Предвидя, что пользователи неоднократно будут сталкиваться с различными неполадками в работе операционной системы, возникающими как по вине самих пользователей, так и вследствие непредвиденных сбоев, разработчики Microsoft реализовали в Windows функцию автоматического и ручного создания так называемых точек восстановления — резервных копий ключей реестра и наиболее важных системных и программных файлов. Если Windows начнёт работать неправильно, вы можете вызвать мастер восстановления и откатить систему к той точке, на момент которой операционная система работала стабильно.
Но использование функции отката не всегда бывает рациональным. Если вы знаете, какой именно файл повреждён или удалён, нет особой нужды восстанавливать все файлы, так как это в свою очередь может нарушить работу программ, установленных после создания точки восстановления. Но тут возникает вопрос — как получить доступ к резервным копиям файлов точек восстановления и где их вообще искать? Точки восстановления представляют собой системные файлы без расширения, в качестве имени которых используется уникальный 128-битный идентификатор, или иначе GUID. Физически точки восстановления располагаются в скрытой папке System Volume Information, доступ к которой в графической среде у пользователя отсутствует.
Просмотреть и даже скопировать её содержимое, однако, не составляет большого труда. Сделать это можно, загрузив компьютер с LiveCD на базе Linux или изменив права доступа к каталогу System Volume Information. Впрочем, это вам мало что даст, так как файл теневой копии нельзя просто взять и смонтировать или открыть архиватором.
Чтобы получить доступ к содержимому пакетов точек восстановления, вам понадобится специальная утилита ShadowExplorer, предназначенная как раз для просмотра содержимого теневых копий и извлечения из них отдельных файлов. Утилита совместима со всеми популярными версиями Windows, но для работы с ней вам понадобиться установленный компонент NET. Framework 3.5. В использовании инструмент предельно прост. Будучи запущенной, утилита выведет содержимое первой же точки восстановления, если же точек несколько, нужную можно будет выбрать в выпадающем меню в левом верхнем углу окна программы.
Само окно приложения имеет две колонки: в левой отображается древовидная структура защищённого раздела, в правой — каталоги с их содержимым, которые вы можете открывать обычным двойным кликом. Процедура восстановления файлов или папок в ShadowExplorer столь же проста, как и их просмотр: кликните правой кнопкой мыши по выделенному в правой колонке объекту, выберите в открывшемся меню единственную опцию «Export» и укажите место для извлечения данных.
Использование ShadowExplorer — не единственный способ вытащить файлы из точек восстановления. Получить доступ к теневым копиям Windows можно средствами самой операционной системы, создав на файл копии обычную символическую ссылку! Откройте от имени администратора командную строку и выведете командой vssadmin list shadows список всех имеющихся на компьютере точек восстановления. В результате вы получите набор данных каждой теневой копии — её идентификатор, исходный том, том теневой копии, название поставщика и так далее.
Вам нужен том теневой копии. Скопируете его, сформируйте и выполните вот такую команду:
mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\
Обратите внимание на слеш в конце, не убирайте его, иначе ссылка создана не будет. В результате выполнения команды в корне системного раздела у вас появится символическая ссылка на папку shadow, перейдя по которой вы прямиком попадёте в теневую копию, откуда без проблем сможете скопировать любой файл или папку.
Ну или почти любой, так как на некоторые каталоги, например, папку config с файлами кустов реестра, у вас не будет соответствующих прав доступа. Забрать их у работающей Windows вряд ли получится, но можно загрузить систему в безопасном режиме или из-под спасательного диска на базе WinPE, тогда вы сможете беспрепятственно скопировать защищённые папки или файлы в нужное вам расположение.
А на этом, пожалуй, все. Есть, правда, ещё один способ достучаться до файлов теневых копий — включить для диска с точками восстановления общий доступ, а затем командой \\%computername%\C$ открыть к нему сетевой доступ для самого себя. Но здесь у вас так же могут возникнуть проблему с доступом, поэтому использование ShadowExplorer для копирования файлов и папок из точек восстановления представляется нам куда более удобным и практичным.
