当前位置：首页 > 实用文档 > 其他范文> Vista中使用卷影恢复文件

Vista中使用卷影恢复文件

时间：2022-05-05 23:50:00 其他范文收藏本文下载本文

Vista中使用卷影恢复文件(（共6篇））由网友“Finalfantasy”投稿提供，这次小编在这里给大家整理过的Vista中使用卷影恢复文件，供大家阅读参考。

Vista中使用卷影恢复文件

篇1：Vista中使用卷影恢复文件

在我们的日常操作中，经常可以遇到类似这样的情况：修改或删除了某个文件后才突然发现所做的操作存在问题，损失了某些重要的文件或文件中的某些重要部分，这往往是最令人头痛的，如果之前未进行有计划的文件备份，这类“误操作”带来的损失常常很难挽回，不过，对于使用Windows Vista的Business版本以及Ultimate版本的用户来说，如今有一个简单的处理办法，那便是通过卷影复制功能。

Windows Vista的这些版本中集成的卷影复制(shadow copy)功能，可以实现在系统未禁用系统保护的前提下，通过Windows Vista自动创建的还原点保存相应文件的副本，这样，当出现意外修改、删除或文件受损等情况时，让用户可以从保存的副本恢复原始文件。一般而言，Windows系统还原自动创建还原点的频率为每天一次――当然，这也是Windows Vista系统还原功能会占用大量硬盘空间的主要原因――以尽可能地减少数据损失。

使用卷影副本恢复文件

那么，当发现需要将某个文件恢复到修改前状态时，应如何操作呢？

在该文件上单击鼠标右键，选择“属性”；

在属性窗口中，点击“以前的版本”标签页――如果不存在这个选项，则需检查是否禁用了系统保护；

Windows Vista即会显示对应该文件保存的卷影副本，以修改日期排列，从中选择需要的版本，然后点击“还原”按钮；

这样，该文件即恢复到修改前的状态；

使用卷影副本恢复目录(文件夹)

那么，如果将该文件删除了同时回收站也已清空无法从回收站恢复呢？同样可按与上述方法类似的步骤进行，因为Windows Vista也会为相应目录(文件夹)创建卷影副本，只需将该文件所在的目录恢复到原始状态，那么，即可找到被删除的文件，

在该文件所属目录上单击鼠标右键，选择“属性”；

在属性窗口中，点击“以前的版本”标签页；

Windows Vista即会显示对应该目录保存的卷影副本，以修改日期排列，从中选择需要的版本，然后点击“还原”按钮；

这样，该目录即恢复到修改前的状态；

不过，需要注意的是，对于大多数用户使用的Windows Vista Home版，并不支持卷影复制功能，这点比较遗憾。

篇2：如何手工恢复NTFS卷中误删除的文件

对于数据恢复来说，虽然文件删除后所有的数据运行都能够在残留的MFT中找到，但是数据运行的个数越少即文件碎片越少或者没有碎片，文件被覆盖的可能性就越小，数据恢复的概率也就越高，以下是手工恢复NTFS卷中误删除文件的过程。

1.需要恢复的文件

NTFS卷中一个文件被删除时，其MFT并没有被删除，前面已经介绍过，这里以恢复一个NTFS卷中一删除的文件为例，假设在用户的NTFS卷D盘中有一个名为photo的目录，该目录下有一个名为“penquan.jpg” 的文件，如图5-1所示。假设用户不小心将此文件删除。

图5-1 NTFS卷中将被删除的文件

2.找到要恢复文件的MFT

首先通过WinHex选择文件所在的逻辑磁盘将其打开，如图5-2所示。

图5-2 选择磁盘分区

打开磁盘的分区后找到该分区的MFT，如图5-3所示。

图5-3 转到MFT的起始位置

3.恢复数据

找到分区的$MFT后，通过文件名查找文件的MFT，如图5-4所示。

图5-4 查找文件的MFT

查找到的结果如图5-5所示。

图5-5 已删除文件的MFT

先来看看MFT头，偏移15.16H为0表示该文件已经被删除了，系统根据这个标志来决定建立新文件时是否能够覆盖这个MFT而创建自己的MFT。10H属性就不分析了，除非希望恢复的文件所有的时间属性和以前一样，用户对此要求一般没有那么高，所以跳过10H属性不分析。30H属性这里也不分析。关键是要分析 80H属性，即数据属性，在该属性所有的描述中，对恢复数据最有用的信息有两个，一个是偏移 00C12DD160H开始的8个字节的属性是该文件的实际大小506E，单位是字节，

