Kopia cienia. Serwer Windows

Nie ma wielu sposobów na odzyskanie plików zaszyfrowanych przez atak ransomware bez płacenia za nie okupu. Jeśli będziemy mieli szczęście, być może dostępne będą bezpłatne narzędzia do ich odzyskania, ale bardziej realistyczną opcją jest przywrócenie plików z kopii zapasowych. Jednak nie każdy ma kopie zapasowe swoich plików, chociaż system Windows oferuje bardzo przydatną funkcję znaną jako Shadow Copy, która w skrócie jest kopią zapasową twoich plików. Cyberprzestępcy wiedzą o tym od dawna, dlatego kilka miesięcy po tym, jak ataki ransomware stały się popularne, pierwszą rzeczą, jaką robią, gdy infekują Twój komputer, jest usunięcie kopii w tle plików przed rozpoczęciem szyfrowania informacji.

Istnieje wiele technologii, które można wykorzystać do powstrzymania ataków oprogramowania ransomware: niektóre są prawie bezużyteczne, np. sygnatury lub heurystyka (są to pierwsze rzeczy, które autorzy złośliwego oprogramowania sprawdzają przed ich wypuszczeniem), inne mogą czasami być bardziej skuteczne, ale nawet kombinacja Wszystkie te techniki nie gwarantują, że będziesz chroniony przed wszystkimi tego typu atakami.

Ponad 2 lata temu laboratorium antywirusowe PandaLabs zastosowało proste, ale dość skuteczne podejście: jeśli jakiś proces próbuje usunąć kopie w tle, najprawdopodobniej (choć nie zawsze), mamy do czynienia ze złośliwym programem, a większość prawdopodobnie z kryptografem Obecnie większość rodzin oprogramowania ransomware usuwa kopie w tle, ponieważ jeśli tego nie zrobisz, ludzie nie zapłacą okupu, jeśli będą mogli odzyskać swoje pliki za darmo. Przyjrzyjmy się, ile infekcji udało się zatrzymać w naszym laboratorium dzięki takiemu podejściu. Logiczne jest założenie, że liczba ta powinna rosnąć wykładniczo, ponieważ Liczba ataków ransomware wykorzystujących tę technikę również szybko rośnie. Oto na przykład liczba ataków, które zablokowaliśmy w ciągu ostatnich 12 miesięcy przy użyciu naszego podejścia:

Ale na schemacie widzimy dokładnie odwrotnie, niż się spodziewaliśmy. Jak to jest możliwe? Tak naprawdę istnieje bardzo proste wyjaśnienie tego „zjawiska”: używamy tego podejścia jako „ostateczności”, gdy żadna inna technika bezpieczeństwa nie jest w stanie wykryć niczego podejrzanego, i dlatego uruchamiana jest ta reguła, która blokuje atak ransomware. Z tego podejścia korzystamy również na potrzeby wewnętrzne, dzięki czemu możemy dokładniej przeanalizować te ataki, które zostały zablokowane na „ostatniej linii”, a następnie poprawić wszystkie dotychczasowe poziomy bezpieczeństwa. Stosujemy to podejście również do oceny, jak dobrze lub słabo powstrzymujemy oprogramowanie ransomware: innymi słowy, im niższe wartości, tym lepiej działają nasze podstawowe technologie. Jak więc widać efektywność naszej pracy wzrasta.

Oryginalny artykuł.

W poprzednim artykule omówiono możliwości tworzenia kopii zapasowych systemu Windows 7 - tworzenie archiwów plików i obrazów dysków. Artykuł ten poświęcony jest przywracaniu plików z archiwum i systemu z obrazu dysku, a także przywracaniu poprzednich wersji plików.

Na tej stronie:

Odzyskiwanie plików z archiwum

W systemie Windows 7 możesz przywrócić pliki z archiwum za pomocą elementu Panelu sterowania.

W głównym oknie elementu Panel sterowania dostępne są trzy opcje odzyskiwania plików:

  • Przywróć moje pliki- pozwala wybrać pojedyncze pliki i foldery do odzyskania.
  • Odzyskaj pliki wszystkich użytkowników- umożliwia także wybranie pojedynczych plików i folderów, ale dla wszystkich użytkowników komputera.
  • Wybierz inną kopię zapasową, aby przywrócić pliki- pozwala przywrócić pliki wszystkich użytkowników, a także wybrać archiwum znajdujące się na dysku sieciowym.

