Teljes árnyékmásolat-oktatóanyag Windows rendszerben

Amikor fontos dokumentumokkal dolgozik Windows rendszerben, fájl elvesztése hiba, rendszerhiba vagy egyéb okok miatt malware támadás Ez egy igazi rémálom lehet. Sokan nem tudják, hogy maga az operációs rendszer tartalmaz egy kifejezetten erre a célra tervezett technológiát: árnyékmásolatokat, vagyis... Shadow CopyHa megérted, hogyan működik és hogyan lehet kihasználni, azzal órákig tartó munkát és több fejfájást takaríthatsz meg.

Bár első pillantásra kissé technikainak tűnhet, Az árnyékmásolat egy nagyon praktikus eszköz Ez a funkció lehetővé teszi a fájlok és mappák korábbi verzióinak elérését, szinte olyan, mint egy beépített időgép a Windowsba. Ebben az oktatóanyagban közelebbről megvizsgáljuk, hogy mi is ez, hogyan működik belsőleg, hogyan konfigurálható különböző forgatókönyvekben, és hogyan hozhatja ki a legtöbbet belőle otthoni számítógépeken és professzionális környezetben egyaránt.

Mi az az árnyékmásolat és mire használják?

A hívás Kötet árnyékmásolata szolgáltatás (VSS) vagy egyszerűen árnyékmásolat Ez egy Microsoft-technológia, amely a Windows része, és lehetővé teszi egy kötet (partíció vagy lemez) adott időpontban történő pillanatképének létrehozását. Ezek a pillanatképek fájlrendszer-konzisztens másolatok, amelyek felhasználhatók a következőkre: fájlok, mappák vagy akár teljes alkalmazások visszaállítása egy korábbi állapotba.

Ellentétben az egyszerű „másolás és beillesztés” módszerével, Az árnyékmásolatok menet közben jönnek létreVagyis anélkül, hogy le kellene állítani a rendszert vagy bezárni az alkalmazásokat. Ez kulcsfontosságú az adatbázisok, fájlszerverek vagy folyamatosan aktív gépek esetében, mivel lehetővé teszi a konzisztens rendszerképet szolgáltatásmegszakítások nélkül.

Az árnyékmásolat fő célja, hogy biztosítsa verziókezelés és gyors adat-helyreállításAhelyett, hogy kizárólag a teljes napi vagy heti biztonsági mentésre hagyatkoznánk, a VSS lehetővé teszi, hogy több időpontra is visszaállíthassuk a rendszert, így könnyen visszaállíthatunk egy véletlenül törölt fájlt, egy dokumentum korábbi verzióját vagy egy rendszer problémás frissítés előtti állapotát.

Kliens rendszereken (Windows 7, 8, 10, 11) főként a következőhöz kapcsolódóan fogja látni: Korábbi verziók fájlok és mappák, míg a Windows Serverben nagyon intenzíven használják biztonsági mentések, adatbázis-visszaállítás, pillanatképek fájlszervereken és harmadik féltől származó biztonsági mentési eszközök, amelyek integrálhatók a VSS-sel.

Hogyan működik a kötet árnyékmásolása belsőleg?

Ahhoz, hogy megértsük, miért olyan hatékony az Árnyékmásolás, érdemes egy gyors pillantást vetni rá. Hogyan kezeli a Windows ezeket a pillanatképeket?A VSS szolgáltatás egyfajta koordinátorként működik a fájlrendszer, a kritikus adatokat kezelő alkalmazások (pl. SQL Server, Exchange, címtárszolgáltatások) és a tárolószolgáltatók között.

Amikor elkezdődik az árnyékmásolat létrehozása, A VSS ideiglenesen lefagyasztja az írási műveleteket A kötettel kapcsolatban arra kéri az alkalmazásokat, hogy adataikat konzisztens állapotba hozzák (gyorsítótárak ürítése, tranzakciók leállítása stb.), és amint minden stabilizálódott, pillanatképet készít a kötet aktuális állapotáról. Ez a folyamat általában nagyon kevés időt vesz igénybe, és a felhasználó számára transzparens.