Точки восстановления (restore points) — это достаточно простое средства для восстановления работоспособность операционной системы Windows в случае непредвиденных ошибок с системными файлами и реестром после установки некорректных драйверов, обновлений или программ. С помощью точки восстановления вы можете восстановить состояние реестра, системных файлов, драйверов и установленных программ на дату создания точки восстановления. Несмотря на то, что точки восстановления основаны на теневом копировании томов, при восстановлении из restore point личные файлы пользователя в его профиле не перезатираются. В этой статье мы рассмотрим, как системные администраторы могут использовать точки восстановления в Windows 10 и 11.
Содержание:
- Как включить создание точек восстановления в Windows?
- Создать и удалить точку восстановления в Windows
- Восстановление Windows или отдельных файлов из точки восстановления
Как включить создание точек восстановления в Windows?
В Windows 10 и 11 функционал точек восстановления обеспечивается службой System Restore, которая по умолчанию отключена.
Вы можете проверить, включена ли защита Windows с помощью точек восстановления:
- Выполните команду
systempropertiesprotection
; - Откроется вкладка System Protection (Защита системы) стандартной панели System Properties;
- В нашем случае защита включена для системного диска C: и отключена для всех остальных;
- Выберите диск и нажмите кнопку Configure;
- Здесь вы можете включить/отключить защиту для диска, изменить максимальный размер диска, которые будет доступен для хранения точек восстановления и удалить все точки восстановления;
Вы можете включить защиту системы через GPO. Настройте следующие параметры политик:
- Перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> System Restore, задайте значение Turn off System Restore = Disabled
- В Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Defender -> Scan задайте Create system restore point = Enabled
Можно включить защиту определенного диска с помощью PowerShell:
Enable-ComputerRestore -drive "c:\"
Создать и удалить точку восстановления в Windows
Windows по умолчанию создает точки восстановления при установке или удалении обновлений, драйверов или приложений.
Чтобы создать точку восстановления немедленно, нажмите кнопку Create и укажите описание точки.
Можно создать точку восстановления из консоли PowerShell:
Checkpoint-Computer -description "Backup before update APP2" -RestorePointType "APPLICATION_INSTALL"
По умолчанию создается точка восстановления типа APPLICATION_INSTALL. Можно в качестве параметра RestorePointType указать:
- MODIFY_SETTINGS
- DEVICE_DRIVER_INSTALL
- APPLICATION_INSTALL
- APPLICATION_UNINSTALL
- CANCELLED_OPERATION
Вывести список доступных точек восстановления:
Get-ComputerRestorePoint|ft -AutoSize
По умолчанию служба System Restore разрешается создавать только одну точку восстановления раз в 24 часа. Если попробовать создать новую, появится ошибка:
WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.
Чтобы разрешить создавать точки восстановления чаще, нужно изменить DWORD параметр реестра SystemRestorePointCreationFrequency в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. По умолчанию значение параметра 1440 (24 часа). Чтобы отключить ограничение на частоту создания точек восстановления, измените значение на 0.
Точки восстановления не являются полноценным средством резервного копирования Windows. Вы можете настроить резервное копирование образа Windows на внешний носитель с помощью встроенных средств.
Точки восстановления Windows основаны на технологии снапшотов тома диска службой VSS. Когда вы создаете новую точку восстановления, служба VSS сообщает всем приложениям о необходимости перейти в консистентное состояние и временно приостановить активность. После этого она создает снапшот консистентного состояния диска (целиком).
Точки восстановления хранятся в скрытой папке System Volume Information, которая находится в корне каждого диска. На скриншоте выделены файлы снапшотов для каждой из созданных точек восстановления. Как видите их размер достигает десятков гигабайт.