Poniżej omawiamy odzyskiwanie „moich” plików. Pierwsze okno Kreatora odzyskiwania plików jest pełne opcji, więc przejdźmy do kolejności.

Wybór daty archiwizacji. Domyślnie wykorzystywane jest najnowsze archiwum, o czym system informuje w oknie. Możesz wybrać wcześniejszą datę - np. jeśli potrzebujesz starszej kopii pliku.

Interfejs wydaje się być przystosowany do bardzo częstej archiwizacji - domyślnie wyświetlane są archiwa za ostatni tydzień (moim zdaniem rozsądniej jest od razu wyświetlić archiwa za miesiąc), ale można oczywiście wybrać starsze.

Wyszukaj pliki. To bardzo wygodne narzędzie, które pozwala na błyskawiczne odnalezienie potrzebnych plików w archiwum.

Należy pamiętać, że okno korzysta z interfejsu eksploratora, tzn. w wynikach wyszukiwania można wybrać żądane kolumny właściwości plików i posortować je według nich (nie ma jednak możliwości grupowania).

Dodawanie plików i folderów. Wraz z wyszukiwaniem możliwe jest dodawanie pojedynczych plików i folderów - każda akcja ma swój własny przycisk.

Lista plików do odzyskania. Wyświetlane są nazwy dodanych folderów i poszczególnych plików.

Usuwanie plików i folderów z listy. Pliki i foldery są usuwane tylko z listy możliwych do odzyskania, ale nie z archiwum.

Przejdź do wyboru miejsca docelowego dla odzyskanych plików. Możesz odzyskać pliki:

  • do pierwotnej lokalizacji. W takim przypadku, jeśli istnieje plik o tej samej nazwie, system wyświetli standardowe okno dialogowe z prośbą o nadpisanie pliku, zapisanie obu kopii w folderze lub odmowę kopiowania.
  • do wskazanej przez Ciebie lokalizacji. W takim przypadku możliwe jest przywrócenie plików z zachowaniem struktury folderów, zaczynając od katalogu głównego archiwum (zaznaczonego na rysunku).

Po wybraniu ostatecznej lokalizacji plików do przywrócenia kliknij przycisk Przywrócić.

Przywracanie poprzednich wersji plików i folderów

Wyobraź sobie, że podczas pracy z dokumentem usunąłeś jego część, zapisałeś plik i zamknąłeś aplikację. A potem nagle przypomnieli sobie, że usunęli coś bardzo ważnego. Albo wyobraź sobie, że usunąłeś plik obok kosza, a miesiąc później naprawdę go potrzebowałeś. W obu przypadkach masz duże szanse na przywrócenie poprzednich wersji plików, które można zapisać w systemie Windows 7 na dwa sposoby:

  • archiwa plików utworzone przy użyciu narzędzia Kopia zapasowa systemu Windows
  • kopie w tle utworzone przez System Protection przy użyciu usługi kopiowania woluminów w tle

Dostęp do opcji Przywróć poprzednie wersje można uzyskać z właściwości pliku lub folderu na karcie Poprzednie wersje.

Przywracanie poprzednich wersji plików z archiwów

Jeżeli plik jest dołączany do archiwum przy użyciu narzędzi do tworzenia kopii zapasowych systemu Windows, w jego właściwościach na zakładce Poprzednie wersje Archiwizacja.

Jeżeli podczas przywracania pliku system wykryje, że plik o tej samej nazwie już istnieje, zostaniesz poproszony o zastąpienie istniejącego pliku, zapisanie go pod inną nazwą lub odmowę odzyskania.

Oczywiście ten sam plik można przywrócić z panelu sterowania, ale zrobienie tego z poziomu właściwości pliku może być wygodniejsze i szybsze.

Odzyskiwanie poprzednich wersji plików i folderów z kopii w tle

Aby móc przywrócić pliki i foldery z kopii w tle, musi działać ochrona systemu, która jest włączona dla każdego dysku osobno. Może nie jest to zbyt oczywiste, ale ustawienia ochrony systemu kontrolują działanie i ilość miejsca na dysku dla usługi Volume Copy Shadow Copy, która zapewnia miejsce na punkty przywracania systemu oraz kopie w tle plików i folderów.

Kopie w tle nie są przechowywane przez czas nieokreślony. Przydzielany jest im określony procent miejsca na dysku, a po osiągnięciu określonego limitu stare kopie są zastępowane nowymi. Ponieważ mówi o ochronie i odzyskiwaniu systemu, tutaj rozważę jedynie przywrócenie poprzednich wersji.