还有一个地方是偏移 00C12DD170H开始的数据运行位置描述，这里为十六进制数41H 06H 83H 0BH 90H 00H。其中41H定义了其后面有1个字节表示该文件的数据运行所占的簇的个数，4个字节表示该数据运行的起始逻辑簇号，这里定义了其运行占用了06个簇，其起始逻辑簇号为900B83H。知道了起始簇号和数据运行的真实大小，甚至知道运行所占的簇的个数，要恢复文件数据就很容易了。

在WinHex中选择“位置”|“转换到扇区”命令，打开对话框，在“簇”文本框中输入9440131 （900B83H转换后的十进制数），然后单击确定，即可找到数据的起始位置，其中FFH DBH是.jpg照片的文件头标志。在找到的数据起始位置右击，选择“选块开始”命令。如图5-6所示。

图5-6 文件的起始位置

继续在WinHex中选择“位置”|“转换偏移量”命令，打开“转到偏移量”对话框输入20590（506EH转换成十进制数）如图5-7所示。

图5-7 转换偏移量

单击确定后会跳到文件的结尾位置，单击右键选择“选块结尾”命令，如图5-8所示，即可完全的选择到用户要恢复的文件数据。

图5-8 找到文件的结束位置

选中所有要恢复的数据内容后，在选中的任意块上右击，选择“编辑”|“复制选块”|“进入新文件 ”命令如图5-9所示。

图5-9 复制所有数据

然后将文件命名并保存到指定的路径，如图5-10所示。

图5-10 保存文件

保存成功后，关闭WinHex，按照刚才保存的路径打开文件，数据恢复成功，图5-11是恢复后的文件。

图5-11 文件恢复成功

篇3：Vista系统中为加密文件创建恢复证书

必须以管理员身份进行登录，才能执行这些步骤，

恢复证书是一种特殊的加密文件系统 (EFS) 证书，如果正确创建并安装了该证书，则可以在加密密钥丢失或损坏时恢复加密文件。您需要创建恢复证书，安装该证书，然后使用新的恢复证书更新以前的加密文件。

注意：在 WindowsVista Starter、WindowsVista Home Basic 和 WindowsVista Home Premium 上无法完成这些步骤。

创建恢复证书的步骤：

建议您将恢复证书存储在可移动介质（如 CD 或 USB 闪存驱动器）上。

1.以管理员身份打开命令提示符。

2.插入用于存储证书的可移动介质。

3.导航至可移动介质驱动器上要存储恢复证书的目录，键入 cipher /r:文件名，（其中文件名是要指派给该恢复证书的名称），然后按 Enter。如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

注意Windows 会将证书存储在命令提示符下显示的目录中，应该将包含恢复证书的可移动介质保存在安全的位置，如锁好的桌子抽屉中.

安装包含恢复证书的方法：

1.插入包含恢复证书的可移动介质。

2.打开“打开本地安全设置'”如果系统提示您输入管理员密码或进行确认，请键入密码或提供确认。

3.单击“公钥策略”，右键单击“加密文件系统”，然后单击“添加数据恢复代理程序”。此操作将打开添加故障恢复代理向导。

4.单击“下一步”，然后导航至您的恢复证书。

5.单击该证书，然后单击“打开”。

6.当询问您是否希望安装该证书时，单击“是”，然后单击“下一步”。

7.以管理员身份运行命令提示符。

8.在命令提示符下，键入 gpupdate，然后按 Enter。

使用新的恢复证书更新以前加密的文件步骤:

1.登录到首次加密文件时所用的帐户。

2.管理员身份运行命令提示符;

3.在命令提示符下，键入 cipher /u，然后按 Enter。

如果选择此时不使用新的恢复证书更新加密的文件，则这些文件会在您下次打开时自动更新。

篇4：Vista 系统中修改Hosts文件

在WindowsVista中修改Hosts文件或Lmhosts文件时，有可能会发生两种错误，

错误消息 1

拒绝访问 C:WindowsSystem32driversetc hosts

错误消息 2

不能创建文件 C:WindowsSystem32driversetchosts。

请确认路径和文件名是否正确，

即使使用拥有管理凭据的帐户登录，也会出现此问题。

替代方法

要解决此问题，请按照下列步骤操作：

1.单击“开始”，单击“所有程序”，单击“附件”，右键单击“记事本”，然后单击“以管理员身份运行”。

如果系统提示您输入管理员密码或进行确认，请键入密码或单击“允许”。

2.打开 Hosts 文件或 Lmhosts 文件，进行必要的更改，然后单击“编辑”菜单上的“保存”。

篇5：Vista下的数据保护策略：卷影

数据的安全工作对于整个安全系统来说都是非常重要的，如果我们的数据丢失了怎么办？没错！有了 Ghost这类工具，就可以快速恢复。可如果我们想恢复被修改的文件又该如何呢？如果你选择了Windows Vista Ultimate 或 Business版本，通过卷影副本就能实现。