Вывести список дисков, для которых созданы снапшоты:
vssadmin list shadowstorage
В этом примере на диске C: есть снапшоты, которые занимают 6% места (при лимите 10% от емкости).
Можно изменить размер места для снапшотов с помощью команд:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Или:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%
Вывести список созданных снапшотов диска с помощью команды:
vssadmin list shadows /for=c:
Удалить конкретный снапшот можно по shadow copy ID:
vssadmin delete shadows /Shadow={9b171091-857e-4029-8ffe-1a0c81a59fce}
Удалить самый старый снапшот:
vssadmin delete shadows /for=C: /oldest
Удалить все точки восстановления:
vssadmin delete shadows /all
Также для очистки старых точек восстановления можно использовать стандартную утилиту очистки диска Disk Cleanup (cleanmgr.exe). Перейдите на вкладку More options и нажмите Clean up в секции System Restore and Shadow copies..
Восстановление Windows или отдельных файлов из точки восстановления
Для восстановления состояния системы из созданной ранее точки восстановления используется утилита
rstrui.exe
.
- Запустите утилиту;
- Выберите предыдущую точку восстановления, на которую нужно откатить Windows;
- Вы можете сравнить список приложений, служб и драйверов в текущей версии и в точке восстановления (кнопка Scan for affected programs);
- Нажмите Next -> Finish;
- Windows выполните откат к предыдущему снапшоту (понадобится перезагрузка).
При восстановлении из предыдущей точки восстановления текущие файлы пользователя в персональных папках Documents, Downloads, Desktop и т.д. в профилях пользователей не будет удалены (перезаписаны).
Вы можете восстановить Windows из точки восстановления с помощью PowerShell. Получить ID точек восстановления:
Get-ComputerRestorePoint
Восстановить Windows из указанной точки:
Restore-Computer -RestorePoint 21
Выполните команду, чтобы проверить что восстановление выполнено успешно:
Get-ComputerRestorePoint -LastStatus
Как мы указали выше, при откате к предыдущей точке восстановления персональные файлы пользователя не перезатираются. Однако фактически они хранятся в снапшоте (ведь создается снимок всего диска). Это значит, что вы можете вручную восстановить любой файл из теневой копии вашей точкой восстановления.
Для просмотра файлов в теневой копии можно воспользоваться бесплатной утилитой ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html)
Вы можете открыть нужную вам точку восстановления (по дате создания), найти в ней предыдущую версию нужного вам файла и восстановить его в произвольный каталог на диске (Copy Selected files to …).
Практически такой способо восстановления личных файлов из точки восстановления неприменим, т.к. при восстановлении файлы оказываются поврежденными (частично забиты нулями). Это баг описывал Вадим в посте Нюансы извлечения файлов из теневых копий в клиентских Windows.
В качестве обходного решения можно настроить Историю файлов или делать теневые копии заданием планировщика с командой:
wmic shadowcopy call create Volume='C:\'
Для офлайн восстановления состояния Windows из точки восстановления, загрузите компьютер в среде восстановления Windows RE и выберите в меню пункт System Restore. Вам будет предложено выбрать одну из ранее созданных точек восстановления.
После восстановления доменного компьютера из ранее созданной точки восстановления обычно нужно также восстановить доверительные отношения с доменом с помощью команды:
Test-ComputerSecureChannel –Repair
В Windows Server служба System Protection отсутствует и для создания аналога точек восстановления нужно установить и настроить компонента Windows Server Backup (WSB).
Точками восстановления Windows называют сохраненные системные файлы операционной системы, которые, в случае сбоев в работе, могут быть использованы для возобновления правильной работоспособности ОС. При помощи точек восстановления любой пользователь сможет быстро «откатить» свою операционную систему до функционирующего состояния, а не заниматься достаточно длительным процессом переустановки. В этой статье мы детально расскажем о том, как создавать и работ ать с точками восстановления, как их удалять и восстанавливать операционную систему при помощи встроенного и стороннего программного обеспечения.
