Làm việc với các bản sao ẩn của Windows. Các phiên bản trước của tập tin. Khôi phục tập tin từ bản sao bóng của Windows

Không phải lúc nào cũng cần cài đặt thêm các chương trình của bên thứ ba trong Windows 7 để khôi phục dữ liệu đã xóa hoặc dữ liệu đã bị ghi đè. Seven cho phép bạn thực hiện việc này bằng phương tiện của riêng bạn. Nếu bạn đã bất cẩn xóa hoặc ghi đè các tệp, chẳng hạn như tài liệu Microsoft Office hoặc ảnh gia đình và muốn khôi phục chúng hoặc đưa chúng về trạng thái ban đầu, thì đừng vội cài đặt phần mềm đặc biệt cho quy trình này.

Có thể khôi phục dữ liệu Windows 7 bằng chính hệ thống, để làm được điều này, các nhà phát triển của Microsoft đã thêm một công cụ tiện lợi và dễ sử dụng vào phiên bản hệ điều hành này - bản sao bóng ổ đĩa (viết tắt là VVS). Sử dụng bản sao bóng, bạn có thể nhanh chóng, chỉ với vài cú click chuột, khôi phục các tệp đã xóa hoặc ghi đè được lưu trữ trên ổ cứng máy tính của bạn.

Đừng nhầm lẫn bản sao bóng với bản sao lưu đầy đủ của Windows 7. Công cụ này không thay thế bản sao lưu đầy đủ mà chỉ lưu trữ các bản sao của những tệp đã bị thay đổi hoặc xóa. Trong phần “bảy”, công cụ này hoạt động theo nguyên tắc điểm khôi phục. Tất cả các bạn có thể đều biết về những điểm này, nhờ đó bạn có thể đưa hệ thống trở lại một điểm nhất định. Vì vậy, chức năng VVS tạo ra các bản sao dữ liệu ẩn, chẳng hạn như trước khi cập nhật hệ điều hành. Đây là một công cụ khôi phục dữ liệu Windows 7 rất tiện dụng nhưng chỉ khi bạn vô tình xóa và ghi đè lên các tập tin. Dịch vụ sao chép khối lượng có thể khôi phục tối đa sáu mươi bốn bản sao trước đó của mỗi tệp đã bị xóa hoặc sửa đổi.

Khôi phục tệp bằng bản sao bóng của Windows 7

Để bắt đầu khôi phục tệp từ bản sao ẩn, hãy làm theo các bước sau: Nhấp chuột phải vào tệp hoặc thư mục mong muốn chứa dữ liệu cần khôi phục. Sau đó, trong menu ngữ cảnh mở ra, hãy chọn “Thuộc tính”, sau đó chuyển đến tab “Phiên bản trước”. Nếu có bản sao ẩn của một tệp hoặc thư mục trên hệ thống, bạn sẽ thấy danh sách chúng. Thật không may, chúng tôi không thể tìm thấy bản sao bóng của các tệp trong hệ thống của mình, vì nó gần như mới, tức là được cài đặt riêng cho trang web.

Để khôi phục tệp từ bản sao mong muốn, chỉ cần nhấp đúp vào tệp đó bằng nút chuột trái và tệp sẽ được khôi phục.

Điều đáng chú ý là người dùng có thể tùy chỉnh công cụ này. Ví dụ: bạn có thể xác định nơi lưu trữ bản sao ẩn của tệp trên ổ cứng của mình. Ngoài ra, bằng cách nhấn tổ hợp phím “Win+Pause” và đi tới phần “System Protection”, bạn có thể yêu cầu Windows 7 bảo vệ các ổ đĩa hoặc phân vùng ổ cứng và xác định dung lượng bộ nhớ mà HĐH có thể sử dụng cho từng ổ đĩa đó. vì điều này.

