什么是卷影副本以及如何使用它？

卷影副本或卷影副本是2003年引入Windows Server的一项功能。实际上，它是一项功能，允许Windows定期为Windows syste上的所有文件制作快照，并查找自最后检查。当注意到这样的更改时，它将被记录，索引并堆叠在先前的记录之上，这将为所讨论的文件或文件夹创建一个简洁的历史目录。

然后，在Vista推出时，此过程已作为标准Windows功能添加为“系统还原”功能。实质上，卷影副本是Windows “以前版本”功能的基础。

最值得注意的是，此功能是完全自动化的，并且作为系统级进程在后台运行。它创建了“还原点” ，不受用户启动文件操作的限制。这种更大的自由度和灵活性使其可以捕获用户无法访问的文件更改。

但是，该过程并非没有错误-由于卷影副本只是创建系统还原点时系统的快照，因此不会记录两个系统还原点之间所做的任何更改。

好处是Windows设置为每天创建一个还原点，因此，使用它时，在文件上花费的时间最多不会超过一天。

值得注意的是，此功能对恢复非常有用，对于任何如今值得他费钱的勒索软件创建者来说，这都是首要任务，以确保在加密受攻击设备之前已擦除卷影副本。

如何使用卷影副本恢复文件和文件夹？

1. 打开您选择的文件浏览器。
2. 导航到要还原到以前版本的文件或文件夹。
3. 右键单击所选的文件或文件夹，然后一直向下滚动到下拉菜单的底部，然后选择“属性”选项。
4. 当“属性”窗口打开时，导航至“以前的版本”页面。
5. 选择您要还原此页面的哪个先前版本。
注意：使用卷影将文件或文件夹还原到以前的版本将完全被创建该特定还原点时的系统版本所覆盖。如果您不确定当前版本是否可以在将来使用或使用，请确保在执行此步骤之前，将当前版本的副本保存在其他位置。