Z kopii w tle możesz przywrócić poprzednie wersje:

  • oddzielne pliki
  • Foldery z plikami

Przywracanie pojedynczego pliku z kopii w tle jest prawie takie samo, jak przywracanie pliku z archiwum. W zakładce właściwości pliku Poprzednie wersje zobaczysz listę wersji i zostanie wskazana lokalizacja Punkt przywracania.

W przeciwieństwie do pliku zapisanego w archiwum, w tym przypadku będziesz mieć możliwość otwarcia i skopiowania pliku do wybranego folderu.

Oprócz pojedynczych plików możesz przywracać foldery z kopii w tle. Listę wersji można zobaczyć we właściwościach lornetka składana na karcie Poprzednie wersje.

Możesz otworzyć folder, skopiować go do innej lokalizacji lub przywrócić do starej lokalizacji. Podczas przywracania, podobnie jak w przypadku plików z archiwów, system ostrzeże Cię, jeśli w folderze znajduje się plik o tej samej nazwie.

Odzyskiwanie usuniętych plików z kopii w tle

Jeśli chcesz przywrócić poprzednią kopię istniejącego pliku, wystarczy przejść do zakładki we właściwościach pliku Poprzednie wersje. Co zrobić, jeśli plik zostanie usunięty? Masz dwa sposoby:

  • odzyskiwanie folderów
  • wyszukiwanie plików

Z kopii w tle możesz przywrócić folder, w którym znajdował się plik, jak opisano powyżej. Jeśli nie pamiętasz dokładnej lokalizacji pliku, ale masz przybliżone pojęcie, gdzie się on znajdował w drzewie folderów, możesz przywrócić folder nadrzędny.

Jednak przed przywróceniem folderu możesz spróbować znaleźć usunięty plik za pomocą usługi Windows Search. Spójrzmy na sekwencję działań na przykładzie. Usunąłem plik support_center01.png, a teraz tego potrzebuję. Wiem, w którym folderze się znajdował, i szukam w nim pliku (a gdybym nie znał dokładnej lokalizacji, szukałbym w najbliższym nadrzędnym).

Kopie w tle nie są indeksowane, a usunięty plik jest natychmiast wykluczany z indeksu, więc wyszukiwanie go nie znajduje. Dlatego należy szukać w miejscach nieindeksowanych poprzez kliknięcie Komputer. Wyszukiwanie plików nieindeksowanych trwa dłużej, ale Twoja cierpliwość zostanie nagrodzona.

W kopiach w tle znalazłem nie tylko potrzebny mi plik PNG, ale także dawno usunięty plik BMP o tej samej nazwie, o którym zapomniałem.

Dlaczego może brakować kopii w tle

Po przeczytaniu o poprzednich wersjach plików możesz sprawdzić, czy są one tworzone w Twoim systemie. Jeśli nie znalazłeś żadnych poprzednich wersji, może to oznaczać, że:

  • ochrona systemu jest wyłączona, tj. nie ma punktów przywracania, w których przechowywane są poprzednie wersje plików systemowych
  • Do ochrony systemu przydzielana jest niewielka ilość miejsca na dysku, więc nie ma wystarczającej ilości miejsca na kopie w tle plików użytkownika
  • zawartość pliku lub folderu nie uległa zmianie – w tym przypadku kopie w tle nie są tworzone

Podsumowując historię odzyskiwania plików, chcę podkreślić, że technologie Windows są ze sobą powiązane. Największą szansę na odzyskanie plików będziesz mieć, jeśli użyjesz Kopii zapasowej systemu Windows wraz z Ochroną systemu. Możesz zwiększyć te szanse, tworząc kopie zapasowe obrazów systemu, których przywrócenie zostanie omówione poniżej.

Przywracanie systemu z wcześniej utworzonego obrazu

Podczas instalacji systemu Windows 7 na dysku twardym automatycznie tworzona jest partycja serwisowa zawierająca środowisko odzyskiwania systemu Windows RE (Recovery Environment). Korzystając z tej sekcji możesz:

  • uruchom środowisko odzyskiwania z dysku twardego
  • utwórz dysk naprawy systemu i uruchom z niego komputer

Uruchamiając środowisko odzyskiwania, możesz przywrócić system z wcześniej utworzonego obrazu.