Không có nhiều cách để khôi phục các tệp bị mã hóa bởi cuộc tấn công bằng ransomware mà không phải trả tiền chuộc cho chúng. Nếu may mắn, có thể có một số công cụ miễn phí để khôi phục chúng, nhưng có một tùy chọn thực tế hơn là khôi phục các tệp từ bản sao lưu của bạn. Tuy nhiên, không phải ai cũng có bản sao lưu các tệp của mình, mặc dù Windows cung cấp một tính năng rất hữu ích được gọi là Shadow Copy, tóm lại, tính năng này là bản sao lưu các tệp của bạn. Tội phạm mạng đã biết về điều này từ lâu và do đó, một vài tháng sau khi các cuộc tấn công bằng ransomware trở nên phổ biến, điều đầu tiên chúng làm khi lây nhiễm vào máy tính của bạn là xóa bản sao bóng của các tệp trước khi bắt đầu mã hóa thông tin của bạn.

Có một số công nghệ có thể được sử dụng để ngăn chặn các cuộc tấn công của ransomware: một số gần như vô dụng, chẳng hạn như chữ ký hoặc chẩn đoán (đây là những điều đầu tiên mà tác giả phần mềm độc hại kiểm tra trước khi phát hành chúng), một số khác đôi khi có thể hiệu quả hơn, nhưng thậm chí là sự kết hợp Tất cả những kỹ thuật này không đảm bảo rằng bạn sẽ được bảo vệ khỏi tất cả các cuộc tấn công như vậy.

Hơn 2 năm trước, phòng thí nghiệm chống vi-rút PandaLabs đã sử dụng một cách tiếp cận đơn giản nhưng khá hiệu quả: nếu một số quy trình cố gắng xóa các bản sao ẩn, thì rất có thể (nhưng không phải luôn luôn), chúng ta đang xử lý một chương trình độc hại và hầu hết có thể là với nhà mật mã Ngày nay, hầu hết các dòng ransomware đều loại bỏ các bản sao ẩn, bởi vì nếu bạn không làm vậy, mọi người sẽ không trả tiền chuộc khi họ có thể khôi phục tệp của mình miễn phí. Hãy xem có bao nhiêu ca nhiễm trùng đã được ngăn chặn trong phòng thí nghiệm của chúng tôi nhờ phương pháp này. Thật hợp lý khi cho rằng con số này sẽ tăng theo cấp số nhân, bởi vì Số lượng các cuộc tấn công bằng ransomware sử dụng kỹ thuật này cũng đang tăng lên nhanh chóng. Ví dụ: đây là số cuộc tấn công mà chúng tôi đã chặn trong 12 tháng qua bằng cách sử dụng phương pháp của chúng tôi:

Nhưng trong sơ đồ, chúng ta thấy điều ngược lại hoàn toàn với những gì chúng ta mong đợi. Sao có thể như thế được? Trên thực tế, có một lời giải thích rất đơn giản cho “hiện tượng” này: chúng tôi sử dụng phương pháp này như “phương sách cuối cùng” khi không có kỹ thuật bảo mật nào khác có thể phát hiện bất kỳ điều gì đáng ngờ và do đó quy tắc này được kích hoạt để ngăn chặn cuộc tấn công bằng ransomware. Chúng tôi cũng sử dụng phương pháp này cho các mục đích nội bộ, nhờ đó chúng tôi có thể phân tích chi tiết hơn những cuộc tấn công đã bị chặn ở “dòng cuối cùng”, sau đó cải thiện tất cả các cấp độ bảo mật trước đó. Chúng tôi cũng sử dụng phương pháp này để đánh giá mức độ ngăn chặn ransomware tốt hay kém: nói cách khác, giá trị càng thấp thì công nghệ cốt lõi của chúng tôi hoạt động càng tốt. Vì vậy, như bạn có thể thấy, hiệu quả công việc của chúng tôi ngày càng tăng lên.

Bài báo gốc.

Xin chào các bạn! Vì vậy, một lần nữa tôi lại phải dùng bút chì và giấy. Chính xác hơn là máy tính xách tay và máy ảo. Hôm nay tôi muốn nói về một hiện tượng hoàn toàn thú vị và hữu ích như phiên bản trước của tập tin hoặc Bản sao bóng của Windows.

