如何使用windows卷影拷貝服務恢復檔案和資料夾
0x01 什麼是卷影拷貝?
從windows xp sp2和windows server 2003開始,微軟就向windows作業系統中引入了一項名叫卷影拷貝的服務(volume shadow copy service-vss)。這種服務允許windows系統以自動或手動的方式對檔案或磁碟卷宗的當前狀態進行備份(或快照),需要注意的是,在這個過程中,即使檔案處於開啟狀態下該服務仍然可以直接進行檔案備份。
當這些備份檔案被建立之後,它們會被儲存在乙個特殊的容器中,即卷影拷貝(volume shadow copy)。備份軟體、實用工具或windows系統都可以使用這些卷影拷貝來恢復已被刪除或以某種形式修改後的檔案。當我們使用卷影拷貝服務建立了乙個備份檔案時,它使用的是一種基於版本的方法備份的,即每次只備份檔案中發生了變化的地方,而不是備份整個檔案。因此,這種機制將允許我們檢視到同一檔案的不同版本,而不需要占用大量的磁碟空間。
如果有需要的話,這項技術可以幫助我們恢復被刪除或被修改的檔案。但是除此之外,我還發現這項服務可以用來恢復舊的遊戲存檔、已被勒索軟體加密的檔案、或自己不小心刪除的檔案。0x02 使用shadowexplorer從卷影拷貝中恢復檔案或資料夾
[1] 如何使用windows卷影拷貝服務恢復檔案和資料夾
windows 如何使用awk grep
gnuwin browse files at sourceforge.net 經常用linux下的grep命令,比如 netstat an grep 1521 其實windows下也有乙個類似的命令findstr,比如 c windows system32 netstat an findstr 15...
如何使用會聲會影製作左右分屏效果
製作左右分屏效果。使用會聲會影製作左右分屏效果的步驟如下 圖一 新建工程並匯入所需素材 圖二 在ps裡製作遮罩 圖四 為疊加1軌道新增遮罩 步驟五 新增好之後,可以在左上方檢視裡看到遮罩已經出現了,但是遮罩的大小和位置不是很合適,需要手動進行調節。實際上左右分屏效果是通過黑白遮罩來實現的,黑色的區域...
mysql在windows上如何使用
1.進入mysql資料庫控制台,mysql u root p 或者mysql 庫操作2.顯示所有的資料庫 命令 show databases 注意 最後有個s mysql show databases 3.建立資料庫 命令 create database 資料庫名 4.刪除資料庫 命令 drop d...