Точки восстановления (restore points) — это достаточно простое средства для восстановления работоспособность операционной системы Windows в случае непредвиденных ошибок с системными файлами и реестром после установки некорректных драйверов, обновлений или программ. С помощью точки восстановления вы можете восстановить состояние реестра, системных файлов, драйверов и установленных программ на дату создания точки восстановления. Несмотря на то, что точки восстановления основаны на теневом копировании томов, при восстановлении из restore point личные файлы пользователя в его профиле не перезатираются. В этой статье мы рассмотрим, как системные администраторы могут использовать точки восстановления в Windows 10 и 11.
Содержание:
- Как включить создание точек восстановления в Windows?
- Создать и удалить точку восстановления в Windows
- Восстановление Windows или отдельных файлов из точки восстановления
Как включить создание точек восстановления в Windows?
В Windows 10 и 11 функционал точек восстановления обеспечивается службой System Restore, которая по умолчанию отключена.
Вы можете проверить, включена ли защита Windows с помощью точек восстановления:
- Выполните команду
systempropertiesprotection
; - Откроется вкладка System Protection (Защита системы) стандартной панели System Properties;
- В нашем случае защита включена для системного диска C: и отключена для всех остальных;
- Выберите диск и нажмите кнопку Configure;
- Здесь вы можете включить/отключить защиту для диска, изменить максимальный размер диска, которые будет доступен для хранения точек восстановления и удалить все точки восстановления;
Вы можете включить защиту системы через GPO. Настройте следующие параметры политик:
- Перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> System Restore, задайте значение Turn off System Restore = Disabled
- В Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Defender -> Scan задайте Create system restore point = Enabled
Можно включить защиту определенного диска с помощью PowerShell:
Enable-ComputerRestore -drive "c:\"
Создать и удалить точку восстановления в Windows
Windows по умолчанию создает точки восстановления при установке или удалении обновлений, драйверов или приложений.
Чтобы создать точку восстановления немедленно, нажмите кнопку Create и укажите описание точки.
Можно создать точку восстановления из консоли PowerShell:
Checkpoint-Computer -description "Backup before update APP2" -RestorePointType "APPLICATION_INSTALL"
По умолчанию создается точка восстановления типа APPLICATION_INSTALL. Можно в качестве параметра RestorePointType указать:
- MODIFY_SETTINGS
- DEVICE_DRIVER_INSTALL
- APPLICATION_INSTALL
- APPLICATION_UNINSTALL
- CANCELLED_OPERATION
Вывести список доступных точек восстановления:
Get-ComputerRestorePoint|ft -AutoSize
По умолчанию служба System Restore разрешается создавать только одну точку восстановления раз в 24 часа. Если попробовать создать новую, появится ошибка:
WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.
Чтобы разрешить создавать точки восстановления чаще, нужно изменить DWORD параметр реестра SystemRestorePointCreationFrequency в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. По умолчанию значение параметра 1440 (24 часа). Чтобы отключить ограничение на частоту создания точек восстановления, измените значение на 0.
Точки восстановления не являются полноценным средством резервного копирования Windows. Вы можете настроить резервное копирование образа Windows на внешний носитель с помощью встроенных средств.
Точки восстановления Windows основаны на технологии снапшотов тома диска службой VSS. Когда вы создаете новую точку восстановления, служба VSS сообщает всем приложениям о необходимости перейти в консистентное состояние и временно приостановить активность. После этого она создает снапшот консистентного состояния диска (целиком).
Точки восстановления хранятся в скрытой папке System Volume Information, которая находится в корне каждого диска. На скриншоте выделены файлы снапшотов для каждой из созданных точек восстановления. Как видите их размер достигает десятков гигабайт.
Вывести список дисков, для которых созданы снапшоты:
vssadmin list shadowstorage
В этом примере на диске C: есть снапшоты, которые занимают 6% места (при лимите 10% от емкости).