Hãy chứng minh trong thực tế cách làm việc với các bản sao bóng.

Cách khôi phục các tập tin đã xóa từ bản sao bóng của Windows

Ở đây chúng tôi có một máy tính để bàn Windows. Có hai thư mục trên đó: màn hình và zip, chúng tôi sẽ xóa và khôi phục. Thư mục thứ ba là ShadowExplorer - chương trình mà tôi sẽ làm việc với các bản sao bóng. Tôi là chương trình, hãy lấy nó và sử dụng nó! Vì vậy, vì các phiên bản trước của tệp (bản sao ẩn) sử dụng điểm kiểm tra khôi phục nên chúng tôi sẽ cần tạo ít nhất một điểm. Để thực hiện việc này, hãy chuyển đến thuộc tính hệ thống, tới tab “Bảo vệ hệ thống”. Điều quan trọng đối với chúng tôi là cài đặt bảo vệ phải có chế độ “Đã bật”, trong cài đặt, bạn cũng có thể đặt dung lượng ổ đĩa dành riêng theo tỷ lệ phần trăm cho các điểm kiểm tra này và cũng có thể tạo ngay điểm khôi phục (nút “Tạo”)

Nhấp vào “Tạo” và nhập tên của điểm kiểm soát:

Quá trình tạo điểm kiểm tra ( hơn nữa – CT) mất một thời gian.

Tất nhiên, bạn có thể sử dụng các chương trình khôi phục dữ liệu, đặc biệt là vì đối tượng đã bị xóa gần đây và có khả năng khôi phục nó. Nhưng nếu điều này không xảy ra thì sao? Điều gì sẽ xảy ra nếu các chương trình khôi phục dữ liệu không mang lại kết quả như mong muốn?

Dữ liệu từ " bản sao bóng tối“. Hãy khởi chạy chương trình ShadowExplorer. Chúng ta sẽ thấy danh sách thả xuống trong cửa sổ chính - trong cửa sổ đầu tiên - đĩa nơi tạo các bản sao bóng, trong cửa sổ thứ hai - ngày tạo ảnh chụp nhanh hệ thống.

Vì chúng ta có một bản sao duy nhất của ảnh chụp nhanh hệ thống, giống như phân vùng logic, nên dữ liệu chúng ta cần sẽ mở ra. Trong cây thư mục, hãy mở rộng thư mục mong muốn và thấy rằng các thư mục đã xóa của chúng ta vẫn còn đó! Nhấp chuột phải vào thư mục mong muốn và nhấp vào “Xuất”.
Và bây giờ, đối tượng đã được khôi phục! Tất nhiên, đây không phải là một phương pháp phổ quát, tuy nhiên, nó khá khả thi và hữu ích.

Bản sao Windows Shadow được lưu trữ ở đâu?

Bản sao ẩn của Windows được lưu trữ trong “ Thông tin khối lượng hệ thống“, trong các tập tin có tên trông giống như (GUID)(GUID2), Ở đâu (HƯỚNG DẪN)– sao chép mã định danh, (GUID2)– định danh phần.

Làm việc với các bản sao bóng bằng cách sử dụng Shadowcopyview

Nirsoft có một công cụ tuyệt vời cho phép bạn làm việc với các bản sao bóng khá thuận tiện. Tên của chương trình này là ShadowCopyView. Tôi cũng đính kèm nó vào bài viết, nếu muốn, bạn có thể tải xuống phiên bản hiện tại từ trang web của nhà phát triển - nó miễn phí.

Cửa sổ chính hiển thị các bản sao ẩn (ở trên cùng) và nội dung của chúng ở bên dưới. Ngoài ra còn có một mục menu ngữ cảnh “ Sao chép các tệp đã chọn vào…“, cho phép bạn trích xuất nội dung từ bản sao ẩn.

