什麼是卷影副本以及如何使用它？

卷影副本或卷影副本是2003年引入Windows Server的一項功能。實際上，它是一項功能，允許Windows定期為Windows syste上的所有文件製作快照，並查找自最後檢查。當注意到這樣的更改時，它將被記錄，索引並堆疊在先前的記錄之上，這將為所討論的文件或文件夾創建一個整潔的歷史目錄。

然後，在Vista推出時，此過程已作為標準Windows功能添加為“系統還原”功能。實質上，卷影副本是Windows “以前版本”功能的基礎。

最值得注意的是，此功能是完全自動化的，並且作為系統級進程在後台運行。它創建了“還原點” ，不受用戶啟動文件操作的限制。這種更大的自由度和靈活性使其可以捕獲用戶無法訪問的文件更改。

但是，該過程並非沒有錯誤-由於卷影副本只是創建系統還原點時系統的快照，因此不會記錄兩個系統還原點之間所做的任何更改。

好處是Windows設置為每天創建一個還原點，因此，使用它時，在文件上花費的時間最多不會超過一天。

值得注意的是，此功能對恢復非常有用，對於任何如今值得他費錢的勒索軟件創建者來說，這都是首要任務，以確保在加密受攻擊設備之前已擦除卷影副本。

如何使用卷影副本恢復文件和文件夾？

1. 打開您選擇的文件瀏覽器。
2. 導航到要還原到以前版本的文件或文件夾。
3. 右鍵單擊所選的文件或文件夾，然後一直向下滾動到下拉菜單的底部，然後選擇“屬性”選項。
4. 當“屬性”窗口打開時，導航至“以前的版本”頁面。
5. 選擇您要還原此頁面的哪個先前版本。
注意：使用卷影將文件或文件夾還原到以前的版本將完全被創建該特定還原點時的系統版本所覆蓋。如果您不確定當前版本是否可以在將來使用或使用，請確保在執行此步驟之前，將當前版本的副本保存在其他位置。