A lemezhasználat kiváltásának elkerülése érdekében az árnyékmásolás általában egy úgynevezett technikát használ. másolás írásraA teljes kötet lemásolása helyett csak azokat a blokkokat tárolja, amelyek a pillanatkép után megváltoznak. Így az árnyékmásolat "látja" a blokkok régi verzióját, míg a fő fájlrendszer továbbra is az újakkal dolgozik. Ez lehetővé teszi a változtatások előzményeinek megőrzését anélkül, hogy hatalmas mennyiségű tárhelyet igényelne.

Ezeket a másolatokat a kötet egy meghatározott területén, az úgynevezett árnyékmásolatok tárolóterületeEnnek a területnek beállítható maximális mérete lehet; amikor ezt a korlátot eléri, a legrégebbi másolatok törlődnek, hogy helyet csináljanak az újaknak, ezért fontos a konfigurációt a számítógép vagy a szerver használatának megfelelően módosítani.

Egy másik fontos szempont az Az alkalmazások „íróként” integrálhatók a VSS-beEz azt jelenti, hogy tájékoztatják a szolgáltatást arról, hogyan hagyja az adatait konzisztens állapotban a pillanatkép elkészítése előtt, és hogyan állítsa vissza azokat utána, ha szükséges. Ennek az integrációnak köszönhetően az árnyékmásolatok nem egyszerűen nyers fájlmásolatok, hanem összetett alkalmazások konzisztens állapotát is képviselhetik.

Követelmények és kompatibilis Windows verziók

Mielőtt mélyebben belemerülnél az árnyékmásolás használatába, érdemes tudni a következőket mely Windows kiadások és mely lemezkonfigurációk Támogatják ezt a technológiát. Bár a legtöbb modern verzió tartalmazza a VSS-t, a használatának módja és az elérhető opciók jelentősen eltérnek a kliens- és szerverrendszerek között.

Az asztali rendszerekben, mint például Windows 7, 8, 10 és 11A Volume Shadow Copy szolgáltatás jelen van és belsőleg használatos olyan funkciókhoz, mint a Rendszer-visszaállítás vagy a Fájlelőzmények, de a felhasználónak nem mindig van olyan teljes felülete, mint a Windows Serverben, hogy egy teljes kötet pillanatképeit ütemezze.

Szerverkörnyezetekben, különösen Windows Server 2008, 2012, 2016, 2019 és újabb verziókA Megosztott mappák árnyékmásolatai funkció lehetővé teszi az árnyékmásolatok engedélyezését közvetlenül a kötet tulajdonságaiból, és a fájlkezelőn keresztül a végfelhasználók számára elérhetővé teszi a megosztott fájlok korábbi verzióit.

Egy másik fontos követelmény a következőkkel kapcsolatos: a fájlrendszer típusa és a meghajtó konfigurációjaA megfelelő működéshez a kötetet NTFS fájlrendszerben kell formázni. Ezenkívül dinamikus lemezeket, szoftveres RAID-et vagy fejlett tárolási megoldásokat tartalmazó forgatókönyvek esetén egy gyártóspecifikus VSS-szolgáltató is bekapcsolódhat a teljes kompatibilitás biztosítása érdekében.

Ami a hardvert illeti, bár az Árnyékmásolás nem igényel semmi különöset, Ajánlott elegendő szabad lemezterülettel rendelkezniEz különösen fontos a nagy mennyiségű adat változása esetén. Minél több adat változik a pillanatképek között, annál nagyobb lesz az árnyékmásolatok tárolási területe, ezért kulcsfontosságú a lemezek gondos méretezését a nagy igénybevételű szervereken.

Alapvető árnyékmásolat-konfiguráció Windows Serverben

Fájlszervereken az árnyékmásolatok aktiválása általában kötetszinten történik. A Windows Server tipikus folyamata Ez magában foglalja a Kiszolgálókezelő vagy az Intéző megnyitását, a megosztott adatokat tartalmazó meghajtó tulajdonságainak megnyitását, és az árnyékmásolatokkal kapcsolatos lap keresését.

Erről a lapról teheti meg szolgáltatás engedélyezése a kiválasztott kötethezAdja meg a tárolóterület helyét (általában ugyanazon a köteten, bár a teljesítmény javítása érdekében áthelyezhető egy másik lemezre), és állítsa be a pillanatképekhez használandó maximális tárhelykorlátot. A túl kicsi érték a másolatok gyors törlését okozza; a túl nagy érték pedig felemésztheti az éles adatokhoz szükséges helyet.

