Zusammenfassung
In diesem Artikel wird erläutert, wie Sie Volumenschatkopien auf einem Windows-Gerät auflisten und entfernen und wie sich dies auf diese Weise auswirken kann. Darüber hinaus enthält sie zusätzliche Informationen zu den verschiedenen Verwendungen von Volumen-Schattenkopien in einer typischen Windows Umgebung.
Was sind Volumen-Schattenkopien, und wo werden sie verwendet? Welche potenziellen Auswirkungen kann es geben, wenn ich Volumenschatkopien von meinem Gerät lösche?
Volume Shadow Copy wird von Wiederherstellungspunkten und anderen Microsoft- oder Drittanbieteranwendungen verwendet, die Momentaufnahmen erstellen, um Dateien auf einem Gerät wiederherzustellen. Sie wird auch von Sicherungsanwendungen zum Lesen und Sichern von gesperrten oder ausgeführten Dateien verwendet.
Wenn Sie Wiederherstellungspunkte oder eine Anwendung verwenden, die Volume Shadow Copy direkt verwendet, verlieren Sie den Zugriff auf die vorherigen Wiederherstellungspunkte, wenn Volume Shadow Copies gelöscht werden.
Wenn Sie eine Sicherungsanwendung verwenden, mit der eine Sicherung außerhalb von Volume Shadow Copy erstellt wird, ist das Löschen von Volume Shadow Copies nicht für Sie von Bedenkkopien betroffen.
Weitere Informationen finden Sie unter Volume Shadow Copy Service.
Wie kann ich die aktuellen Volumen-Schattenkopien des Laufwerks anzeigen, das meine Windows enthält?
Zum Anzeigen von Schattenkopien Ihres Systemvolumes (in den folgenden Beispielen verwenden wir %systemdrive% als Windows-Systemvolume, aber Sie können auch den Laufwerknamen verwenden, z. B. C:), die Eingabeaufforderung als Administrator starten und den folgenden Befehl ausführen:
-
vssadmin list shadows /for=%systemdrive%
Ein System mit VSS-Schattenkopien zeigt die Details der Schattenkopien wie folgt an:
-
Contents of shadow copy set ID: {b746358f-acf1-474d-9e1d-dcf15cf08b1d}
-
Contained 1 shadow copies at creation time: 7/17/2021 7:15:01 PM
-
Shadow Copy ID: {b4080b4c-a7b0-499d-91f0-783b12d4bf74}
-
Original Volume: (C:)\\?\Volume{67a32b23-68ff-4388-8e65-67aa24d7e244}\
-
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
-
Originating Machine: <>
-
Service Machine: <>
-
Provider: 'Microsoft Software Shadow Copy provider 1.0'
-
Type: ClientAccessibleWriters
-
Attribute: persistent, Client-barrierefrei, Keine automatische Freigabe, Differenzial, Automatisch wiederhergestellt
Wie kann ich Volumenschattenkopien löschen?
Führen Sie zum Löschen aller Schattenkopien des Systemlaufwerks den folgenden Befehl aus:
-
vssadmin delete shadows /for=%systemdrive% /Quiet
Um zu bestätigen, dass alle Schattenkopien gelöscht wurden, können Sie diesen Befehl erneut ausführen:
-
vssadmin list shadows /for=%systemdrive%
Wenn ihr Systemlaufwerk keine Schattenkopien hat, erhalten Sie eine Ausgabe mit den Informationen:
-
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
-
(C) Copyright 2001-2013 Microsoft Corp.
-
No items found that satisfy the query.
Warum kann ich nicht alle Volumen-Schattenkopien auf meinem Windows Server-Gerät löschen?
Einige Volumenschatkopien werden von anderen Sicherungslösungen auf ihrem Windows verwaltet. Vonbadminerstellte Volumenschatkopien müssen z. B. in dieser Anwendung verwaltet werden.
Wie wird ein neuer Systemwiederherstellungspunkt erstellt?
Anweisungen zum Erstellen eines Systemwiederherstellungspunkts auf einem Windows 10 finden Sie unter Erstellen eines Systemwiederherstellungspunkts. Um einen Wiederherstellungspunkt aus PowerShell zu erstellen, öffnen Sie PowerShell als Administrator, und führen Sie den folgenden Befehl aus: Checkpoint-Computer
Systemwiederherstellungspunkte auf Windows Server werden nicht unterstützt. Sie müssen Ihre bevorzugte Sicherungslösung verwenden, um eine neue Sicherung zu erstellen.
Hinweis Wenn Sie Ihre Volumen-Schattenkopien löschen, um ein Problem zu beheben oder einem Sicherheitsrisiko wie CVE-2021-36934 entgegen zu kommen, müssen Sie vor dem Erstellen eines neuen Systemwiederherstellungspunkts oder einer neuen Sicherung dem Sicherheitsrisiko bzw. dem Problem vertrauen.
Unter welchen Umständen sollte ich die Volumen-Schattenkopien löschen?
Das Löschen von Volumen-Schattenkopien kann Teil einer Lösung für ein Problem oder zur Vermeidung eines Sicherheitsrisikos wie CVE-2021-36934 sein.
