Восстановление системы

Эта статья или раздел нуждается в переработке. Пожалуйста, улучшите статью в соответствии с правилами написания статей.

Мастер восстановления системы в Windows 7

Восстановление системы (англ. System restore) — компонент операционной системы Windows (процесс rstrui.exe), предназначенный для восстановления работоспособности ОС путем отката (восстановления предыдущего состояния ПК) системных файлов, ключей реестра, инсталлированных программ и т. д. System restore присутствует в системах Windows ME, Windows XP, Windows Vista, а также Windows 7.

Семейство Windows Server не включает в себя функцию System Restore. Восстановление системы, встроенное в Windows XP, может быть инсталлировано на устройстве, работающем под Windows Server 2003, хотя эта операция не поддерживается Microsoft. В Windows Vista данный компонент обладает улучшенным интерфейсом и построен на технологии Shadow Copy, в отличие от предыдущих версий, построеных на файловом фильтре, который отслеживал изменения в определённом наборе расширений файлов и затем копировал файлы, прежде чем они перезаписывались. Преимущество использования технологии Shadow Copy в том, что блок-уровневые изменения в файлах, находящихся в любой папке на диске, могут быть отслежены и резервные копии созданы независимо от местонахождения файлов.

Обзор

Пользователь может создавать новую точку восстановления вручную, производить откат к уже существующей точке или изменять конфигурацию System Restore. Более того, восстановление само по себе может быть обратимым. Старые точки восстановления сбрасываются для того, чтобы поддерживать использование объёма диска в точно определённом размере. Для многих пользователей это может обеспечить точки восстановления, покрывающие несколько прошедших недель. Пользователи, для которых важны производительность или используемый объём диска, могут также выбрать полное отключение System Restore. Для файлов, хранящихся на дисках, но которые служба восстановления не отследила, не будут созданы резервные копии и такие файлы никогда не будут восстановлены. System Restore создаёт резервные копии системных файлов определённых расширений (.exe, .dll и т. д.) и сохраняет их для дальнейшего восстановления и использования. Также создаются резервные копии Реестра и большинства драйверов.

Точки восстановления

Точки восстановления создаются:

• когда программа инсталлируется с помощью Windows Installer, Package Installer или других Установщиков, знающих о существовании System Restore;
• когда Windows Update инсталлирует новые обновления;
• когда пользователь устанавливает драйвер без цифровой подписи Windows Hardware Quality Labs;
• каждые 24 часа пользования компьютером (10 часов в Windows Me), или каждые 24 часа календарного времени, в зависимости от того, что истечёт раньше. Эту установку можно конфигурировать через реестр. Подобные точки восстановления известны как Точки Проверки Системы. Для создания таких точек Восстановлению Системы требуется Task Scheduler. Более того, точки проверки системы создаются лишь тогда, когда система находится в бездействии в течение некоторого времени;
• когда система запускается, будучи отключенной более 24 часов;
• по требованию пользователя.

На Windows Vista теневые копии, создаваемые во время процедуры File Backup и Complete PC Backup, могут также использоваться как точки восстановления.

Различия в операционных системах

Существует значительное различие, как System Restore работает под Windows XP и Windows Vista. В Windows XP можно конфигурировать используемый размер до 12 % объёма диска. В Windows Vista служба восстановления разработана для бо́льших объёмов и не может быть запущена на дисках, меньших чем 1 ГБ (по умолчанию используется 15 % объёма диска). Используя командную строку Vssadmin.exe, можно установить требуемый объём. Вплоть до Windows XP файлы резервировались только из определённых папок. На Windows Vista этот набор файлов обозначен отслеженными расширениями вне пределов папки Windows, и ВСЕМИ файлами папки Windows. Вплоть до Windows XP исключались все типы файлов, используемых для личных файлов данных пользователя, таких как документы, цифровые фото, медиафайлы, e-mail и т. д. Также исключался отслеженный набор типов файлов (.exe, .dll) из таких папок, как Мои Документы. Microsoft рекомендует, что если пользователь не уверен, будут ли какие-либо файлы изменены при откате, сохранять их в папке Мои Документы. Когда произойдёт откат, файлы, отслеженные Восстановлением Системы, сохранятся и новые созданные папки будут удалены. Однако на Windows Vista исключения касаются только файлов типа «документ», и при откате ни один отслеженный файл другого типа не исключается (независимо от своего местонахождения) и Восстановление Системы производится по всему объёму.

