როგორ დააყენოთ და გამოიყენოთ Volume Shadow Copy Microsoft Windows-ში. რატომ არ გიხსნით ჩრდილოვანი ასლები გამოსასყიდის უმეტესობისგან

გამოსასყიდის შეტევით დაშიფრული ფაილების აღდგენის მრავალი გზა არ არსებობს მათთვის გამოსასყიდის გადახდის გარეშე. თუ გაგვიმართლა, შეიძლება არსებობდეს რამდენიმე უფასო ინსტრუმენტი მათი აღდგენისთვის, მაგრამ უფრო რეალისტური ვარიანტია თქვენი ფაილების აღდგენა თქვენი სარეზერვო ასლებიდან. თუმცა, ყველას არ აქვს თავისი ფაილების სარეზერვო ასლები, თუმცა Windows გთავაზობთ ძალიან სასარგებლო ფუნქციას, რომელიც ცნობილია როგორც Shadow Copy, რომელიც, მოკლედ, არის თქვენი ფაილების სარეზერვო ასლი. კიბერ კრიმინალებმა ამის შესახებ დიდი ხანია იცოდნენ და ამიტომ, რამდენიმე თვის შემდეგ, რაც გამოსასყიდი პროგრამების შეტევები პოპულარული გახდა, პირველი, რასაც აკეთებენ, როდესაც აინფიცირებენ თქვენს კომპიუტერს, წაშალონ თქვენი ფაილების ჩრდილოვანი ასლი, სანამ დაიწყებენ თქვენი ინფორმაციის დაშიფვრას.

არსებობს მთელი რიგი ტექნოლოგიები, რომლებიც შეიძლება გამოყენებულ იქნას გამოსასყიდი პროგრამების შეტევების შესაჩერებლად: ზოგი თითქმის უსარგებლოა, როგორიცაა ხელმოწერები ან ევრისტიკა (ეს არის პირველი რამ, რასაც მავნე პროგრამის ავტორები ამოწმებენ მათ გამოშვებამდე), ზოგი შეიძლება იყოს უფრო ეფექტური, მაგრამ კომბინაციაც კი. ყველა ეს ტექნიკა არ იძლევა გარანტიას, რომ თქვენ დაცული იქნებით ყველა ასეთი შეტევისგან.

2 წელზე მეტი ხნის წინ ანტივირუსულმა ლაბორატორიამ PandaLabs გამოიყენა მარტივი, მაგრამ საკმაოდ ეფექტური მიდგომა: თუ რაიმე პროცესი ცდილობს წაშალოს ჩრდილოვანი ასლები, მაშინ დიდი ალბათობით (მაგრამ არა ყოველთვის, სხვათა შორის), საქმე გვაქვს მავნე პროგრამასთან და უმეტესობა. სავარაუდოდ კრიპტოგრაფთან ამ დღეებში, გამოსასყიდი პროგრამების უმეტესობა აშორებს ჩრდილის ასლებს, იმიტომ თუ ამას არ გააკეთებთ, ხალხი არ გადაიხდის გამოსასყიდს, როდესაც მათ შეუძლიათ თავიანთი ფაილების უფასოდ აღდგენა. მოდი ვნახოთ რამდენი ინფექცია შეჩერდა ჩვენს ლაბორატორიაში ამ მიდგომის წყალობით. ლოგიკურია ვივარაუდოთ, რომ ეს რიცხვი ექსპონენტურად უნდა გაიზარდოს, რადგან ამ ტექნიკის გამოყენებით გამოსასყიდი პროგრამების შეტევების რაოდენობა ასევე სწრაფად იზრდება. მაგალითად, აქ მოცემულია თავდასხმების რაოდენობა, რომლებიც დავბლოკეთ ბოლო 12 თვის განმავლობაში ჩვენი მიდგომის გამოყენებით:

მაგრამ დიაგრამაში ჩვენ ვხედავთ ზუსტად საპირისპიროს, რასაც ველოდით. Როგორ არის ეს შესაძლებელი? სინამდვილეში, ამ „ფენომენს“ აქვს ძალიან მარტივი ახსნა: ჩვენ ვიყენებთ ამ მიდგომას, როგორც „უკანასკნელ საშუალებას“, როდესაც უსაფრთხოების სხვა ტექნიკას არ შეუძლია რაიმე საეჭვო აღმოაჩინოს და, შესაბამისად, ამოქმედდება ეს წესი, რომელიც ბლოკავს გამოსასყიდის შეტევას. ჩვენ ასევე ვიყენებთ ამ მიდგომას შიდა მიზნებისთვის, რის შედეგადაც შეგვიძლია უფრო დეტალურად გავაანალიზოთ ის შეტევები, რომლებიც დაბლოკილია „ბოლო ხაზზე“, შემდეგ კი გავაუმჯობესოთ უსაფრთხოების ყველა წინა დონე. ჩვენ ასევე ვიყენებთ ამ მიდგომას იმის შესაფასებლად, თუ რამდენად კარგად ან ცუდად ვაჩერებთ გამოსასყიდ პროგრამას: სხვა სიტყვებით რომ ვთქვათ, რაც უფრო დაბალია მნიშვნელობები, მით უკეთესია ჩვენი ძირითადი ტექნოლოგიები. ასე რომ, როგორც ხედავთ, ჩვენი მუშაობის ეფექტურობა იზრდება.

ორიგინალური სტატია.

ყოველთვის არ არის საჭირო Windows 7-ში დამატებითი მესამე მხარის პროგრამების დაყენება წაშლილი ან გადაწერილი მონაცემების აღსადგენად. შვიდი საშუალებას გაძლევთ ამის გაკეთება საკუთარი საშუალებების გამოყენებით. თუ დაუდევრად წაშალეთ ან გადაწერეთ ფაილები, ვთქვათ Microsoft Office დოკუმენტები ან ოჯახის ფოტოები, და გსურთ მათი აღდგენა ან თავდაპირველ მდგომარეობაში დაბრუნება, მაშინ არ იჩქაროთ ამ პროცედურისთვის სპეციალური პროგრამული უზრუნველყოფის დაყენება.

Windows 7-ის მონაცემების აღდგენა შესაძლებელია თავად სისტემის გამოყენებით; ამისათვის Microsoft-ის დეველოპერებმა დაამატეს მოსახერხებელი და ადვილად გამოსაყენებელი ინსტრუმენტი ოპერაციული სისტემის ამ ვერსიაში - მოცულობის ჩრდილოვანი ასლები (მოკლედ VVS). ჩრდილოვანი ასლების გამოყენებით, შეგიძლიათ სწრაფად, მაუსის რამდენიმე დაწკაპუნებით, გააცოცხლოთ წაშლილი ან გადაწერილი ფაილები, რომლებიც ინახება თქვენს კომპიუტერის მყარ დისკზე.

არ აურიოთ ჩრდილოვანი ასლები Windows 7-ის სრულ სარეზერვო ასლს. ეს ინსტრუმენტი არ ცვლის სრულ სარეზერვო ასლს, არამედ უბრალოდ ინახავს იმ ფაილების დუბლიკატებს, რომლებიც შეიცვალა ან წაშლილია. "შვიდში" ეს ინსტრუმენტი მუშაობს აღდგენის წერტილების პრინციპით. თქვენ ალბათ ყველამ იცით ამ პუნქტების შესახებ, რომელთა დახმარებითაც შეგიძლიათ სისტემის გარკვეულ წერტილამდე დაბრუნება. ასე რომ, VVS ფუნქცია ქმნის მონაცემთა ჩრდილოვან ასლებს, მაგალითად, OS-ის განახლებამდე. ეს არის Windows 7-ის მონაცემთა აღდგენის ძალიან მოსახერხებელი ინსტრუმენტი, მაგრამ მხოლოდ იმ შემთხვევაში, თუ თქვენ შემთხვევით წაშალეთ და გადაწერეთ ფაილები. Volume Shadow Copy Service-ს შეუძლია აღადგინოს თითოეული წაშლილი ან შეცვლილი ფაილის სამოცდაოთხი წინა ასლი.