Miután engedélyezte az árnyékmásolatokat, az ideális megoldás a következő: állítson össze egy megfelelő ütemtervetÁltalában naponta több pillanatkép készül munkaidőben, például négyóránként. Ez jó egyensúlyt biztosít az elérhető helyreállítási pontok és a tárhelyhasználat között. A rendszergazda szükség szerint hozzáadhatja, módosíthatja vagy törölheti ezeket az ütemterveket a vállalkozás számára.

Ez is lehetséges árnyékmásolatok létrehozása manuálisan kulcsfontosságú pillanatokban, például egy nagyobb frissítés alkalmazása, adatmigrálás vagy kritikus alkalmazások kényes módosításainak elvégzése előtt. Így ha valami rosszul sül el, azonnal van egy pont, ahová vissza lehet térni.

Fontos megjegyezni, hogy bár az árnyékmásolat nagyon hasznos, Nem helyettesíti az olyan átfogó biztonsági mentési stratégiát, mint amilyen a wbadmin eszközAz árnyékmásolatok ugyanazon a fizikai tárolón találhatók, mint az eredeti adatok, így egy lemezhiba, a kötetet titkosító zsarolóvírus vagy egy fizikai katasztrófa ugyanúgy elérhetetlenné teheti őket.

Korábbi verziók használata kliens számítógépeken

Végfelhasználói számítógépeken az árnyékmásolat előnyeinek kihasználásának leggyakoribb módja a következő funkción keresztül történik: Fájlok és mappák korábbi verzióiEz a funkció lehetővé teszi a dokumentumok vagy könyvtárak pontos visszaállítását egy adott pillanatban, anélkül, hogy a teljes rendszert vissza kellene állítani.

Ezen verziók eléréséhez a felhasználó általában jobb gombbal kattint egy fájlra vagy mappára, majd a következőhöz ugrik: tulajdonságok és lépjen a Korábbi verziók fülre. Ott láthatja azon időpontok listáját, amikor elérhető volt egy pillanatkép. Minden bejegyzés a kiválasztott objektumot tartalmazó kötet árnyékmásolatának felel meg.

Abban az ablakban megteheted Nyisson meg egy korábbi verziót az áttekintéshezÁtmásolhatja egy másik helyre, vagy visszaállíthatja a jelenlegi felülírásával. Ez nagyon hasznos például akkor, ha egy dokumentum megsérül, véletlenül felülírják, vagy véletlenül törlik.

Vállalati hálózatokban, ha a fájlszerveren engedélyezve vannak az árnyékmásolatok, A felhasználók ugyanezt a funkciót használhatják hálózati meghajtókon is. leképezve. Így mindenki maga is lekérheti a megosztott dokumentumok korábbi verzióit, csökkentve a támogatási osztálynak címzett hívások számát és javítva a felhasználói autonómiát.

Célszerű elmagyarázni a felhasználóknak, hogy az elérhető verziók a következőktől függenek: a pillanatképek gyakorisága és a lefoglalt tárhelyHa a pillanatképek csak naponta néhányszor készülnek, vagy a tárhely kicsi, az elérhető verziók száma korlátozott lesz, és a legrégebbiek fokozatosan eltűnnek.

Árnyékmásolat a biztonsági mentésekben és visszaállításokban

A VSS egyik nagy erőssége, hogy Számos biztonsági mentési megoldás alapjául szolgál.Ez magában foglalja mind a Windows saját eszközeit, mind a harmadik féltől származó biztonsági mentési szoftvereket. A konzisztens pillanatképeknek köszönhetően a biztonsági mentési programok képesek adatokat olvasni egy „lefagyasztott” kötetről, miközben a rendszer továbbra is normálisan működik.

Amikor egy biztonsági mentési feladat elindul, a szoftver általában a VSS-től kéri a következőket: árnyékmásolat létrehozása a vonatkozó kötetről vagy kötetekrőlEzután az adatokat a pillanatképből a biztonsági mentés célhelyére (egy másik lemezre, szalagra, hálózati tárolóra vagy a felhőbe) másolja a rendszer, biztosítva, hogy a rendszer konzisztens állapotban legyen beolvasva, és ne legyenek részben megnyitott fájlok vagy adatbázisok a tranzakció közepén.