Можно изменить размер места для снапшотов с помощью команд:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Или:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%
Вывести список созданных снапшотов диска с помощью команды:
vssadmin list shadows /for=c:
Удалить конкретный снапшот можно по shadow copy ID:
vssadmin delete shadows /Shadow={9b171091-857e-4029-8ffe-1a0c81a59fce}
Удалить самый старый снапшот:
vssadmin delete shadows /for=C: /oldest
Удалить все точки восстановления:
vssadmin delete shadows /all
Также для очистки старых точек восстановления можно использовать стандартную утилиту очистки диска Disk Cleanup (cleanmgr.exe). Перейдите на вкладку More options и нажмите Clean up в секции System Restore and Shadow copies..
Восстановление Windows или отдельных файлов из точки восстановления
Для восстановления состояния системы из созданной ранее точки восстановления используется утилита
rstrui.exe
.
- Запустите утилиту;
- Выберите предыдущую точку восстановления, на которую нужно откатить Windows;
- Вы можете сравнить список приложений, служб и драйверов в текущей версии и в точке восстановления (кнопка Scan for affected programs);
- Нажмите Next -> Finish;
- Windows выполните откат к предыдущему снапшоту (понадобится перезагрузка).
При восстановлении из предыдущей точки восстановления текущие файлы пользователя в персональных папках Documents, Downloads, Desktop и т.д. в профилях пользователей не будет удалены (перезаписаны).
Вы можете восстановить Windows из точки восстановления с помощью PowerShell. Получить ID точек восстановления:
Get-ComputerRestorePoint
Восстановить Windows из указанной точки:
Restore-Computer -RestorePoint 21
Выполните команду, чтобы проверить что восстановление выполнено успешно:
Get-ComputerRestorePoint -LastStatus
Как мы указали выше, при откате к предыдущей точке восстановления персональные файлы пользователя не перезатираются. Однако фактически они хранятся в снапшоте (ведь создается снимок всего диска). Это значит, что вы можете вручную восстановить любой файл из теневой копии вашей точкой восстановления.
Для просмотра файлов в теневой копии можно воспользоваться бесплатной утилитой ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html)
Вы можете открыть нужную вам точку восстановления (по дате создания), найти в ней предыдущую версию нужного вам файла и восстановить его в произвольный каталог на диске (Copy Selected files to …).
Практически такой способо восстановления личных файлов из точки восстановления неприменим, т.к. при восстановлении файлы оказываются поврежденными (частично забиты нулями). Это баг описывал Вадим в посте Нюансы извлечения файлов из теневых копий в клиентских Windows.
В качестве обходного решения можно настроить Историю файлов или делать теневые копии заданием планировщика с командой:
wmic shadowcopy call create Volume='C:\'
Для офлайн восстановления состояния Windows из точки восстановления, загрузите компьютер в среде восстановления Windows RE и выберите в меню пункт System Restore. Вам будет предложено выбрать одну из ранее созданных точек восстановления.
После восстановления доменного компьютера из ранее созданной точки восстановления обычно нужно также восстановить доверительные отношения с доменом с помощью команды:
Test-ComputerSecureChannel –Repair
В Windows Server служба System Protection отсутствует и для создания аналога точек восстановления нужно установить и настроить компонента Windows Server Backup (WSB).
Точки восстановления в Windows — удобная и полезная функция, которая часто может помочь решить проблемы, возникшие в результате действий, которые привели к изменению реестра, системных файлов и, как итог, ошибкам в работе системы.
Однако иногда может потребоваться очистить место, занимаемое ими на диске — удалить старые или все точки восстановления. В этой инструкции о том, как это сделать в Windows 11 и 10. На сайте также присутствуют подробные инструкции про использование функции: Точки восстановления Windows 11, Точки восстановления Windows 10.
Защита системы
Первый способ удаления точек восстановления — использование настроек в окне «Свойства системы» на вкладке «Защита системы». Шаги будут следующими:
- Нажмите клавиши Win+R на клавиатуре, либо нажмите правой кнопкой мыши по кнопке «Пуск» и выберите пункт «Выполнить», введите sysdm.cpl и нажмите Enter.