ფაილების აღდგენა Windows 7-ის ჩრდილოვანი ასლების გამოყენებით

ჩრდილოვანი ასლებიდან ფაილების აღდგენის დასაწყებად, მიჰყევით ამ ნაბიჯებს: დააწკაპუნეთ მაუსის მარჯვენა ღილაკით სასურველ ფაილზე ან დირექტორიაზე, რომელშიც არის აღდგენილი მონაცემები. შემდეგ, კონტექსტური მენიუში, რომელიც იხსნება, აირჩიეთ "თვისებები", შემდეგ გადადით "წინა ვერსიების" ჩანართზე. თუ სისტემაში არის ფაილის ან საქაღალდის ჩრდილოვანი ასლები, ნახავთ მათ ჩამონათვალს. სამწუხაროდ, ჩვენ ვერ ვიპოვეთ ფაილების ჩრდილოვანი ასლები ჩვენს სისტემაში, რადგან ის პრაქტიკულად ახალია, ანუ დაინსტალირებულია სპეციალურად საიტისთვის.

ფაილის სასურველი ასლიდან აღსადგენად, უბრალოდ ორჯერ დააწკაპუნეთ მასზე მაუსის მარცხენა ღილაკით და ის აღდგება.

აღსანიშნავია, რომ მომხმარებელს შეუძლია ამ ინსტრუმენტის მორგება. მაგალითად, შეგიძლიათ განსაზღვროთ, სად ინახება ფაილების ჩრდილოვანი ასლები თქვენს მყარ დისკზე. გარდა ამისა, „Win+Pause“ ღილაკების კომბინაციის დაჭერით და „სისტემის დაცვის“ განყოფილებაში გადასვლით, შეგიძლიათ Windows 7-ს უთხრათ, დაიცვას დისკები ან მყარი დისკის დანაყოფები და განსაზღვროს თითოეული მათგანისთვის მეხსიერების რაოდენობა, რომლის გამოყენებაც OS-ს შეუძლია. ამისთვის.

იმედი მაქვს, რომ თქვენ ქმნით მთელი დისკის ჩრდილოვან ასლებს და არა იმავე დისკზე, როგორც სისტემაში, მათი სანახავად?

როგორც წესი, ეს ასლები არ არის ხილვადი, როგორც დაარქივებული ფაილები, მაგრამ აშკარაა, რომ სივრცე დაკავებულია.

ჩრდილოვანი ასლების შესანახი ადგილი გამოყოფილია ცალკე სამუშაო ტომებზე და სარეზერვო დისკზე სისტემის სრული ასლისთვის. გამოყენებული, გამოყოფილი და მაქსიმალური სივრცე ჩრდილოვანი ასლებისთვის შეიძლება შემოწმდეს შემდეგი ბრძანების გაშვებით ამაღლებული ბრძანების სტრიქონიდან:

VSSAdmin სია ShadowStorage

გამოყენებული სივრცე - სივრცე, რომელიც ამჟამად დაკავებულია ჩრდილოვანი ასლებით; გამოყოფილი - სივრცე დაცულია ჩრდილოვანი ასლებისთვის (და არ გამოიყენება სხვა ამოცანებისთვის); მაქსიმუმი - ზედა ზღვარი, რომლის მიღმაც ჩრდილოვანი ასლების მოცულობა ვერ იზრდება.

ჩრდილოვანი ასლებისთვის სივრცის განაწილება ავტომატურია და, შესაბამისად, მომხმარებლის მიერ მისი დაყენება შეუძლებელია. ახალი სივრცე გამოყოფილია ფიქსირებულ ნაწილებად, რადგან ადრე გამოყოფილი სივრცე დაკავებულია. ამ მიზეზით, გამოყენებული სივრცისთვის მოხსენებული მნიშვნელობა ყოველთვის დაბალია, ვიდრე გამოყოფილი ადგილი.