Làm việc với các bản sao ẩn từ dòng lệnh

Nhưng phải làm gì nếu bạn không có bất kỳ công cụ nào trong tay? Không vấn đề gì, bạn có thể gắn ổ đĩa bản sao bóng bằng cách sử dụng dòng lệnh và mở bản sao bóng dưới dạng một thư mục trong Explorer.

Trước hết, chúng ta cần lấy danh sách các bản sao bóng:

Tất cả các bản sao bóng sẽ được hiển thị ở dạng tương tự. Ở đây chúng tôi quan tâm đến ngày tạo và trường “Khối lượng bản sao bóng”. Hãy sao chép dòng này và tạo một liên kết tượng trưng đến thư mục này:

> mklink /D C:\old \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\

Chú ý! Dấu gạch chéo ở cuối là bắt buộc, mình chụp ảnh màn hình không có dấu gạch chéo nên không vào được thư mục. Lệnh mklink tạo liên kết C:\old tới thư mục (key /D) của bản sao lưu.

Hãy xem nó trông như thế nào trong Explorer:

Nhưng điều này hoàn toàn không có nghĩa là hiện tại chúng ta có lượng thông tin được ghi trên đĩa nhiều hơn gấp 2 lần. Thông tin này được đánh dấu là miễn phí nhưng sẽ không bị ghi đè cho đến khi hết dung lượng trống được phân bổ trong giai đoạn thiết lập dịch vụ sao lưu. Hãy nhớ rằng, chúng tôi đã chỉ ra ở đó bao nhiêu phần trăm đĩa được phân bổ để sao lưu. Chỉ sau khi hết dung lượng còn lại, bản sao bóng của các tệp đã thay đổi mới bị ghi đè.

Bạn! Gia nhập với chúng tôi

Dịch vụ sao chép ổ đĩa (VSS) lưu trữ các điểm khôi phục và hỗ trợ sao lưu và phục hồi tệp bằng cơ chế chụp nhanh được gọi là bản sao bóng. VSS tạo các bản sao tĩnh của các tệp và ứng dụng đang mở có tính dễ thay đổi cao để sao lưu.

Nghe có vẻ thuyết phục nhưng VSS chiếm rất nhiều dung lượng ổ đĩa. Để bắt đầu, hãy sử dụng lệnh "vssadmin" để xem dung lượng mà các bản sao bóng ổ đĩa hiện tại đang sử dụng bằng lệnh "vssadmin list Shadowstorage". (Để biết thêm thông tin, hãy nhấp vào nút "Bắt đầu", nhập cmd vào thanh tìm kiếm, sau đó nhập vssadmin /? để được trợ giúp.)

Trong ảnh chụp màn hình bên dưới, các điểm khôi phục cho ổ C: và D được kích hoạt; Ngoài ra còn có các bản sao ẩn trên cùng các đĩa này. Hãy xem dung lượng đĩa được sử dụng cho các bản sao bóng của các ổ đĩa này: 22,079 GB trên ổ D: (tổng dung lượng: 149 GB; dung lượng bị chiếm giữ bởi các bản sao bóng = 15,5%) và 64,448 GB trên ổ C: (tổng dung lượng: 465 GB ; khối lượng bị chiếm giữ bởi các bản sao ẩn = 14,9%).

Tại một thời điểm, chúng tôi chỉ tìm thấy 230 GB dung lượng trống trên ổ 465 GB C:, mặc dù chúng tôi biết chắc chắn rằng nó chỉ chứa 120 GB tệp. Việc tìm kiếm 115 GB bị thiếu đã dẫn chúng tôi đến Dịch vụ sao chép khối lượng. Chúng tôi lại sử dụng lệnh "bóng tối danh sách vssadmin" (chúng tôi không hiển thị kết quả ở đây vì nó rất dài: nó liệt kê tất cả các bản sao bóng trên đĩa) và phát hiện ra rằng một trong các bản sao bóng chiếm tới 85 GB! Vì gần đây chúng tôi đang sao chép một bộ sưu tập lớn các tệp nhạc từ ổ USB 200 GB cũ sang ổ SATA mới, nhanh hơn nên VSS rõ ràng đã tạo một bản sao ẩn của các tệp đó cùng lúc với việc sao chép chúng vào một thư mục mà người dùng có thể truy cập.