- Перейдите на вкладку «Защита системы», убедитесь, что выбран диск, для которого включена защита системы и нажмите кнопку «Настроить».
- Нажмите кнопку «Удалить» для удаления точек восстановления.
- Прочтите предупреждение и, если хотите подтвердить удаление, нажмите кнопку «Продолжить».
В результате точки восстановления будут удалены.
Учитывайте, что этот способ позволяет удалить сразу все имеющиеся точки восстановления на диске, но не отдельные. Однако, вы можете удалить все точки восстановления кроме последней или даже конкретные выбранные точки способами, описанными далее.
Очистка диска
Встроенная утилита «Очистка диска» присутствует во всех последних версиях Windows и позволяет, помимо прочего, удалить все точки восстановления за исключением последней.
- Нажмите клавиши Win+R на клавиатуре, введите cleanmgr и нажмите Enter.
- При необходимости выберите диск (если их несколько, выберите системный), после чего нажмите кнопку «Очистить системные файлы» (также может потребоваться выбор диска).
- Перейдите на вкладку «Дополнительно» и нажмите кнопку «Очистить» в разделе «Восстановление системы и теневое копирование».
- Подтвердите удаление всех точек восстановления, кроме самой последней.
Готово, в результате все старые точки восстановления будут удалены. На близкую тему может быть полезным: Очистка диска встроенными средствами Windows 11.
Удаление выбранных точек восстановления
Если требуется удалить конкретные точки восстановления, можно воспользоваться командами командной строки:
- Запустите командную строку от имени администратора (как это сделать).
- Введите команду
vssadmin list shadows
и нажмите Enter.
- В результате будут показаны все точки восстановления, хранящиеся на диске, и информация о них. Для удаления конкретной точки восстановления вам потребуется её ID, отображающийся в результатах, который следует использовать в команде (фигурные скобки также указываем):
vssadmin delete shadows /shadow={ID}
Повторив команду для всех точек восстановления, которые требуется удалить, вы очистите от них диск, также они исчезнуть из окна «Восстановление системы».
Некоторые дополнительные нюансы, касающиеся удаления точек восстановления в Windows:
- Старые точки восстановления в Windows 11/10 удаляются автоматически по мере того, как кончается место, выделенное для них на диске в настройках защиты системы.
- Некоторые программы для очистки диска от ненужных файлов могут автоматически удалять все точки восстановления. Я бы этого делать не рекомендовал, они могут пригодиться: многие проблемы с Windows можно было бы решить быстрее при их наличии.
- Вы можете увидеть точки восстановления с типом «Архив» в списке точек восстановления, которые не удаляются описанными способами. Фактически, это не точки восстановления, а метаданные, указывающие на диски с резервными копиями. Удалить их можно в «Панель управления» — «Резервное копирование и восстановление» (если диск с резервной копией подключен), либо в командной строке в среде восстановления с помощью команд:
CD "C:\System Volume Information\WindowsImageBackup" DEL Catalog\*.* DEL SPPMetadataCache\*.*
Если у вас остаются вопросы, касающиеся удаления точек восстановления в Windows, вы можете задать их в комментариях ниже, я постараюсь помочь.