Вплоть до Windows XP система может быть восстановлена, пока Windows загружается в Нормальном, Безопасном режиме или Безопасном режиме с поддержкой командной строки. В последнем случае восстановление запускается командой %systemroot%\system32\restore\rstrui.exe . Если Windows не запускается, восстановление невозможно. Под Windows Vista в этом случае может быть использован Windows Recovery Environment для запуска System Restore.

Запуск и управление программой

Для запуска программы можно использовать один из способов:

• Выберите Пуск => (Все) программы => Стандартные => Служебные => Восстановление системы
• Выберите Пуск => Справка и поддержка и щелкните «Отмена изменений с помощью Восстановления системы»

Для задания параметров программы необходимо нажать в её главном окне ссылку «Параметры восстановления системы» или открыть свойства значка Мой компьютер (или апплет панели управления «Система») и перейти на вкладку «Восстановление системы».

Техническая реализация

System Restore сохраняет точки восстановления в папку System Volume Information. По умолчанию (при установке на диск с файловой системой NTFS) Windows XP запрещает доступ пользователей к папке System Volume Information, разрешая доступ лишь системе (пользователю SYSTEM).

Ограничения и сложности

Ограничения, с которыми приходится сталкиваться при Восстановлении Системы в версиях Windows до Windows Vista состоит в том, что только отслеженные типы файлов и только файлы из определённых папок (System Restore резервирует целиком только Реестр Windows) могут быть отслежены, следовательно, нежелательные установки программ и приложений и особенно обновления программ, могут быть не полностью возвращены в первоначальное состояние. В результате воздействие может быть незначительным или практически отсутствовать (не считая использованного места на диске). Могут возникнуть нежелательные моменты при попытке запустить или удалить такие приложения. Для сравнения, различные другие утилиты разработаны для обеспечения намного более полного возврата изменений системы, включая обновления программ. Например, при отслеживании всех изменений, GoBack от Norton или Rollback Rx от Horizon DataSys позволяют полное восстановление файловой системы к прежнему состоянию от любой из сотен ежедневных точек восстановления. Однако, частое или непрерывное отслеживание может также влиять на производительность системы, в то время как точки System Restore обычно создаются быстро и экономно. При отсутствии адекватного свободного места на диске (точки восстановления в папке System Volume Information занимают относительно большой объём) System Restore будет не способно создать точку восстановления, так что пользователь при попытке восстановить Систему может обнаружить, что не существует ни одной точки восстановления.

Нет возможности создавать постоянную точку, которая не будет удалена спустя несколько дней, когда автоматическим точкам потребуется место на диске. Так что если проблема не была обнаружена в течение нескольких дней, в момент, когда она всё-таки будет обнаружена, может быть уже поздно для восстановления того состояния системы, которое было до появления проблемы.

По умолчанию System Restore не позволяет другим приложениям или пользователям изменять или удалять файлы из директорий, где сохраняются точки восстановления в целях неприкосновенности. Поскольку этот метод резервирования довольно упрощённый, результатом может быть архивирование вредоносных программ, таких как компьютерные черви и вирусы. В этом случае антивирусная программа будет неспособна удалить заражённый файл. Единственный способ удаления инфекции состоит в отключении System Restore, что приведёт к потере всех сохранённых точек, или просто ждать, когда Windows удалит старые точки для освобождения места под новые. Более того, если заражённый набор файлов восстановлен, результатом может быть также восстановление вируса.

Под Windows Vista System Restore не работает на дисках FAT32 и не может быть запущена на дисках ёмкостью меньше 1ГБ.

Изменения, произведённые на диске с другой ОС (в случае, если на диске установлены две и более ОС) не могут быть отслежены. Также возникают вопросы совместимости во время Восстановления Системы при нахождении на одном загрузочном диске Windows XP (или Windows Server) и Windows Vista (или более поздней ОС). Теневые точки на диске удаляются, когда более старые ОС получают доступ к этому диску NTFS. Это происходит потому, что предыдущие ОС не опознают новый формат теневых копий.

Распространенная проблема, что при откате CS файлы удаляются, так как не считаются файлами данных. То есть, выполнив откат, вы потеряете всю работу в Visual Studio с C# файлами, и вам придется отменить откат. Однако, если вы выполняли откат из защищенного режима, то отмена отката невозможна, что потенциально может привести к потере важных данных.

См. также

• Диск восстановления