Uwaga! Szczegółowy opis tworzenia dysku naprawy systemu, środowiska przywracania i opcji uruchamiania systemu można znaleźć w artykule Korzystanie ze środowiska odzyskiwania Windows RE w systemie Windows 7. Poniżej omawiamy jedynie uruchamianie systemu Windows RE z dysku twardego.

Uruchamianie środowiska odzyskiwania z dysku twardego

Aby wejść do menu Dodatkowe opcje pobierania, naciskać F8 po włączeniu komputera, ale przed załadowaniem systemu operacyjnego.

Wybierz pierwszą pozycję menu - Rozwiązywanie problemów z komputerem i naciśnij Enter. Uruchomi się środowisko odzyskiwania systemu Windows, w którym pierwszą rzeczą, o którą zostaniesz poproszony, będzie wybranie układu klawiatury.

Wybierz język, w którym ustawione jest hasło do Twojego konta administracyjnego, gdyż w kolejnym kroku zostaniesz poproszony o jego podanie.

Po wprowadzeniu hasła zobaczysz menu z opcjami odzyskiwania, z których jedną jest Przywracanie obrazu systemu.

Przywracanie obrazu systemu z Windows RE

Windows RE udostępnia różne narzędzia do odzyskiwania systemu.

Możesz także wybrać inny obraz odzyskiwania. Po wybraniu obrazu kliknij przycisk Dalej aby rozpocząć proces odzyskiwania.

Możesz formatować dyski i tworzyć partycje, a także masz możliwość wykluczenia dysków z operacji formatowania (dysk zawierający obraz archiwum jest automatycznie wykluczany). Można także po prostu przywrócić obraz na istniejącą partycję systemową. Za przyciskiem Dodatkowo Ukryte są jeszcze dwie opcje.

Po wybraniu opcji odzyskiwania kliknij Dalej, a następnie w ostatnim oknie kreatora kliknij przycisk Gotowy. System Windows 7 wyświetli ostrzeżenie, że wszystkie dane zostaną usunięte z partycji i rozpocznie się proces odzyskiwania.

Jeśli nie masz dysku instalacyjnego systemu Windows 7, pamiętaj o utworzeniu dysku naprawy systemu. Dysk ten umożliwi przywrócenie obrazu kopii zapasowej systemu nawet w przypadku uszkodzenia partycji serwisowej Windows RE na dysku twardym.

Jeśli przypadkowo usunąłeś plik lub folder poza Koszem, nie panikuj. Programy do odzyskiwania danych pozostaną w naszej ofercie, więc najpierw wypróbuj narzędzia systemowe. W systemie Windows możesz przywrócić poprzednie wersje plików i folderów, nawet jeśli GUI nie ma takiej opcji.

W systemie Windows 8 we właściwościach dysków, folderów i plików jest o jedną kartę mniej. Należy pamiętać, że poprzednie wersje zniknęły.

Jest to obserwowane tylko w systemie operacyjnym klienta, tj. w Windows Server 2012 zakładka pozostaje. W Windows 10 zakładka wróciła, ale... to trzeba przeczytać artykuł :)

Artykuł zaktualizowany w kontekście systemu Windows 10.

Dziś w programie

Poprzednie wersje w systemie Windows 10

Artykuł powstał w czasach systemu Windows 8, a w systemie Windows 10 zakładka „Poprzednie wersje” powróciła do właściwości folderu. Materiał dotyczy jednak systemu Windows 10, ponieważ pokazuje, jak odzyskać pliki bezpośrednio z kopii w tle.

W systemie Windows 10 zakładka mówi, że poprzednie wersje są tworzone na podstawie historii plików i kopii w tle. Na początek trzeba wziąć pod uwagę, że w Windows 10 ochrona systemu jest domyślnie wyłączona, więc przy standardowych ustawieniach poprzednie wersje są dostępne tylko z historii plików, jeśli oczywiście jest ona włączona.

Co więcej, mój eksperyment na Windows 10 w wersji 1511 (i późniejszych 1709) pokazał, że w zakładce wyświetlane są tylko wersje z historii plików, nawet jeśli włączona jest ochrona systemu!