Applies ToMicrosoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Service Pack 2 Microsoft Windows XP Tablet PC Edition
Автор:
Сумитра Сенгупта MVP
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЗА СОДЕРЖИМОЕ ОБЩЕДОСТУПНЫХ РЕШЕНИЙ
КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НЕ ДЕЛАЮТ НИКАКИХ ЗАЯВЛЕНИЙ ОТНОСИТЕЛЬНО ПРИГОДНОСТИ, НАДЕЖНОСТИ ИЛИ ТОЧНОСТИ СВЕДЕНИЙ И СООТВЕТСТВУЮЩИХ ИЗОБРАЖЕНИЙ, ПРИВЕДЕННЫХ В НАСТОЯЩЕМ ДОКУМЕНТЕ. ВСЕ ЭТИ СВЕДЕНИЯ И СООТВЕТСТВУЮЩИЕ ИЗОБРАЖЕНИЯ ПРЕДОСТАВЛЕНЫ «КАК ЕСТЬ» БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НАСТОЯЩИМ ОТКАЗЫВАЮТСЯ ОТ КАКИХ-ЛИБО ГАРАНТИЙНЫХ ОБЯЗАТЕЛЬСТВ И УСЛОВИЙ В ОТНОШЕНИИ ЭТИХ СВЕДЕНИЙ И СООТВЕТСТВУЮЩИХ ИЗОБРАЖЕНИЙ, ВКЛЮЧАЯ ВСЕ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ И УСЛОВИЯ ТОВАРНОЙ ПРИГОДНОСТИ, ПРИМЕНИМОСТИ ДЛЯ КОНКРЕТНЫХ ЦЕЛЕЙ, КАЧЕСТВА ИСПОЛНЕНИЯ, ПРАВ СОБСТВЕННОСТИ И ОТСУТСТВИЯ НАРУШЕНИЙ ПРАВ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ. В ЧАСТНОСТИ, ВЫ ПОДТВЕРЖДАЕТЕ СВО СОГЛАСИЕ С ТЕМ, ЧТО КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ПРЯМОЙ ИЛИ КОСВЕННЫЙ УЩЕРБ, ШТРАФНЫЕ САНКЦИИ, СЛУЧАЙНЫЕ, ФАКТИЧЕСКИЕ, КОСВЕННЫЕ ИЛИ ИНЫЕ УБЫТКИ, ВКЛЮЧАЯ, В ЧАСТНОСТИ, УБЫТКИ ОТ УТРАТЫ ЭКСПЛУАТАЦИОННЫХ КАЧЕСТВ, ОТ ПОТЕРИ ДАННЫХ ИЛИ ПРИБЫЛЕЙ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ИЛИ НЕВОЗМОЖНОСТЬЮ ИСПОЛЬЗОВАТЬ ЭТИ СВЕДЕНИЯ И СООТВЕТСТВУЮЩИЕ ИЗОБРАЖЕНИЯ, СОДЕРЖАЩИЕСЯ В НАСТОЯЩЕМ ДОКУМЕНТЕ, ВОЗНИКШИЕ ВСЛЕДСТВИЕ СОГЛАШЕНИЯ, ГРАЖДАНСКОГО ПРАВОНАРУШЕНИЯ, ХАЛАТНОСТИ, ОБЪЕКТИВНОЙ ОТВЕТСТВЕННОСТИ ИЛИ ИНЫМ ОБРАЗОМ, ДАЖЕ ЕСЛИ КОРПОРАЦИЯ МАЙКРОСОФТ ИЛИ ЕЕ ПОСТАВЩИКИ ЗАРАНЕЕ БЫЛИ ИЗВЕЩЕНЫ О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА.
Советы.
Для этого нажмите кнопку Пуск > Все программы > аксессуары > Системные инструменты > Нажмите кнопку Очисткадиска. Теперь запустите эту программу и откройте вкладку Дополнительные параметры . При нажатии кнопки Восстановить систему , а затем нажмите кнопку Очистить вкладку, появится всплывающее сообщение -Вы действительно хотите удалить все, кроме последней точки восстановления? Нажмите кнопку Да , а затем ОК. Наконец, появится еще одно сообщение. Вы действительно хотите выполнить эти действия? Нажмите кнопку Да.Теперь очищаются все точки восстановления системы, кроме последней. В результате на жестком диске будет больше свободного места.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
При использовании системы резервного копирования от компании Microsoft — System Center 2012 R2 Data Protection Manager возникают стандартные задачи администрирования, которые сходу не решить. Например, перенос из одной группы защиты в другую, создание или удаление точек восстановления (Recovery Points).
В данной статье будет описан способ удаления точек восстановления через PowerShell, потому что на данный момент из графического интерфейса это действие выполнить нельзя.
Одной из причин удалить одну или несколько точек восстановления может стать последняя некорректная задача резервного копирования конкретного объекта в конкретной группе защиты (Protection Group).
Исходный пример: 6 точек восстановления папки \OpenEMM
Необходимо удалить 2 последних точки восстановления.