Содержание
- Создание точек восстановления Windows
- Как пользоваться точками восстановления Windows?
- Как удалить ненужные точки восстановления?
- Использование программы для восстановления данных
Создание точек восстановления Windows
ОС Windows создает точки восстановления в автоматическом режиме. Это происходит при важных обновлениях системы, установки драйверов, а также установке различных приложений, которые могут повлиять на работоспособность системы. Помимо этого, в Windows любой пользователь может создавать точки восстановления вручную. Для этого следует выполнить следующие шаги:
Шаг 1. Ищем иконку меню «Пуск» в левом нижнем углу и нажимаем по ней правой клавишей мыши. В открывшемся списке выбираем пункт «Панель управления».
Шаг 2. Выбираем пункт «Система и безопасность», после чего переходим в пункт «Центр безопасности и обслуживания» и уже там находим меню «Восстановление».
Также данное меню можно быстро найти, набрав в поиске по панели управления слово «Восстановление».
Шаг 3. В открывшемся окне выбираем пункт «Настройка восстановления».
Шаг 4. В открывшемся окне, переходим в раздел «Защита системы» и выбираем пункт «Создать».
Шаг 5. В открывшемся окне достаточно написать имя точки восстановления, нажать на кнопку «Создать» и подождать до момента завершения создания.
После завершения создания, точка восстановления будет готова для использования.
Как пользоваться точками восстановления Windows?
Для восстановления системы при помощи точек, пользователю необходимо проследовать следующим шагам:
Шаг 1. Открыть Панель Управления и выбрать пункт «Восстановление», в открывшемся окне необходимо найти пункт «Запуск восстановления» и нажать Далее.
Шаг 2. Находим необходимую точку восстановления и нажимаем кнопку «Далее»
Шаг 3. Подтверждаем кнопкой «Готово» восстановление системы из выбранной точки восстановления Windows.
На восстановление системы потребуется какое-то время, после чего Windows автоматически перезагрузиться и вернется в исходное положение.
Как удалить ненужные точки восстановления?
Для удаление ненужных точек восстановления необходимо проследовать следующим шагам:
Шаг 1. Открыть Панель Управления, перейти в раздел «Восстановление», после чего находим пункт «Настройка восстановления системы».
Шаг 2. В следующем меню, необходимо выбрать пункт «Настроить»:
Шаг 3. В открывшемся меню выбираем пункт «Удалить».
Важно: данный способ удалит все точки восстановления на компьютере!
После нажатия кнопки «Применить» точки для восстановления Windows будут удалены.
Использование программы для восстановления данных
Точки восстановления Windows предназначены для восстановления состояния системы, поэтому после отката системы на компьютере пользователя больше не будет программ, которые были установлены после создания точки восстановления.
Помимо этого, точки восстановления не восстановят удаленные или отформатированные файлы, документы, видео и фотографии.
Для этих целей используйте специальное программное обеспечение для восстановления утерянных данных RS Partition Recovery, которая поможет восстановить всю информацию.
Посмотреть видео
Восстановление данных с жесткого диска, флешки или карты памяти
Часто задаваемые вопросы
Точки восстановления Windows находятся в системной папке System Volume Information.
Windows хранит точки восстановления системы пока не будет заполнено выделенное дисковое пространство. Старые точки восстановления Windows удаляются при создании новых.
Нет. Личные файлы останутся в сохранности. Будут удалены программы и обновления установленные после даты создания точки.
Windows будет использовать указанный вами объём дискового пространства.