Làm thế nào để loại bỏ bản sao bóng không cần thiết này? Theo mặc định, Vista phân bổ 15% dung lượng ổ đĩa cho các bản sao ẩn, nhưng hệ điều hành không giới hạn nghiêm ngặt tổng kích thước của các bản sao ẩn. Nếu bản sao ẩn cần nhiều dung lượng hơn, Vista sẽ sẵn lòng cung cấp nó. Sử dụng tiện ích dòng lệnh vssadmin, bạn có thể đặt giới hạn dung lượng ổ đĩa trống cho các bản sao ẩn. Đây là cách thực hiện:

Vssadmin thay đổi kích thước bộ nhớ bóng /For=T: /On=T: /MaxSize=Num

Thay vì chữ "T", hãy thay tên đĩa của bạn và thay "Num" bằng một số bằng 15% dung lượng của đĩa này. Trong trường hợp ổ C: của chúng tôi, lệnh này sẽ trông như thế này:

Vssadmin thay đổi kích thước bộ nhớ bóng /For=C: /On=C: /Maxsize=69GB

Trước khi sử dụng thủ thuật này, hãy sao lưu hệ thống của bạn và tạo điểm khôi phục ngay sau khi khởi động lại hệ thống. Sau khi chạy lệnh trên, Vista sẽ tự động xóa các điểm khôi phục cũ nhất trước tiên cho đến khi đạt đến giới hạn bạn đặt.

Bài viết trước đã nói về khả năng sao lưu của Windows 7 - tạo tập tin lưu trữ và ảnh đĩa. Bài viết này dành cho việc khôi phục các tệp từ kho lưu trữ và hệ thống từ ảnh đĩa, cũng như khôi phục các phiên bản trước của tệp.

Trên trang này:

Khôi phục tập tin từ kho lưu trữ

Trong Windows 7, bạn có thể khôi phục các tệp từ kho lưu trữ bằng mục Bảng điều khiển.

Trong cửa sổ chính của mục Control Panel, có ba tùy chọn khôi phục file:

Phục hồi các tập tin của tôi- cho phép bạn chọn các tập tin và thư mục riêng lẻ để phục hồi.
Khôi phục tập tin của tất cả người dùng- cũng cho phép bạn chọn các tệp và thư mục riêng lẻ nhưng dành cho tất cả người dùng máy tính.
Chọn bản sao lưu khác để khôi phục tập tin- cho phép bạn khôi phục các tập tin của tất cả người dùng, cũng như chọn một kho lưu trữ nằm trên ổ đĩa mạng.

Dưới đây chúng tôi thảo luận về việc khôi phục các tập tin “của tôi”. Cửa sổ đầu tiên của File Recovery Wizard có đầy đủ các tùy chọn nên chúng ta hãy thực hiện theo thứ tự.

Chọn ngày lưu trữ. Theo mặc định, kho lưu trữ gần đây nhất sẽ được sử dụng và hệ thống sẽ báo cáo trong cửa sổ. Bạn có thể chọn ngày sớm hơn - ví dụ: nếu bạn cần bản sao cũ hơn của tệp.

Giao diện dường như được thiết kế để lưu trữ rất thường xuyên - theo mặc định, các kho lưu trữ của tuần trước được hiển thị (theo ý kiến của tôi, sẽ hợp lý hơn nếu hiển thị ngay các kho lưu trữ trong tháng), nhưng tất nhiên bạn có thể chọn những kho lưu trữ cũ hơn.

Tìm tập tin. Đây là một công cụ rất tiện lợi cho phép bạn tìm thấy ngay các tệp bạn cần trong kho lưu trữ.

