NTFS 卷影复制差分模式下，在提交新写入之前将数据块中的原始数据复制到备份区域。如果 ntfs-3g 不进行此复制，则可能会通过写入“当前”文件系统和影子副本文件系统共享的数据块来破坏现有的影子副本。ntfs-3g 是否执行必要的预写副本以保持影子副本数据完整？
答案1
这一页似乎表明 ntfs-3g 不会创建 VSS (卷影服务) 卷影副本，因为可以在 Vista/Win7 本机 NTFS 卷上运行的特定取证方法在任何开源 NTFS 克隆中创建的卷上都无法实现：
重要提示：目前，您只能在拥有卷影副本卷所在的原始设备的情况下检查卷影副本卷。您无法通过 ntfs-3g、Encase、vdk 或 mount image pro 从安装在工作站上的磁盘映像文件中检查或恢复卷影副本卷。但是，您可以检查从卷影副本卷复制的卷映像。稍后将详细介绍...
这并不排除 ntfs-3g 能够理解卷影副本，但如果它们一开始就没有创建，那么似乎意味着根本没有实现理解它们的功能。
卷影副本实际上存储在适当的“成熟”的 NTFS 文件中，C:\System Volume Information并且每当数据被覆盖时，它们似乎都会被卷影服务合并到这些文件中。
因此，ntfs-3g 似乎可以写入驱动器，而实际上不会覆盖（从而使其无效）卷影副本，写入操作根本就不会被卷影副本捕获和存储。
使用 ntfs-3g 的任何写入都可能会完全使 VSS 存储无效，从而彻底破坏所有系统还原点。
我真的找不到任何事物在 NTFS-3g 上完全支持系统还原或卷影副本，过去有些模糊，“是否可以？”邮件列表主题...