Обновлено:
- HDD
- Жесткий диск
Проверено Adam Bean
Адам — редактор сайта. У него более 12 лет опыта в области цифровой экспертизы и восстановления данных. Он также продолжает исследовать и делиться последними достижениями в области восстановления данных и безопасного хранения
Одна из возможностей восстановления Windows 10 — это использование точек восстановления системы, позволяющих отменить последние изменения в ОС, в том числе в системных файлах и реестре ОС. Точки восстановления создаются автоматически при обновлениях и изменениях системы, создать их можно и вручную, кроме этого, при соответствующих настройках параметров защиты системы.
В этой инструкции подробно описывается процесс создания точек восстановления, настройки, необходимые для того, чтобы Windows 10 делала это автоматически, а также способы использовать ранее сделанные точки восстановления для отката изменений в драйверах, реестре и параметрах системы.
Настройки восстановления системы
В зависимости от текущей конфигурации системы, автоматическое и ручное создание точек восстановление может быть как включено так и отключено, потому рекомендую проверить настройки и при необходимости изменить их:
- Зайдите в Панель управления (можно использовать поиск в панели задач) и откройте пункт «Восстановление», после чего перейдите в «Настройка восстановления системы». Ещё два способа попасть в нужное окно: нажать клавиши Win+R на клавиатуре, ввести команду systempropertiesprotection и нажать Enter, либо ввести команду sysdm.cpl после чего перейти на вкладку «Защита системы».
- Откроется окно настроек (вкладка «Защита системы»). Точки восстановления создаются для всех дисков, для которых защита системы включена. Например, если для системного диска C защита отключена, вы можете включить ее, выбрав этот диск и нажав кнопку «Настроить».
- После этого выберите «Включить защиту системы» и укажите количество места, которое вы хотели бы выделить для создания точек восстановления: чем больше места, тем большее количество точек сможет храниться, а по мере заполнения пространства старые точки восстановления будут удаляться автоматически.
Готово. После выполненных настроек точки восстановления системы будут создаваться автоматически при обновлениях Windows, а также при установке программ, значительно меняющих параметры системы. Также вы сможете создавать их вручную.
На данном этапе следует учитывать следующие нюансы:
- Вы можете столкнуться с сообщением о том, что восстановление системы отключено администратором. Решение описано в этой инструкции. Некоторые дополнительные сведения можно найти в статье Как включить защиту системы в Windows.
- Если вы полагаетесь на автоматически создаваемые точки восстановления, учитывайте, что они создаются только в случае, если нет точек восстановления, созданных менее 24 часов назад. Однако периодичность создания точек восстановления можно настроить.
Создание точки восстановления
Для того, чтобы создать точку восстановления системы, на той же вкладке «Защита системы», нажмите кнопку «Создать» и задайте имя новой точки, после чего еще раз нажмите «Создать». Через некоторое время операция будет выполнена.
Теперь на компьютере содержится информация, которая позволит вам отменить последние сделанные изменения в критически важных системных файлах Windows 10, если после установки программ, драйверов или других действий ОС стала работать неправильно.
Созданные точки восстановления хранятся в скрытой системной папке System Volume Information в корне соответствующих дисков или разделов, однако доступа к этой папке у вас по умолчанию нет.
Использование для отката системы
А теперь об использовании точек восстановления. Сделать это можно несколькими способами — в интерфейсе Windows 10, с помощью инструментов диагностики в особых вариантах загрузки, в среде восстановления, запущенной с флешки (если компьютер не загружается) и в командной строке.
Самый простой способ, при условии, что система запускается — зайти в панель управления, выбрать пункт «Восстановление», после чего нажать «Запуск восстановления системы». Второй способ открыть нужное окно в запущенной системе — нажать клавиши Win+R на клавиатуре, ввести rstrui и нажать Enter.
Запустится мастер восстановления, в первом окне которого вам могут предложить выбрать рекомендуемую точку восстановления (созданную автоматически), а во втором (если вы отметите «Выбрать другую точку восстановления» вы сможете сами выбрать одну из созданных вручную или автоматически точек восстановления. Нажмите «Готово» и дождитесь окончания процесса восстановления системы. После автоматической перезагрузки компьютера вам сообщат, что восстановление прошло успешно.
