По подразбиране в Windows е включена Volume Shadow Copy (VSS) услугата (известна и като Volume Snapshot Service или Volume Shadow Copy Service). Услугата работи само върху NTFS и е въведена за първи път в Windows XP/2003. Тя има за цел да пази системните файлове от загуба или промяна и се използва от много видове архивиращ софтуер, тъй като осигурява копие на файловете дори те да се използват в момента от разни процеси (и съответно заключени за четене/запис).
Тук няма да разглеждам графичния интерфейс, който е наличен в Windows и съответните настройки, а ще опиша една техника за монтиране на конкретно копие от VSS в дадена папка на файловата система.
Управлението на услугата от команден ред става чрез комадата vssadmin. За да се видят текущите направени копия на дяла може да се използва командата:
vssadmin list shadows
По този начин се ориентираме за броя на налични VSS копия, тома и часът на създаване на “снимката” на файловата система и т.н. Ако искаме да проверим състоянието за раличен дял, трябва да се укаже буквата му както следва (пример за E:\):
vssadmin list shadows /for=E:\
След като имаме списъка си харесваме едно от копията и с помоща на командата mklink указваме папка, къде да се “монтира” това копие на файловата система (тоест правим символична връзка):
mklink /D C:\<директория> \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy#\
Пример:
mklink /D C:\test \\?\Volume{2455d90b-77c0-11e4-824f-806e6f6e6963}\
symbolic link created for C:\test <<===>> \\?\Volume{2455d90b-77c0-11e4-824f-806e6f6e6963}\
След това би следвало да видим папката в Windows Explorer и да можем спокойно да разглеждаме съдържанието което сме монтирали от съответната дата.
Ако искате да премахнете символичната връзка използвайте командата:
rmdir <папка>
Пример:
rmdir C:\test
Информация и връзки
Symbolic Links
Mounting the Shadow Volume
Mklink
How to Create and Use Links with MKLINK in Windows
Microsoft DOS mklink command
How to remove a symbolic link?
Angel Yotov's blog 