Xin lưu ý rằng cửa sổ sử dụng giao diện explorer, tức là trong kết quả tìm kiếm, bạn có thể chọn các cột thuộc tính tệp mong muốn và sắp xếp theo chúng (tuy nhiên, không có nhóm).

Thêm tập tin và thư mục. Cùng với việc tìm kiếm, có thể thêm các tệp và thư mục riêng lẻ - mỗi hành động đều có nút riêng.

Danh sách các tập tin có thể phục hồi. Tên của các thư mục đã thêm và các tệp riêng lẻ sẽ được hiển thị.

Xóa các tập tin và thư mục khỏi danh sách. Các tệp và thư mục chỉ bị xóa khỏi danh sách những tệp có thể phục hồi được chứ không phải khỏi kho lưu trữ.

Tiến hành chọn đích cho các tập tin được khôi phục. Bạn có thể khôi phục tập tin:

về vị trí ban đầu. Trong trường hợp này, nếu tồn tại một tệp có cùng tên, hệ thống sẽ hiển thị hộp thoại tiêu chuẩn yêu cầu bạn ghi đè lên tệp, lưu cả hai bản sao vào một thư mục hoặc từ chối sao chép.
đến vị trí bạn đã chỉ định. Trong trường hợp này, có thể khôi phục các tệp trong khi vẫn duy trì cấu trúc thư mục, bắt đầu từ thư mục gốc của kho lưu trữ (được đánh dấu trong hình).

Sau khi đã quyết định vị trí cuối cùng của các tệp sẽ được khôi phục, hãy nhấp vào nút Khôi phục.

Khôi phục các phiên bản trước của tập tin và thư mục

Hãy tưởng tượng rằng khi làm việc với một tài liệu, bạn đã xóa một phần của tài liệu đó, lưu tệp và đóng ứng dụng. Và rồi họ chợt nhớ ra rằng mình đã xóa một thứ gì đó rất quan trọng. Hoặc hãy tưởng tượng rằng bạn đã xóa một tập tin vào thùng rác và một tháng sau bạn thực sự cần nó. Trong cả hai trường hợp, bạn có cơ hội tốt để khôi phục các phiên bản trước của tệp có thể được lưu trong Windows 7 theo hai cách:

kho lưu trữ tệp được tạo bằng Windows Backup
bản sao bóng được tạo bởi Bảo vệ hệ thống bằng cách sử dụng Dịch vụ sao chép bóng ổ đĩa

Khôi phục các phiên bản trước được truy cập từ thuộc tính tệp hoặc thư mục trên tab Những phiên bản trước.

Khôi phục các phiên bản trước của tệp từ kho lưu trữ

Nếu tệp được đưa vào kho lưu trữ bằng các công cụ sao lưu của Windows, trong thuộc tính của nó trên tab Những phiên bản trước Lưu trữ.

Nếu khi khôi phục tệp, hệ thống phát hiện tệp có cùng tên đã tồn tại, bạn sẽ được nhắc ghi đè tệp hiện có, lưu tệp đó bằng tên khác hoặc từ chối khôi phục.

Tất nhiên, cùng một tệp có thể được khôi phục từ bảng điều khiển, nhưng thực hiện việc này từ thuộc tính tệp có thể thuận tiện và nhanh hơn.

Khôi phục các phiên bản trước của tệp và thư mục từ bản sao ẩn

Để có thể khôi phục các tệp và thư mục từ các bản sao ẩn, tính năng bảo vệ hệ thống phải hoạt động, tính năng này được bật riêng cho từng đĩa. Có thể không quá rõ ràng, nhưng cài đặt bảo vệ hệ thống kiểm soát hoạt động và dung lượng ổ đĩa cho dịch vụ Volume Copy Shadow Copy, dịch vụ này cung cấp dung lượng lưu trữ cho các điểm khôi phục hệ thống và bản sao bóng của các tệp và thư mục.

