从卷影复制中恢复原始文件名吗?

从卷影复制中恢复原始文件名吗?

在卷影复制文件夹中,有一些名称神秘的文件,例如:

\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}

有什么方法可以破译文件放入System Volume Information文件夹之前的名称吗?

答案1

在它被“放入”之前,它没有文件名System Volume Information。(假设你谈论的是下面截图中的文件。)

在此处输入图片描述

它们是卷影服务用于保存还原点数据的系统文件。您可以使用vssadmin list shadowsvssadmin list shadowstorage获取有关各种卷影副本的更多信息,但这些文件是卷影服务存放还原所需数据的地方,因此它不是任何一个现有文件,本身,它是一堆文件和/或系统状态信息塞进一个大文件对象中。

至少在 Vista/7/2008 中,在旧版本的 Windows 上,您可以浏览System Volume Information文件夹以准确查看已备份的文件。但在较新的 Windows 操作系统上则不然。

相关内容