Résumé
Cet article explique comment énumérer et supprimer les copies d’ombre en volume d Windows appareil et l’impact potentiel de cette suppression. Il contient également des informations supplémentaires sur les différents usages des copies par ombre en volume dans un environnement de Windows classique.
Que sont les copies ombre en volume et où sont-elles utilisées ? Quels sont les impacts potentiels si je supprime des copies ombre en volume de mon appareil ?
La copie par ombre en volume est utilisée par les points de restauration et d’autres applications Microsoft ou tierces créant des instantanés pour restaurer des fichiers dans un appareil. Elle est également utilisée par les applications de sauvegarde pour lire et sauvegarder les fichiers verrouillés ou en cours d’exécution.
Si vous utilisez des points de restauration ou une application qui utilise directement la copie par ombre de volume, vous perdrez l’accès aux points de restauration précédents en cas de suppression des copies de l’ombre en volume.
Si vous utilisez une application de sauvegarde qui crée une sauvegarde en dehors de Volume Shadow Copy, vous ne devez pas être affecté par la suppression des copies ombre de volume.
Pour plus d’informations, voir Le service de copie ombre en volume.
Comment afficher les copies d’ombre en volume actuelles du lecteur contenant mon installation Windows volume ?
Pour afficher des copies de l’ombre du volume de votre système (dans les exemples ci-dessous, nous utilisons %systemdrive% comme volume système Windows, mais vous pouvez également utiliser le nom du lecteur, par exemple, C:), démarrez une invite de commandes en tant qu’administrateur, puis exécutez la commande suivante :
-
vssadmin list shadows /for=%systemdrive%
Un système avec des copies d’ombre VSS signale les détails des copies d’ombre comme suit :
-
Contents of shadow copy set ID: {b746358f-acf1-474d-9e1d-dcf15cf08b1d}
-
Contained 1 shadow copies at creation time: 7/17/2021 7:15:01 PM
-
Shadow Copy ID: {b4080b4c-a7b0-499d-91f0-783b12d4bf74}
-
Original Volume: (C:)\\?\Volume{67a32b23-68ff-4388-8e65-67aa24d7e244}\
-
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
-
Originating Machine: <>
-
Service Machine: <>
-
Provider: 'Microsoft Software Shadow Copy provider 1.0'
-
Type: ClientAccessibleWriters
-
Attributs : persistants, accessibles au client, Pas de publication automatique, Électronique, Récupéré automatiquement
Comment supprimer les copies ombre en volume ?
Pour supprimer toutes les copies de l’ombre du lecteur système, exécutez la commande suivante :
-
vssadmin delete shadows /for=%systemdrive% /Quiet
Pour vérifier que toutes les copies de l’ombre ont été supprimées, vous pouvez exécuter à nouveau cette commande :
-
vssadmin list shadows /for=%systemdrive%
S’il n’y a pas de copies ombrage sur votre lecteur système, vous recevrez une sortie qui indique :
-
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
-
(C) Copyright 2001-2013 Microsoft Corp.
-
No items found that satisfy the query.
Pourquoi ne puis-je pas supprimer toutes les copies d’ombre en volume sur mon Windows Server ?
Certaines copies d’ombre en volume sont gérées par d’autres solutions de sauvegarde sur Windows Server. Par exemple, les copies d’ombre en volume créées par wbadmindoivent être gérées dans cette application.
Quel est le processus de création d’un point de restauration du système ?
Pour obtenir des instructions sur la création d’un point de restauration du Windows 10, voir Créer un point de restauration du système. Pour créer un point de restauration à partir de PowerShell, ouvrez PowerShell en tant qu’administrateur et exécutez la commande suivante : Point de contrôle-ordinateur
Il n’existe aucune prise en charge des points de restauration du système sur Windows Server, vous devez utiliser votre solution de sauvegarde préférée pour créer une sauvegarde.
Remarque Si vous êtes en train de supprimer les copies de l’ombre en volume afin d’atténuer un problème ou de résoudre une vulnérabilité telle que CVE-2021-36934, vous devrez corriger la vulnérabilité ou le problème avant de créer un point de restauration du système ou une sauvegarde.
Dans quelles circonstances souhaiteriez-vous supprimer les copies de l’ombre en volume ?
La suppression des copies de l’ombre en volume peut être une atténuation d’un problème ou de résoudre une vulnérabilité telle que CVE-2021-36934.