Bản sao bóng không được lưu trữ vô thời hạn. Chúng được phân bổ một tỷ lệ phần trăm dung lượng ổ đĩa nhất định và khi đạt đến giới hạn đã chỉ định, các bản sao cũ sẽ được thay thế bằng bản mới. Vì nó nói về việc bảo vệ và phục hồi hệ thống nên ở đây tôi sẽ chỉ xem xét việc khôi phục các phiên bản trước đó.

Từ bản sao ẩn, bạn có thể khôi phục các phiên bản trước:

tập tin riêng biệt
các thư mục tập tin

Khôi phục một tệp riêng lẻ từ bản sao ẩn gần giống như khôi phục một tệp từ kho lưu trữ. Trong tab thuộc tính tệp Những phiên bản trước bạn sẽ thấy danh sách các phiên bản và vị trí sẽ được chỉ định Khôi phục điểm.

Không giống như tệp được lưu trong kho lưu trữ, trong trường hợp này bạn sẽ có các tùy chọn để mở và sao chép tệp vào thư mục bạn chọn.

Ngoài các tệp riêng lẻ, bạn có thể khôi phục các thư mục từ bản sao ẩn. Danh sách các phiên bản có thể được nhìn thấy trong thuộc tính thư mục trên tab Những phiên bản trước.

Bạn có thể mở thư mục, sao chép nó sang vị trí khác hoặc khôi phục nó về vị trí cũ. Khi khôi phục, như trong trường hợp tệp từ kho lưu trữ, hệ thống sẽ cảnh báo bạn nếu có tệp có cùng tên trong thư mục.

Khôi phục các tập tin đã xóa từ bản sao bóng

Nếu bạn cần khôi phục bản sao trước đó của tệp hiện có, chỉ cần chuyển đến tab trong thuộc tính tệp Những phiên bản trước. Phải làm gì nếu tập tin bị xóa? Bạn có hai cách:

phục hồi thư mục
Tìm kiếm tập tin

Từ bản sao ẩn, bạn có thể khôi phục thư mục chứa tệp, như mô tả ở trên. Nếu bạn không nhớ chính xác vị trí của một tệp nhưng biết sơ bộ vị trí của nó trong cây thư mục, bạn có thể khôi phục thư mục mẹ.

Tuy nhiên, trước khi khôi phục thư mục, bạn có thể thử tìm tệp đã xóa bằng Windows Search. Hãy xem xét chuỗi hành động bằng một ví dụ. Tôi đã xóa tập tin support_center01.png, và bây giờ tôi cần nó. Tôi biết nó nằm trong thư mục nào và tôi tìm tệp trong đó (và nếu tôi không biết vị trí chính xác, tôi sẽ tìm tệp gốc gần nhất).

Bản sao bóng không được lập chỉ mục và tệp đã xóa ngay lập tức bị loại khỏi chỉ mục, do đó tìm kiếm không tìm thấy nó. Do đó, bạn cần tìm kiếm ở những nơi chưa được lập chỉ mục bằng cách nhấp vào Máy tính. Việc tìm kiếm các tệp không được lập chỉ mục sẽ mất nhiều thời gian hơn nhưng sự kiên nhẫn của bạn sẽ được đền đáp.

Trong các bản sao bóng, tôi không chỉ tìm thấy tệp PNG mà tôi cần mà còn tìm thấy tệp BMP đã bị xóa từ lâu có cùng tên mà tôi đã quên mất.

Tại sao bản sao bóng có thể bị thiếu

Sau khi đọc về các phiên bản trước của tệp, bạn có thể muốn kiểm tra xem chúng có đang được tạo trên hệ thống của bạn hay không. Nếu bạn không tìm thấy bất kỳ phiên bản nào trước đó, điều đó có thể có nghĩa là:

bảo vệ hệ thống bị vô hiệu hóa, tức là. không có điểm khôi phục nơi lưu trữ các phiên bản trước của tệp hệ thống
Dung lượng ổ đĩa nhỏ được phân bổ để bảo vệ hệ thống, do đó không có đủ dung lượng cho các bản sao ẩn của tệp người dùng
nội dung tệp hoặc thư mục không thay đổi - trong trường hợp này, bản sao ẩn không được tạo

