Oppsummering
Denne artikkelen forklarer hvordan du viser og fjerner volumskyggekopier fra en Windows enhet og den potensielle virkningen av å gjøre dette. Den inneholder også tilleggsinformasjon om de ulike brukene av volumskyggekopier i et vanlig Windows miljø.
Hva er Volumskyggekopier og hvor brukes de? Hva er de potensielle virkningene jeg kan møte hvis jeg sletter volumskyggekopier fra enheten min?
Volumskyggekopi brukes av gjenopprettingspunkter og andre Microsoft- eller tredjepartsprogrammer som oppretter øyeblikksbilder for å gjenopprette filer i en enhet. Den brukes også av sikkerhetskopiprogrammer til å lese og sikkerhetskopiere låste eller kjøre filer.
Hvis du bruker gjenopprettingspunkter eller bruker et program som bruker Volumskyggekopi direkte, mister du tilgangen til de forrige gjenopprettingspunktene hvis Volumskyggekopier slettes.
Hvis du bruker et sikkerhetskopiprogram som oppretter en sikkerhetskopi utenfor Volumskyggekopi, bør du ikke bli påvirket ved å slette volumskyggekopier.
Hvis du vil ha mer informasjon, kan du se Tjenesten Volume Shadow Copy.
Hvordan kan jeg vise gjeldende volumskyggekopier av stasjonen som inneholder Windows installasjonen?
Hvis du vil vise skyggekopier av systemvolumet (i eksemplene nedenfor bruker vi %systemdrive% som systemvolum for Windows, men du kan også bruke stasjonsnavnet, for eksempel C:), starte ledeteksten som Administrator, og kjøre følgende kommando:
-
vssadmin list shadows /for=%systemdrive%
Et system med VSS-skyggekopier rapporterer detaljer om skyggekopiene på følgende måte:
-
Contents of shadow copy set ID: {b746358f-acf1-474d-9e1d-dcf15cf08b1d}
-
Contained 1 shadow copies at creation time: 7/17/2021 7:15:01 PM
-
Shadow Copy ID: {b4080b4c-a7b0-499d-91f0-783b12d4bf74}
-
Original Volume: (C:)\\?\Volume{67a32b23-68ff-4388-8e65-67aa24d7e244}\
-
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
-
Originating Machine: <>
-
Service Machine: <>
-
Provider: 'Microsoft Software Shadow Copy provider 1.0'
-
Type: ClientAccessibleWriters
-
Attributter: Fast, Klient-tilgjengelig, Ingen automatisk utgivelse, Differensial, Automatisk gjenopprettet
Hvordan kan jeg slette volumskyggekopier?
Hvis du vil slette alle skyggekopier av systemstasjonen, kjører du følgende kommando:
-
vssadmin delete shadows /for=%systemdrive% /Quiet
Hvis du vil bekrefte at alle skyggekopiene ble slettet, kan du kjøre denne kommandoen på nytt:
-
vssadmin list shadows /for=%systemdrive%
Hvis det ikke er noen skyggekopier på systemstasjonen, får du utdata som sier:
-
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
-
(C) Copyright 2001-2013 Microsoft Corp.
-
No items found that satisfy the query.
Hvorfor kan jeg ikke slette alle volumskyggekopier på Windows Server-enheten?
Noen volumskyggekopier administreres av andre sikkerhetskopieringsløsninger på Windows Server. Volumskyggekopier som er opprettet av wbadmin,må for eksempel administreres i dette programmet.
Hva er prosessen for å opprette et nytt systemgjenopprettingspunkt?
Hvis du vil ha instruksjoner om hvordan du oppretter et systemgjenopprettingspunkt på Windows 10, kan du se Opprette et systemgjenopprettingspunkt. Hvis du vil opprette et gjenopprettingspunkt fra PowerShell, åpner du Powershell som administrator og kjører følgende kommando: Checkpoint-Computer
Det er ingen støtte for Systemgjenopprettingspunkter på Windows Server. Du må bruke den foretrukne sikkerhetskopiløsningen til å opprette en ny sikkerhetskopi.
Obs! Hvis du sletter volumskyggekopiene som en reduksjon i et problem eller for å løse et sikkerhetsproblem, for eksempel CVE-2021-36934, må du løse sikkerhetsproblemet eller problemet før du oppretter et nytt systemgjenopprettingspunkt eller en sikkerhetskopi.
Under hvilke omstendigheter ønsker jeg å slette volumskyggekopiene?
Sletting av volumskyggekopiene kan være en del av en reduksjon i et problem eller for å løse et sikkerhetsproblem, for eksempel CVE-2021-36934.