სამუშაო მოცულობებისთვის, ჩრდილოვანი ასლების შენახვის მაქსიმალური დასაშვები ადგილი განისაზღვრება პირველი ჩრდილოვანი ასლის შექმნისას - ჩვეულებრივ, როდესაც პირველად ჩართავთ სისტემის აღდგენას და შექმნით აღდგენის წერტილს ინსტალაციის დროს. მნიშვნელობა დაყენებულია თავისუფალი სივრცის 30%-ზე ან მთლიანი მოცულობის ზომის 15%-ზე - რაც ნაკლებია. ეს მაქსიმალური ზომა სტატიკურია. ის არ იცვლება, როდესაც თავისუფალი ადგილი იზრდება ან მცირდება, ან როდესაც იცვლება მოცულობის ზომა.

თუმცა, თქვენ შეგიძლიათ ხელით დაარეგულიროთ ზომა VSSAdmin ინსტრუმენტის გამოყენებით ამაღლებული ბრძანების სტრიქონიდან. მაგალითად, C:\ დისკზე მაქსიმალური მეხსიერების 15 გბ-მდე გასაზრდელად, თქვენ შეასრულებთ შემდეგ ბრძანებას:

VSSAdmin ზომის შეცვლა ShadowStorage /For=C: /On=C: /MaxSize=15GB

ეს ფუნქცია პირველად გამოჩნდა Windows Server®-ზე, სადაც კონკრეტული ტომის ჩრდილოვანი ასლები შეიძლება სხვა ტომზე ინახებოდეს. Windows Vista-ში მოცულობის ჩრდილოვანი ასლები ინახება იმავე ტომზე. ამიტომ, კოპირებული ტომი და ტომი, რომელზედაც განთავსებულია ასლები, უნდა იყოს იგივე.

მეორეს მხრივ, სრული კომპიუტერის სარეზერვო ასლის დანიშნულების დისკზე ჩრდილოვანი ასლის შენახვის სივრცის რაოდენობა ფიქსირდება მთლიანი დისკის სივრცის 30%-ზე. ეს მნიშვნელობა კონტროლდება კომპიუტერის სარეზერვო პროგრამის მიერ და მისი ხელით შეცვლა შეუძლებელია. ეს ჩრდილოვანი ასლის შესანახი სივრცე გამოიყენება სრული კომპიუტერის სარეზერვო ასლის მიერ შექმნილი დამატებითი ასლების შესანახად.

64-მდე ჩრდილოვანი ასლი შეიძლება დარჩეს ტომზე ერთდროულად, თუ მათთვის საკმარისი ადგილია ჩრდილოვანი ასლების შენახვის ზონაში. მაქსიმალური სიმძლავრის ლიმიტის მიღწევის შემდეგ, ძველი ჩრდილოვანი ასლები წაიშლება, რათა ადგილი დარჩეს უფრო ახლებს. ამიტომ, სისტემის აღდგენის ძველი აღდგენის წერტილები იშლება, როდესაც მიიღწევა სამუშაო მოცულობის მეხსიერების ლიმიტი, ხოლო ძველი სარეზერვო ასლები, რომლებიც შექმნილია CompletePC Backups-ის მიერ, წაიშლება, როდესაც სარეზერვო დისკი მიაღწევს ამ ლიმიტს. გარდა ამისა, სარეზერვო დისკზე სხვა მონაცემების შენახვამ და რედაქტირებამ შეიძლება ხელი შეუშალოს სარეზერვო ასლების ნორმალურ დაბერების პროცესს, რაც გამოიწვევს მათ უფრო სწრაფად წაშლას.

ნუ ეძებ ღმერთს, არც ქვაში, არც ტაძარში - ეძებე ღმერთი შენს შიგნით. დაე, მაძიებელმა იპოვოს.