如何使用卷影副本来恢复文件和文件夹

什么是卷影副本？

由于Windows XP serverpack2和Windows Server 2003，微软捆绑技术融入其操作系统被称为卷影复制服务或VSS。该服务允许Windows采取自动或手动备份或快照，文件的当前状态的特定体积（驱动器盘符）上。这一过程的重要部分是，这些备份可以采取的文件，即使它们是打开的。因此，这提供了该备份程序和Windows可以使用保留的一个计算机的文件的可靠的历史的机构。

当创建这些备份它们被存储在一个叫做卷影复制特殊的容器。这些影子卷副本然后可以通过备份软件，实用程序或Windows用于恢复可能已被删除或以某种方式改变的文件。当使用卷影复制服务创建的备份，文件备份使用版本控制方法，所以只有在文件中的变化进行备份，而不是整个文件。这允许同一文件的多个版本可用，而无需使用大量的磁盘空间。

正如你可以看到这个技术是非常有用的，因为它使我们能够恢复删除或在必要时修改文件。我已经找到了这个功能很多用途，如回收的旧保存的游戏，通过搜索恢复已加密的文件，或恢复我意外删除的文件。

在本教程中，我提出两种方法，您可以用它来从卷影副本卷恢复文件。第一种方法是使用一种称为以前的版本中内置的Windows功能。第二种方法是使用一种称为影子资源管理器工具，它可以让你从一台计算机上的各种卷影副本浏览和还原文件和文件夹。

注：如果您想使用以下方法来恢复文件或文件夹，请先确认您的windows还原功能是否开启。

如何使用Windows以前版本的文件恢复

Windows有一个称为早期版本的功能，让您恢复从卷影复制快照特定文件的早期副本。下面描述的方法仅仅是从卷影副本恢复单个文件。如果要恢复整个文件夹，请阅读下一节。

要恢复单个文件，打开包含要如下图所示恢复文件的文件夹。

你希望恢复并按下图所示选择属性文件现在，单击鼠标右键。

在出现的上下文菜单中，单击属性选项。这将打开的文件的属性。当属性屏幕打开时，单击在以前的版本标签。现在，您将在此显示所有已保存的卷影副本的以前版本的屏幕。请注意，每个版本将具有它备份相应的日期和时间。

要恢复文件的以前版本，您可以点击复制或恢复按钮。复制按钮将文件还原到指定的位置，而恢复按钮将覆盖您与上一版本的硬盘驱动器上的现有文件。我建议你你你的硬盘上创建一个文件夹，使用复制按钮到以前的版本还原到该文件夹，以确保它是一个你想要的。

要做到这一点，点击复制按钮，Windows会提示您将文件恢复到一个文件夹。

浏览文件夹或创建要恢复以前的版本，以一个新的。当你准备好了，点击复制按钮。

Windows会恢复从卷影副本文件的以前版本，并将其保存在指定的文件夹中。现在，您可以关闭属性窗口和文件必要的访问。

如果您想了解如何恢复整个文件夹，你可以阅读下一节。

如何使用Windows以前版本的文件夹恢复

回收使用Windows先前版本的整个文件夹是在大多数情况一样恢复文件。步骤，虽然略有不同，所以我觉得一个专门的部分将是有益的。

要恢复的文件夹，打开包含要恢复，如下图所示的文件的文件夹。

现在，在空的文件夹中单击右键打开上下文菜单文件夹，如下图所示。

在出现的上下文菜单中，单击属性选项。这将打开该文件夹的属性。当属性屏幕打开时，单击在以前的版本标签。现在，您将在此显示被保存在卷影副本的文件夹的所有先前版本的屏幕。请注意，每个版本将具有它备份相应的日期和时间。

要还原文件夹的以前的版本，你可以点击复制或恢复按钮。复制按钮将恢复文件夹指定的位置，而恢复按钮将覆盖与其中包含的所有文件的以前版本的硬盘上的现有文件夹。我建议你你你的硬盘上创建一个文件夹，使用复制按钮到以前的版本还原到该文件夹，这样你不要误覆盖好文件。

要做到这一点，点击复制按钮，Windows会提示您还原文件夹的位置。

浏览文件夹或创建要恢复的文件夹的以前版本的一个新的。当你准备好了，点击复制按钮。

Windows现在将恢复从卷影拷贝整个文件夹的先前版本到指定的文件夹中。现在，您可以关闭属性窗口，并访问恢复文件夹以查看是否有你需要的文件。

使用ShadowExplorer从卷影副本恢复文件和文件夹

从卷影副本还原文件和文 件夹，你也可以使用一个名为程序  ShadowExplorer。就个人而言，我更喜欢这种方法比以前的版本，因为它我觉得这是更容易找到并恢复您在一个易于需要使用接口文件的版本。当下载程序时，您可以使用完整的安装下载或便携式版本都执行相同的功能。

ShadowExplorer下载地址1：

  ShadowExplorer-0.9-setup.exe (947.1 KB, 30,150 次)

ShadowExplorer下载地址2：

  ShadowExplorer-0.9-portable.zip (134.5 KB, 30,144 次)

一旦你下载并启动ShadowExplorer，你将看到一个屏幕上列出了所有驱动器和卷影副本的创建日期。选择驱动器（蓝色箭头）要恢复要从恢复文件或文件夹，从和日期（红色箭头）。请看下面的图像中。

然后导航至要恢复的文件夹或文件。当准备的文件或文件夹上单击鼠标右键，选择导出，如下图所示。

当你点击导出，ShadowExplorer会显示一个提示，要求你在哪里将文件还原到如下图所示。

导航到或创建一个新的文件夹，将文件恢复到，然后点击OK按钮。ShadowExplorer现在将文件还原到该位置。

为什么病毒尝试删除卷影副本卷

通过计算机病毒感染的一个常见的策略是，删除时，它加密受害者的计算机上卷影副本。正如你现在看到的是多么容易使用卷影副本卷恢复文件，在病毒删除它们，使受害者无法做到这一点。

当一个病毒试图删除卷影拷贝它通常会使用以下命令：

C：\ WINDOWS \ Sysnative \ vssadmin.exe"Delete Shadows /All /Quiet

当执行此命令后，Windows会显示一个UAC提示，询问受害人愿与adminsitrator权限来执行命令。如果用户允许命令继续，vssadmin.exe将删除所有计算机上的所有驱动器上的卷影副本。在某些情况下，病毒将使用的powershell或WMIC命令以删除的SVC代替。

不管这些副本是如何删除，这样，你是无法恢复的病毒软件加密的文件勒索删除的SVC。

原文：《How to recover files and folders using Shadow Volume Copies》,原文作者：Lawrence Abrams，翻译校正：Jos。