Để tóm tắt câu chuyện về việc khôi phục tập tin, tôi muốn nhấn mạnh rằng các công nghệ Windows có mối liên hệ với nhau. Bạn sẽ có cơ hội tốt nhất để khôi phục các tệp của mình nếu bạn sử dụng Windows Backup cùng với System Protection. Bạn có thể tăng những cơ hội này bằng cách tạo hình ảnh hệ thống sao lưu, việc khôi phục chúng sẽ được thảo luận bên dưới.

Khôi phục hệ thống từ hình ảnh được tạo trước đó

Trong quá trình cài đặt Windows 7, một phân vùng dịch vụ sẽ tự động được tạo trên ổ cứng chứa Windows RE (Môi trường khôi phục). Sử dụng phần này bạn có thể:

khởi động vào môi trường recovery từ ổ cứng
tạo một đĩa sửa chữa hệ thống và khởi động từ nó

Bằng cách khởi động vào môi trường khôi phục, bạn có thể khôi phục hệ thống từ hình ảnh được tạo trước.

Chú ý!Để biết mô tả chi tiết về cách tạo đĩa sửa chữa hệ thống, môi trường khôi phục và các tùy chọn để khởi động vào đó, hãy xem bài viết Sử dụng Môi trường khôi phục Windows RE trong Windows 7. Dưới đây chúng tôi thảo luận về việc chỉ khởi động vào Windows RE từ ổ cứng.

Khởi động vào môi trường phục hồi từ ổ cứng

Để vào menu Tùy chọn tải xuống bổ sung, nhấn F8 sau khi bật máy tính nhưng trước khi tải hệ điều hành.

Chọn mục menu đầu tiên - Khắc phục sự cố máy tính của bạn và nhấn Enter. Môi trường phục hồi Windows sẽ khởi chạy, trong đó điều đầu tiên bạn sẽ được yêu cầu làm là chọn bố cục bàn phím.

Chọn ngôn ngữ đặt mật khẩu tài khoản quản trị của bạn vì bạn sẽ được yêu cầu nhập mật khẩu đó trong bước tiếp theo.

Sau khi nhập mật khẩu, bạn sẽ thấy một menu có các tùy chọn khôi phục, một trong số đó là Khôi phục hình ảnh hệ thống.

Khôi phục hình ảnh hệ thống từ Windows RE

Windows RE cung cấp nhiều công cụ khôi phục hệ thống khác nhau.

Bạn cũng có thể chọn một hình ảnh khôi phục khác. Sau khi chọn ảnh xong nhấn nút Hơn nữađể bắt đầu quá trình phục hồi.

Bạn có thể định dạng ổ đĩa và tạo phân vùng, đồng thời có tùy chọn loại trừ ổ đĩa khỏi thao tác định dạng (đĩa chứa hình ảnh lưu trữ sẽ tự động bị loại trừ). Ngoài ra, bạn có thể chỉ cần khôi phục hình ảnh vào phân vùng hệ thống hiện có. Đằng sau nút Ngoài ra Có thêm hai lựa chọn ẩn.

Khi bạn đã quyết định các tùy chọn khôi phục của mình, hãy nhấp vào Hơn nữa, sau đó, trong cửa sổ cuối cùng của trình hướng dẫn, hãy bấm vào nút Sẵn sàng. Windows 7 sẽ cảnh báo bạn rằng tất cả dữ liệu sẽ bị xóa khỏi phân vùng và bắt đầu quá trình khôi phục.

Nếu bạn không có đĩa cài đặt Windows 7, hãy nhớ tạo đĩa sửa chữa hệ thống. Đĩa này sẽ cho phép bạn khôi phục ảnh sao lưu hệ thống ngay cả khi phân vùng dịch vụ Windows RE trên ổ cứng của bạn bị hỏng.