Второй метод использовать точку восстановления — с помощью особых вариантов загрузки (среды восстановления), попасть в которые можно через Параметры — Обновление и восстановление — Восстановление или же, еще быстрее, прямо с экрана блокировки: нажать по кнопке «питания» справа внизу, а затем, удерживая Shift, нажать «Перезагрузка». В некоторых случаях вход в среду восстановления возможен с синего экрана с ошибкой через кнопку «Дополнительные параметры».
На экране особых вариантов загрузки выберите пункт «Поиск и устранение неисправностей» — «Восстановление системы» (или «Диагностика» — «Дополнительные параметры» — «Восстановление системы» в более ранних версиях Windows 10), далее вы сможете воспользоваться имеющимися точками восстановления (в процессе потребуется ввод пароля учетной записи).
В случае, если Windows 10 не загружается, вы все равно можете использовать точки восстановления: для этого вам понадобится загрузочная флешка с Windows 10 (которую придется сделать на другом компьютере), либо диск восстановления. При использовании загрузочной флешки, достаточно будет выбрать пункт «Восстановление системы» на втором экране программы установки.
В результате вы попадете в среду восстановления, как в предыдущем способе и сможете воспользоваться точками восстановления даже на не запускающемся компьютере.
Запуск отката с использованием точки восстановления возможен и из командной строки. он вам может пригодиться в том случае, если единственный работающий вариант загрузки Windows 10 — безопасный режим с поддержкой командной строки. Просто введите в командную строку rstrui.exe и нажмите Enter для запуска мастера восстановления (он запустится в графическом интерфейсе).
И ещё одна возможность: вы можете загрузиться в WinPE и выполнить восстановление оттуда. Подробно в материале: Восстановление системных файлов Windows с WinPE.
Удаление точек восстановления
Если вам потребовалось удалить имеющиеся точки восстановления, снова зайдите в окно настройки «Защиты системы», выберите диск, нажмите «Настроить», а затем используйте кнопку «Удалить» для этого. При этом удалятся все точки восстановления для этого диска. Для удаления только выбранных точек восстановления используйте отдельную инструкцию.
То же самое можно сделать с помощью утилиты очистки диска Windows 10, для ее запуска нажмите Win+R и введите cleanmgr, а после того как утилита откроется, нажмите «Очистить системные файлы», выберите диск для очистки, а затем перейдите на вкладку «Дополнительно». Там вы сможете удалить все точки восстановления, кроме самой последней.
В завершение, некоторая дополнительная информация, которая может быть полезной в контексте рассмотренной темы:
- Точки восстановления содержат лишь информацию об изменившихся системных файлах, критичных для работы Windows 10 и записях в реестре, но не представляют собой полный образ системы. Если вас интересует именно создание такого образа, на эту тему есть отдельная инструкция — Как сделать резервную копию Windows 10 и восстановиться из нее.
- При создании новых точек восстановления, если лимит места на диске для них был исчерпан, более старые удаляются автоматически.
- Некоторые программы очистки диска компьютера могут удалять точки восстановления в автоматическом режиме. Если вы используете такие утилиты, внимательно изучите их настройки, чтобы не оказаться без точек восстановления, когда они вам потребуются.
- При необходимости вы можете восстановить отдельные файлы из точек восстановления.
- Дополнительную информацию по возможностям возврата работоспособности ОС вы можете найти в статье Восстановление Windows 10.
- При создании и использовании точек восстановления можно столкнуться с различными ошибками. Решение для самой частой описано в инструкции: Как исправить ошибку 0х80070091 при использовании точек восстановления в Windows 10, те же методы могут сработать и для других проблем с восстановлением системы.
Надеюсь, информация была полезной, а если у вас остались вопросы, вы можете задать их в комментариях ниже, я постараюсь подсказать решение.