A helyreállítási folyamatban az árnyékmásolat szerepe némileg eltér. Bizonyos esetekben a teljes pillanatképek közvetlenül visszaállnak. egy köteten, visszaállítva azt egy pontosan korábbi állapotba. Más esetekben csak bizonyos fájlok kerülnek visszaállításra az árnyékmásolatban rögzített és a biztonsági mentési szoftver által tárolt információk alapján.

Ezenkívül számos, a VSS-sel integrált üzleti alkalmazás, például az e-mail rendszerek vagy az adatbázisok, rendelkeznek... specifikus granuláris helyreállítási mechanizmusokEz lehetővé teszi postaládák, táblázatok vagy egyes rekordok helyreállítását a pillanatképeken készített másolatokból anélkül, hogy a teljes adatbázist vissza kellene állítani az előző állapotba.

Az egyik szempont, amelyet a rendszergazdáknak figyelniük kell, az a Az árnyékmásolatok hatása a teljesítményreBár a pillanatképek létrehozása optimalizált, a nagy I/O terhelésű és sok egyidejű pillanatképet tároló rendszerekben az írás közbeni másolás mechanizmusa némi többletterhelést okozhat. Ezért fontos a másolási gyakoriságot és a tárhely méretét az egyes környezetek igényeihez igazítani.

Speciális felügyelet parancssori eszközökkel

A grafikus felületeken túl a Windows kínál Parancssori segédprogramok az árnyékmásolatok kezeléséhezEzek az eszközök nagyon hasznosak feladatok, szkriptek automatizálásához, vagy olyan helyzetekben, amikor a grafikus hozzáférés nem érhető el. A leggyakrabban használt eszközök közé tartozik a "vssadmin", amely lehetővé teszi az árnyékmásolatok listázását, létrehozását és törlését, valamint a tároló konfigurálását.

Ezekkel az eszközökkel például megtekintheti a kötetben lévő meglévő pillanatképeketLáthatod, hogy mennyi helyet foglalnak el, módosíthatod a számukra lefoglalt maximális korlátot, vagy áthelyezheted a tárhelyet egy másik lemezre. Ez különösen praktikus azokon a szervereken, ahol fizikailag el szeretnéd választani az „élő” adatokat a biztonsági mentési vezérlőstruktúráktól.

Bonyolultabb környezetekben egyes adminisztrátorok a következőkhöz folyamodnak: automatizált szkriptek, amelyek koordinálják a pillanatképek létrehozását más folyamatokkal, például adatbázis-exportálással, jelentéskészítéssel vagy karbantartási időszakokkal. Ily módon a pillanatképek egy szélesebb munkafolyamat részévé válnak, nem csak egy elszigetelt funkcióvá.

Azt is meg kell jegyezni, hogy bizonyos parancsok lehetővé teszik törölje a régi vagy felesleges pillanatképeket masszívan, ami hasznos lehet új adatmegőrzési szabályzatok módosításakor vagy tárhely felszabadításakor egy olyan rendszeren, amely idővel sok másolatot halmozott fel.

Másrészt óvatosan kell eljárni az Árnyékmásolat konzolról történő kezelésekor, mivel A nem megfelelő törlés értékes visszaállítási pontok elvesztéséhez vezethet.Mindig ajánlott dokumentálni a változtatásokat, tesztelni a szkripteket tesztkörnyezetekben, és biztosítani, hogy az automatizált feladatok pontosan azt tegyék, amit elvárnak tőlük.

Gyakori korlátozások és problémák

Bár az árnyékmásolat egy hatékony eszköz, Ez nem varázslat vagy tökéletes megoldás.Számos korlátozást kell ismerni a téves elvárások és problémák elkerülése érdekében az adatok helyreállítása során.

Az egyik legnyilvánvalóbb az, hogy Az árnyékmásolatok csak addig maradnak életben, amíg az alapul szolgáló kötet sértetlen marad.Ha a lemez fizikailag meghibásodik, súlyos károkat szenved, vagy masszív zsarolóvírus-titkosításnak van kitéve, nagyon valószínű, hogy a pillanatképek is érintettek lesznek. Ezért hangsúlyozzák mindig, hogy a VSS kiegészíti, de nem helyettesíti a külső biztonsági mentést.

