作者：张齐
数据的安全工作对于整个安全系统来说都是非常重要的。如果我们的数据丢失了怎么办？没错！有了Ghost这类工具，就可以快速恢复。可如果我们想恢复被修改的文件又该如何呢？如果你选择了Windows Vista Ultimate 或 Business版本，通过卷影副本就能实现。
卷影副本（Shadow CopIEs）是一个新的概念。通俗点说就是文件的上一版本。用户只要启了系统还原功能，或为某文件建立了备份，该文件的上一版本就已存储在系统还原点或备份文件中。如果文件被修改或删除，就可以利用这些旧版本将其还原。但需要注意的是：卷影副本与系统还原仍有区别：它不能还原Windows正常运行的文件。
首先以系统管理员身份登入系统，然后开启文件所在分区的系统还原功能。打开“用户帐户控制”对话框中，打开“系统还原”窗口，进入到“系统保护”链接，在“自动还原点”列表选中开启系统还原的磁盘。
图：在“自动还原点”列表选中开启系统还原的磁盘
我们知道，传统的系统备份属于通用型备份，也就是不管文件形式统统收集起来，而卷影副本可以自行选择要备份的文件类型，灵活性更大。接下来进入“备份和还原中心”，单击“备份文件”。选择保存备份的设备，单击“下一步”。
图：选择保存备份的设备
特别需要提醒大家的是：保存备份的硬盘分区，不能与要备份的源文件在同一分区，例如：你要备份F分区中的文件，保存备份的分区只能选择在除F以外的其它分区。
选择要备份的文件所在的磁盘，单击“下一步”。选中待备份的文件类型，然后设置系统自动备份的日期、时间，以便让系统能及时地更新这些文件。以后你就能很方便地使用“卷影副本”功能对这些文件进行恢复了。要注意的是，Vista只能备份NTFS文件格式分区中的文件和文件夹，而且所备份的文件不包括系统文件、可执行文件和临时文件。
图：设置备份频率
假设现在笔者位于“F:办公文档”中的几个重要的文件被同事误删（回收站已清空），而且文件夹里的几篇稿件也被篡改的面目全非。以前这些问题看起来很棘手，但现在笔者借助于卷影副本的神威，不到半分钟就搞定了。
由于找回文件和恢复被修改文件的操作方法基本相同，此处我们仅以找回被删除的文件为例，说说操作过程。
打开F盘，右击“办公文档”文件夹，在弹出的菜单中，选择“还原以前的版本”命令。在“帐户记录属性”窗口中，选择日期最近的备份文件，查看里面是否有被删除的文件或文件夹，如果有，将这些文件或文件夹选中并右击，选择“复制”命令，将其保存到硬盘中的任意目录下即可。如果没有，继续双击其他日期的备份文件，直到找到被删除的文件为止。
在“帐户记录属性”窗口中，我们可以对被删除文件或文件所在的上级目录，直接进行还原操作，方法是在列表中选择备份文件，然后单击“还原”。不过，用这种方法进行还原，文件夹在备份后所做的更改将全部消失，其中也包括一些有用的更改，所以应谨慎使用。
默认情况下，系统指定卷影副本所占用的磁盘空间，为该分区总容量的15%。如果该空间被占满，系统还原将自动删除旧的还原点，为新还原点腾出空间。按照现今的分区标准，卷影副本占用空间还是比较大的。
我们可以稍加设置为卷影副本瘦身。进入“磁盘清理”，打开“磁盘清理选项”窗口，单击“此计算机上所有用户的文件”项。在“磁盘清理：驱动器选择”对话框中选择相应的分区。接着切换到“其他选项”选项卡，单击“系统还原和卷影复制”项中的“清理”按钮。这样，Vista即会删除除最近的还原点之外的系统还原点，及文件卷影副本等，释放所占用的硬盘空间。
图：磁盘清理选项
除此之外，我们还可以用为卷影副本指定固定大小存储空间的方法，来限制它对硬盘的过量占用。比如要在E分区，为卷影副本指定一个2GB的存储空间。
首先以管理员身份运行“命令提示符”，然后执行“vssadmin resize shadowstorage /on=E: /for=E: /maxsize=2GB”命令。注意这里的“E:”为相应分区的盘符，“2GB”是为卷影副本可以占用的硬盘空间上限，这个数值可以自行设定。重启系统，设置即可生效。
如果你不知道卷影副本对硬盘各分区的占用情况，可用上面的方法打开命令提示符窗口，输入“vssadmin List ShadowStorage”命令，以查看当前分区空间被占用的情况。要查看别的分区空间占用情况，将命令提示符当前目录切换到其它分区，再执行此命令即可。
标签：
