Hvad er Shadow Copy, og hvordan bruges det?

Skyggekopier, eller Shadow Volume Copies, er en funktion, der blev introduceret til Windows Server tilbage i 2003. Det er faktisk en funktionalitet, der giver Windows mulighed for med jævne mellemrum at tage snapshots af alle filer på en Windows-syste og se efter filændringer, der er foretaget siden sidste kontrol. Når en sådan ændring bemærkes, optages den, indekseres og stables oven på den forrige post, hvilket skaber et pænt historikskatalog over den aktuelle fil eller mappe.

Denne proces blev derefter tilføjet som en standard Windows-funktion, da Vista blev rullet ud, som funktionen "Systemgendannelse". Kopier af skygge-volumen er i bund og grund grunden til funktionen "Tidligere versioner" i Windows.

Mest bemærkelsesværdigt er denne funktion fuldstændigt automatiseret og kører i baggrunden som en proces på systemniveau. Den opretter "Gendan point", som ikke er underlagt begrænsningerne af brugerinitierede filoperationer. Denne større frihed og fleksibilitet giver det mulighed for at fange ændringer til filer, der er utilgængelige for brugeren.

Processen er dog ikke uden dens fejl - da skyggekopier kun er et øjebliksbillede af den måde, systemet var på tidspunktet for oprettelsen af et systemgendannelsespunkt, registreres eventuelle ændringer mellem to systemgendannelsespunkter.

Ulempen er, at Windows er indstillet til at oprette et gendannelsespunkt hver dag, så når du bruger det, bør du ikke miste mere end en dag med fremskridt på en fil, toppe.

Især er denne funktionalitet så nyttig til gendannelse, at det er den første forretningsorden for enhver ransomware-skaber, der er værd at have hans salt i dag, for at sikre, at skygge-volumenkopier er blevet udslettet, før de angrebede enhed krypteres.

Sådan gendannes filer og mapper ved hjælp af skyggevolumenkopier?

1. 1. Åbn en filudforsker efter eget valg.
   2. Naviger til den fil eller mappe, du vil gendanne til en tidligere version.
   3. Højreklik på den valgte fil eller mappe, rulle derefter helt ned til bunden af rullemenuen, og vælg indstillingen "Egenskaber".
   4. Når vinduet "Egenskaber" åbnes, skal du navigere til siden "Tidligere versioner".
   5. Vælg hvilken af de tidligere versioner af denne side, du gerne vil gendanne.

Bemærk:

1. Brug af skyggevolumener til at gendanne en fil eller mappe til en tidligere version overskriver den aktuelle version fuldstændigt med den version af systemet, der var på plads på det præcise øjeblik, da det pågældende gendannelsespunkt blev oprettet. Hvis du er i tvivl om, at den aktuelle version er noget, du kunne bruge eller har brug for i fremtiden - skal du sørge for at gemme en kopi af denne aktuelle version et andet sted, før du udfører proceduren.