Na tym zdjęciu:

  1. Właściwości folderu zrzutów ekranu w systemie operacyjnym. Najnowsza wersja z 27 lutego. Jest to prawdopodobnie data ostatniej kopii historii plików, która u mnie w tej chwili nie działa (dysk jest fizycznie odłączony)
  2. Najnowsza kopia w tle z 11 maja (pojawiła się podczas tworzenia punktu przywracania przed instalacją aktualizacji WU), tworzę dowiązanie symboliczne do kroku 3
  3. Zawartość kopii w tle. Widać, że zawiera pliki utworzone na krótko przed pojawieniem się kopii w tle z 11 maja. Nie ma ich natomiast w ust. 1

Dzięki temu masz największą szansę na przywrócenie poprzednich wersji, jeśli włączona jest historia plików. Następnie wersje są dostępne na zakładce we właściwościach folderu lub w interfejsie historii plików. W przeciwnym razie należy włączyć ochronę systemu, a w razie potrzeby trzeba będzie dostać się do kopii w tle metodami opisanymi w dalszej części artykułu.

Jak działają poprzednie wersje i dlaczego karta została usunięta w systemie Windows 8

Taki obraz we właściwościach plików i folderów wynika jedynie z faktu, że w ustawieniach ochrony systemu Windows 8 nie ma już opcji odzyskiwania plików.

Od razu powiem, że brak punktu wejścia w interfejsie graficznym nie oznacza braku technologii w systemie. Poprzednie wersje plików są nadal dostępne! Dlatego wszystko, co powiedziano poniżej, ma pełne zastosowanie w systemie Windows 8, a opis technologii dotyczy również systemu Windows 7.

Dlaczego usunięto opcję ochrony plików i zakładkę poprzednich wersji? Nie mam ostatecznej odpowiedzi, ale mam pewne przypuszczenia, którymi się z Tobą podzielę, wyjaśniając jednocześnie, jak działają poprzednie wersje.

W wielu systemach ta zakładka była zawsze pusta

Wprawiło to tysiące ludzi w zakłopotanie forów społecznościowych i pomocy technicznej firmy Microsoft palącym pytaniem. Ale już domyśliłeś się, na czym polegał ich problem, prawda? Ochrona systemu u tych osób została całkowicie wyłączona!

Ludzie nie rozumieli zasady przechowywania i wyświetlania poprzednich wersji

Rzeczywiście, dlaczego dla niektórych folderów istnieje kilka wersji, a dla innych żadna? Faktem jest, że różne edycje plików w tych folderach można było utworzyć dopiero nie wcześniej niż w najstarszym punkcie przywracania.

Zgadzam się, patrząc na zakładkę, nie jest do końca oczywiste, że zapisywanie wersji dokumentów osobistych i plików multimedialnych jest powiązane z tworzeniem punktów odzyskiwania (chociaż jest to opisane w pomocy systemu Windows, choć nie bez wad).

Powszechnie uważa się, że punkty służą do przywracania parametrów systemu, zwłaszcza że pliki osobiste nie są przywracane (z wyjątkiem plików tego typu).

Tymczasem punkty odzyskiwania i poprzednie wersje plików (niezwiązane z historią plików) są przechowywane w jednym miejscu - kopie woluminów w tle.

Przywracanie systemu po prostu wykonuje migawkę woluminu we właściwym czasie i przechowuje ją w kopii w tle. Jest to przestrzeń przeznaczona na kopie w tle, którą kontrolujesz w ustawieniach ochrony systemu.

Teraz staje się jasne, dlaczego liczba wersji plików i folderów może się różnić. Stan pliku jest rejestrowany w momencie utworzenia punktu przywracania. Jeżeli zmienił się pomiędzy punktami, jego wersja zostanie zapisana w kopii w tle. Jeśli plik pozostał niezmieniony w okresie objętym punktami przywracania, nie będzie miał żadnych poprzednich wersji.

Windows 8 wprowadza historię plików

Gdy technologia zostanie wykorzystana, można z niej czerpać korzyści. W Windows 7 nie było to jasne dla większości ludzi, dlatego w Windows 8 wprowadzono bardziej wizualny system tworzenia kopii zapasowych danych – historię plików.

Nie opiera się na kopiach w tle i możesz kontrolować liczbę wersji plików, określając częstotliwość tworzenia kopii zapasowych. Wszystko zależy od Twoich potrzeb i miejsca na dysku docelowym.

Po prostu usunięto kartę dostępu do „ukrywania” poprzednich wersji w systemie Windows 8 wraz z towarzyszącą jej opcją w ustawieniach ochrony systemu. Jeśli chodzi o informatyków, to powinni oni dobrze znać koncepcję kopii w tle – w końcu serwerowe systemy operacyjne mają we właściwościach woluminów zakładkę o tej samej nazwie, która pozwala nimi zarządzać. Dlatego w systemie Windows Server 2012 zakładka „Poprzednie wersje” znajduje się na swoim zwykłym miejscu.

