, и версия 3, которые сегодня на диске.
А если мы сделаем Open in File History, мы увидим, как мы можем листать историю влево и вправо. Видите, версия номер 2, версия номер 1, то есть мы можем листать между разными версиями файла на конкретные точки во времени.
Если файл стёрт, то мы идём на папку на уровень выше. Так, этот интерфейс, эту программу мы поняли, как ей пользоваться.
Здесь есть, кстати, поиск, я могу сделать поиск по имени файла, например, поискать файл такой-то. Потрясающе. Так, давайте я вытащу сейчас USB-шку, вот я её вытаскиваю внизу.
И хочу вам показать, что если мы вытащили этот диск USB, видите, есть только CD, нет USB, то вся система не работает. То есть она мне показывает, что файлы существуют, но открыть он не может, он говорит, вставь мне USB с этим файлом.
Поэтому, видите, это мне очень не понравилось. Кстати, в Windows 7 такой проблемы не было. Эта проблема появилась почему-то в Windows 10.
Поэтому наш интерфейс нас огорчил Они не сделали в новом Windows Settings, в новом контроль панели Возможность это делать без USB Поэтому мы идем в командную строку И открываем ее с правами админа Это очень важно открыть с правами админа Для этой команды без прав админа нельзя ее запускать И мы используем WMI
WMI это Windows Management Interface Это интерфейс для управления Windowsом. Он был придуман еще в 2000-х годах с целью управлять Windowsом централизованно, издалека, по единому стандарту.