Egy másik gyakorlati korlátozás a következőhöz kapcsolódik: elérhető hely és pillanatkép-rotációAhogy a kötet változik, az árnyékmásolatok tárolási területe is növekszik. Amikor ez a terület eléri a beállított korlátot, a rendszer elkezdi törölni a legrégebbi pillanatképeket. Ez azt jelenti, hogy egy nagyon hosszú előzmény nem garantálható, hacsak nem foglalnak le jelentős mennyiségű helyet.

Néhány erősen terhelt rendszerben előfordulhat, hogy Hibák új másolat létrehozásakorEzeket a problémákat okozhatja a nem elegendő tárhely, ütközések harmadik féltől származó VSS-szolgáltatókkal, inkompatibilis tárolóillesztők, vagy olyan alkalmazások, amelyek nem reagálnak megfelelően az adat„befagyasztási” kérésekre. Az ilyen típusú hibák diagnosztizálása jellemzően az eseménynaplók és a telepített VSS-összetevők konfigurációjának áttekintését foglalja magában.

Óvatosnak kell lenni azzal is, bizonyos rendszerkarbantartási folyamatok, mint például az agresszív töredezettségmentesítés vagy a nagymértékű lemezszerkezet-módosítások, mivel ezek drasztikusan megnövelhetik a pillanatképek konzisztens tárolásához megőrzendő adatok mennyiségét, ami jelentősen növeli a helyfogyasztást az árnyékmásolatok területén.

Végül, többfelhasználós környezetekben fontos a megfelelő kezelés korábbi verziók engedélyei és láthatóságaBár a funkció nagyon kényelmes, fontos biztosítani, hogy a felhasználók csak azokat a fájlokat tudják visszaállítani, amelyekhez már hozzáfértek, tiszteletben tartva a fájlszerveren vagy magán a rendszeren beállított biztonsági ellenőrzéseket.

Gyakorlati tanácsok az árnyékmásolatok maximális kihasználásához

Az árnyékmásolat előnyeinek kihasználásához és a problémák elkerüléséhez a legjobb, ha követi az alábbi lépéseket. egy sor ajánlás, amelyeket valós környezetben konszolidáltakNem elég csak bekapcsolni és elfelejteni; némi tervezést igényel.

Először is elengedhetetlen határozzon meg egyértelmű pillanatfelvétel-gyakorisági stratégiátA kritikus fontosságú fájlszervereken általában célszerű naponta több biztonsági mentést készíteni, az ütemtervet a csúcsforgalmi időszakokhoz igazítva. Személyi számítógépeken elegendő lehet a ritkább biztonsági mentés, vagy használhat más funkciókat, például a Fájlelőzményeket.

Egy másik ajánlott gyakorlat az rendszeresen ellenőrizze a tárolóhelyiség használatátA felhasznált hely mennyiségének, a pillanatképek számának és a forgatás túl gyorsaságának ellenőrzése segít a maximális méret beállításában, mielőtt a visszaállítási pontok hiánya miatt problémák merülnének fel.

Ez is hasznos dokumentálja és tájékoztassa a felhasználókat a korábbi verziók elérésérőlEgy rövid kézikönyv vagy képzés jelentősen csökkentheti az informatikai osztályhoz intézett visszaállítási kérelmek számát, és növelheti a törölt vagy véletlenül módosított dokumentumok helyreállításának sebességét.

Végül ajánlott árnyékmásolat integrálása globális biztonsági mentési szabályzatbaEz magában foglalja a rendszeres teljes biztonsági mentéseket külső tárolóra, a visszaállítási ellenőrzéseket és – ahol lehetséges – a telephelyen kívüli replikációt. A VSS rugalmasságot és sebességet biztosít a rövid távú helyreállításban, de nem szabad, hogy az adatvédelem egyetlen pillére legyen.

Ésszerűen konfigurálva, rendszeresen felülvizsgálva és más biztonsági mentési technikákkal kombinálva, Az árnyékmásolat nagyszerű szövetségessé válhat mind az egyéni felhasználók, mind a rendszergazdák számára, nagyon hasznos biztonsági hálót kínálva az emberi hibák, az alkalmi alkalmazáshibák és a mindennapi apró katasztrófák ellen, amelyek e technológia nélkül sokkal fájdalmasabbak lennének.