W systemie Windows 8+ punkty przywracania tworzone są za pomocą specjalnego algorytmu, a wraz z nimi zapisywane są poprzednie wersje plików i folderów. Następnie powiem ci, jak je otworzyć.

Jak otworzyć poprzednie wersje plików i folderów z kopii w tle

Poniżej znajdują się dwie metody, które będą działać, jeśli masz włączoną ochronę systemu. Pierwsza z nich jest odpowiednia dla wszystkich obsługiwanych systemów Windows i będzie przydatna, jeśli nie masz włączonej historii plików. Drugi sposób ma sens tylko w Windows 8/8.1, biorąc pod uwagę notatkę o Windows 10 na początku artykułu.

Metoda 1 — Łącze symboliczne do kopii w tle (Windows 7 i nowsze wersje)

Stali czytelnicy bloga widzieli już ten trik w artykule o funkcji aktualizacji komputera bez usuwania plików (Odśwież swój komputer). Używa również kopii w tle do tymczasowego zapisywania dysku podczas tworzenia obrazu przywracania.

Wtedy potrzebowałem tego skupienia, aby zrozumieć technologię, ale teraz możesz go potrzebować, aby rozwiązać bardzo specyficzny problem. W wierszu poleceń uruchomionym jako administrator uruchom:

Cienie listy Vssadmin

Zobaczysz listę kopii w tle na wszystkich woluminach. Każdy z nich jest oznaczony literą dysku, więc nawigacja będzie łatwa. Dodatkowo każda kopia w tle odpowiada według daty jednemu z punktów odzyskiwania (aby je wyświetlić, uruchom w konsoli rstrui).

Wybierz żądaną datę i skopiuj identyfikator woluminu kopii w tle. Teraz użyj go w drugim poleceniu (nie zapomnij dodać ukośnika odwrotnego na końcu):

Mklink /d %SystemDrive%\shadow \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2\

Masz już dowiązanie symboliczne w katalogu głównym dysku systemowego cień, co prowadzi do kopii w tle! Podążając za linkiem zobaczysz znajomą strukturę plików i folderów - to są ich poprzednie wersje.

Metoda 2 - Zaloguj się do dysku współdzielonego przez sieć (Windows 8 i 8.1)

Dodano 15.01.2013. W komentarzach czytelnik Aleksiej podzielił się prostszym sposobem dostępu do kopii w tle w porównaniu do tego, co pierwotnie opisano w artykule. Początkowo metoda działała, ale później Microsoft załatał lukę, wprowadzając jakąś aktualizację. Jednak czytelnik Nicka ostatecznie zasugerował obejście.

Najpierw musisz udostępnić dysk, a następnie uzyskać do niego dostęp „przez sieć”. W oknie „Ten komputer” otwórz „Sieć” i zaloguj się do swojego komputera lub korzystając z konta administratora, wklej ścieżkę sieciową w pasku adresu Eksploratora lub w oknie „Uruchom”:

\\%nazwa komputera%\C$

gdzie C jest literą żądanego dysku. W folderach sieciowych dostępna jest zakładka „Poprzednie wersje”:

Ponieważ kilkakrotnie uciekałem się do odzyskiwania danych z kopii w tle, trochę mi przykro z powodu utraty GUI. W końcu zakładka „Poprzednie wersje” była wygodna, ponieważ od razu pozwalała dostać się do niezbędnych plików.

Nie korzystałem jednak z tej możliwości na tyle często, aby wpisanie dwóch poleceń do konsoli sprawiało mi straszliwą niedogodność. W końcu najważniejsza jest obecność poprzednich wersji plików i mogę się do nich dostać! Teraz i Ty możesz ;)

Czy kiedykolwiek miałeś okazję przywrócić poprzednie wersje plików z kopii w tle? Powiedz nam w komentarzach, dlaczego pojawiła się taka potrzeba i czy udało Ci się wszystko przywrócić.

Nadal uważam, że większość czytelników nigdy nie korzystała z tej funkcji na systemach domowych, dlatego też jej zniknięcie z GUI nie zmartwi ich zbytnio. W następnym poście porozmawiamy o tym, dlaczego różne funkcje systemu Windows znikają lub ulegają zmianom oraz co możesz zrobić, aby zmienić tę sytuację.