Volume Shadow Copy (VSS)
Volume Shadow Copy (auch Schattenkopie genannt) ist ein,
seit Windows XP, eingeführter Systemdienst zur Erzeugung und Bereitstellung von Versionsständen (Snapshots).
Der Vorteil dieser Technik liegt primär darin, dass Benutzer überschriebene
ältere Versionen einer Datei selbständig wiederherstellen können,
ohne auf einen Eingriff durch einen Administrator angewiesen zu sein.
Registrypfad vom Dienst
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS
Dienst aktivieren
Grundsätzlich gibt es, wie unter Windows üblich, mehrere Methoden diesen Dienst zu aktivieren.
- Methode 1 über die Eingabeaufforderung:
wmic /namespace:\\root\default path SystemRestore call Enable C:\ (!! Administratorrechte !! erforderlich)
- Methode 2 über die GUI:
- Linksklick auf das Windows Symbol (Startmenü).
- Eingabe des Wortes "Erweiterte Systemeinstellungen anzeigen" (Im Regelfall reichten die ersten 4 Buchstaben schon aus um auf die entsprechende Einstellung zu klicken.)
- Klick auf dem Eintrag "Erweiterte Systemeinstellungen anzeigen". (!! Administratorrechte !! erforderlich)
- Im Fenster Systemeigenschaften den Reiter "Computerschutz" auswählen.
- Unter "Schutzeinstellungen" sind die verfügbaren Laufwerke aufgelistet, welche den Status des Schutzes anzeigen.
- Mit dem Knopf "Konfigurieren..." kann der Schutz der Laufwerke aktiviert und deaktiviert werden.
Die Schattenkopie wird immer im Wurzelverzeichnis "System Volume Information" gespeichert.
Die Schattenkopien selbst sind schreibgeschützt.
Der Ordner ist selbst für Administratoren NICHT einsehbar.