Описание решения
Воспользуемся стандартными командлетами Powershell на DPM сервере или компьютере с установленной консолью DPM. Импортируем модуль DPM:
Import-Module DataProtectionManager
Получаем список всех групп защиты:
$pg = Get-ProtectionGroup –DPMServerName $DPMServerName
Вводим одну группу защиты (номер по порядку):
$ProtectionGroup = 0
Получаем список всех защищаемых объектов в этой конкретной группе:
$ds = Get-Datasource –ProtectionGroup $pg[$ProtectionGroup]
Вводим один (номер по порядку) источник данных (защищаемый объект):
$Datasource=0
Получаем список всех точек восстановления:
$rp = Get-RecoveryPoint –Datasource $ds[$Datasource]
Определяем нужное кол-во точек для удаления. В данном конкретном случае 2:
$CountremovePoint = 2
Определяем с какой точки будем удалять. В данном примере с первой:
$NumRecPoint = 1
Удаляем без подтверждения две точки, начиная с 1 (по умолчанию, точки восстановления начинаются с “0”):
for($k=1; $k –le $CountRemovePoint; $k=$k+1) {remove-recoverypoint $rp[$NumRecPoint] -confirm:$False; [int]$NumRecPoint=[int]$NumRecPoint+1}
Результат можем наблюдать в консоли DPM:
Полный скрипт (со скриншотами) с возможностью выбора из списка в галерее скриптов technet:
DPM 2012 R2: Remove Recovery Points
Если вы видите это сообщение, значит, произошла проблема с загрузкой файлов в стилей (CSS) нашего сайта. Попробуйте сбросить кэш браузера (Ctrl+F5).
Если это не поможет, а вы находитесь в регионе, где возможны ограничения интернет-трафика с российских серверов — воспользуйтесь VPN.
|
Зашел в Панель управления- программы-стандартные-служебные-восстановление системы.Насчитал там 18 точек восстановления, они «едят» не слабо места на системном диске.Раньше удалял ненужные через программу CCleaner.Но сейчас он не видит вообще ни одной точки.Можно удалить их оптом все, но хочу оставить парочку. Как или чем можно удалить ненужные точки восстановления из Windows XP ? Точку восстановления перетащи на другой диск если таковые диски имеются. Пусть и логические. А потом удали все. А потом одну свежую создай. А вообще скорее всего накопившийся мусор, который ссклинером не удалится. Ссклинер это швабра, даж лучшая швабра из уголков гуано не достанет. Переустановка даже не сделает уже лучше если она восьмая девятая. Купите ссддиск и его сделайте автономным. Чтобы край какое важное не снести. Но там дорого если память нужна более чем 50 гб. Они дорогие. Внешний диск обязательно купите. Доя фото личных и видео. Остальное блажь и конечно же криптокошель. Вот здесь вообще непонятно можно ли сохранить. Крипту если снести винду. А если это вас не заботит сносите винду и перед этим отформатируйте все диски. И по чистому ставьте. система выбрала этот ответ лучшим Пуск — Мой компьютер. Выбрать диск, кликаем правой кнопкой, в выпавшем окне выбираем Свойства. Выбираем кнопку Очистка Диска. В выпавшем окне выбираем Дополнительно. Выбираем раздел Восстановление системы и нажимаем Очистить. Будет предложено удалить все точки восстановления, кроме последней, подтверждаем ОК, после этого ОК для окончания процесса. Нужно учесть, что некоторые шаги в этой последовательности требую время, поэтому нужно ожидать завершение каждого шага. Наконец, стоит настроить объем дискового пространства для точек восстановления, по умолчанию он излишне большой. Для остальных вариантов Windows процесс особых отличй не имеет. gigab 7 лет назад Точки восстановления удаляются автоматически по мере заполнения выделенного пространства. Если есть необходимость удалить их вручную, достаточно в дополнителных параметрах системы на вкладке «Защита системы» выбрать защищаемый диск и перейти к настройкам восстановления. Знаете ответ? |