卷影副本（Shadow Copies）是一个新的概念。通俗点说就是文件的上一版本。用户只要启了系统还原功能，或为某文件建立了备份，该文件的上一版本就已存储在系统还原点或备份文件中。如果文件被修改或删除，就可以利用这些旧版本将其还原。但需要注意的是：卷影副本与系统还原仍有区别：它不能还原 Windows正常运行的文件。

首先以系统管理员身份登入系统，然后开启文件所在分区的系统还原功能。打开“用户帐户控制”对话框中，打开“系统还原”窗口，进入到“系统保护”链接，在“自动还原点”列表选中开启系统还原的磁盘。

我们知道，传统的系统备份属于通用型备份，也就是不管文件形式统统收集起来，而卷影副本可以自行选择要备份的文件类型，灵活性更大。接下来进入“备份和还原中心”，单击“备份文件”。选择保存备份的设备，单击“下一步”。

特别需要提醒大家的是：保存备份的硬盘分区，不能与要备份的源文件在同一分区，例如：你要备份F 分区中的文件，保存备份的分区只能选择在除F以外的其它分区。

选择要备份的文件所在的磁盘，单击“下一步”。选中待备份的文件类型，然后设置系统自动备份的日期、时间，以便让系统能及时地更新这些文件。以后你就能很方便地使用“卷影副本”功能对这些文件进行恢复了。要注意的是，Vista只能备份NTFS文件格式分区中的文件和文件夹，而且所备份的文件不包括系统文件、可执行文件和临时文件。

假设现在笔者位于“F:办公文档”中的几个重要的文件被同事误删（回收站已清空），而且文件夹里的几篇稿件也被篡改的面目全非。以前这些问题看起来很棘手，但现在笔者借助于卷影副本的神威，不到半分钟就搞定了。

由于找回文件和恢复被修改文件的操作方法基本相同，此处我们仅以找回被删除的文件为例，说说操作过程，

打开F盘，右击“办公文档”文件夹，在弹出的菜单中，选择“还原以前的版本”命令。在“帐户记录属性”窗口中，选择日期最近的备份文件，查看里面是否有被删除的文件或文件夹，如果有，将这些文件或文件夹选中并右击，选择“复制”命令，将其保存到硬盘中的任意目录下即可。如果没有，继续双击其他日期的备份文件，直到找到被删除的文件为止。

在“帐户记录属性”窗口中，我们可以对被删除文件或文件所在的上级目录，直接进行还原操作，方法是在列表中选择备份文件，然后单击“还原”。不过，用这种方法进行还原，文件夹在备份后所做的更改将全部消失，其中也包括一些有用的更改，所以应谨慎使用。

默认情况下，系统指定卷影副本所占用的磁盘空间，为该分区总容量的15%。如果该空间被占满，系统还原将自动删除旧的还原点，为新还原点腾出空间。按照现今的分区标准，卷影副本占用空间还是比较大的。

我们可以稍加设置为卷影副本瘦身。进入“磁盘清理”，打开“磁盘清理选项”窗口，单击“此计算机上所有用户的文件”项。在“磁盘清理：驱动器选择”对话框中选择相应的分区。接着切换到“其他选项”选项卡，单击“系统还原和卷影复制”项中的“清理”按钮。这样，Vista即会删除除最近的还原点之外的系统还原点，及文件卷影副本等，释放所占用的硬盘空间。

除此之外，我们还可以用为卷影副本指定固定大小存储空间的方法，来限制它对硬盘的过量占用。比如要在E分区，为卷影副本指定一个2GB的存储空间。

首先以管理员身份运行“命令提示符”，然后执行“vssadmin resize shadowstorage /on=E: /for=E: /maxsize=2GB”命令。注意这里的“E:”为相应分区的盘符，“2GB”是为卷影副本可以占用的硬盘空间上限，这个数值可以自行设定。重启系统，设置即可生效。

如果你不知道卷影副本对硬盘各分区的占用情况，可用上面的方法打开命令提示符窗口，输入 “vssadmin List ShadowStorage”命令，以查看当前分区空间被占用的情况。要查看别的分区空间占用情况，将命令提示符当前目录切换到其它分区，再执行此命令即可。