Resumo
Este artigo explica como listar e remover Cópias de Sombra de Volume de um Windows e o potencial impacto do mesmo. Também contém informações adicionais sobre as várias utilizaçãos de Cópias de Sombra de Volume num ambiente Windows comum.
O que são Cópias de Sombra de Volume e onde são utilizadas? Quais são os potenciais impactos que posso ter se eliminar Cópias de Sombra de Volume do meu dispositivo?
A Cópia de Sombra de Volume é utilizada por pontos de restauro e por outras aplicações Microsoft ou de terceiros que criam instantâneos para restaurar ficheiros num dispositivo. Também é utilizada pelas aplicações de cópia de segurança para ler e executar uma cópia de segurança de ficheiros.
Se estiver a utilizar pontos de restauro ou a utilizar uma aplicação que utilize diretamente a Cópia de Sombra de Volume, perderá o acesso aos pontos de restauro anteriores se as Cópias de Sombra de Volume foram eliminadas.
Se estiver a utilizar uma aplicação de cópia de segurança que crie uma cópia de segurança fora da Cópia de Sombra de Volume, não deverá ser afetado ao eliminar As Cópias de Sombra de Volume.
Para obter mais informações, consulte Serviço de Cópia de Sombra de Volume.
Como posso ver as Cópias de Sombra de Volume atuais da unidade que contém a minha Windows instalação?
Para apresentar cópias sombras do volume do sistema (nos exemplos abaixo, estamos a utilizar %systemdrive% como o volume do sistema Windows, mas também pode utilizar o nome da unidade, como C:), iniciar a lista de comandos como Administrador e executar o seguinte comando:
-
vssadmin list shadows /for=%systemdrive%
Um sistema com cópias de sombra do VSS irá comunicar detalhes das cópias de sombras da seguinte forma:
-
Contents of shadow copy set ID: {b746358f-acf1-474d-9e1d-dcf15cf08b1d}
-
Contained 1 shadow copies at creation time: 7/17/2021 7:15:01 PM
-
Shadow Copy ID: {b4080b4c-a7b0-499d-91f0-783b12d4bf74}
-
Original Volume: (C:)\\?\Volume{67a32b23-68ff-4388-8e65-67aa24d7e244}\
-
Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
-
Originating Machine: <>
-
Service Machine: <>
-
Provider: 'Microsoft Software Shadow Copy provider 1.0'
-
Type: ClientAccessibleWriters
-
Atributos: Persistente, Acessível ao Cliente, Sem lançamento automático, Diferencial, Recuperação Automática
Como posso eliminar Cópias de Sombra de Volume?
Para eliminar todas as cópias sombras da unidade de sistema, execute o seguinte comando:
-
vssadmin delete shadows /for=%systemdrive% /Quiet
Para confirmar que todas as cópias de sombra foram eliminadas, pode executar este comando novamente:
-
vssadmin list shadows /for=%systemdrive%
Se não houver cópias de sombra na unidade de sistema, receberá uma indicação:
-
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
-
(C) Copyright 2001-2013 Microsoft Corp.
-
No items found that satisfy the query.
Por que motivo não consigo eliminar todas as Cópias de Sombra de Volume no meu Windows Servidor?
Algumas Cópias de Sombra de Volume são geridas por outras soluções de cópia de segurança Windows Server. Por exemplo, as Cópias de Sombra de Volume criadas pelo wbadmintêm de ser geridas dentro da aplicação.
Qual é o processo para criar um novo Ponto de Restauro do Sistema?
Para obter instruções sobre como criar um ponto de restauro do sistema no Windows 10, consulte Criar um ponto de restauro do sistema. Para criar um ponto de restauro a partir do PowerShell, abra o PowerShell como Administrador e execute o seguinte comando: Checkpoint-Computer
Não existe suporte para Pontos de Restauro do Sistema no Windows Server, terá de utilizar a sua solução de cópia de segurança preferida para criar uma nova cópia de segurança.
Nota Se estiver a eliminar as suas Cópias de Sombra de Volume como uma mitigação para um problema ou para resolver uma vulnerabilidade como a CVE-2021-36934, terá de resolver a vulnerabilidade ou problema antes de criar uma nova cópia de segurança ou ponto de restauro do sistema.
Em que circunstâncias quero eliminar as Cópias de Sombra de Volume?
Eliminar as suas Cópias de Sombra de Volume pode fazer parte de um problema ou resolver uma vulnerabilidade como a CVE-2021-36934.
