Systemåterställning ( sv. Systemåterställning ) är en komponent i Windows operativsystem (process rstrui.exe) utformad för att återställa operativsystemet genom att rulla tillbaka (återställa diskarnas tidigare tillstånd) systemfiler, registernycklar, installerade program etc. Systemåterställning är finns i Windows ME - system , Windows XP , Windows Vista , Windows 7 , Windows 8 och Windows 10 .
Windows Server -familjen inkluderar inte funktionen Systemåterställning . Systemåterställning , inbyggd i Windows XP , kan installeras på en enhet som kör Windows Server 2003 , även om den här åtgärden inte stöds av Microsoft . I Windows Vista har den här komponenten ett förbättrat gränssnitt och är byggd på Shadow Copy -teknik , till skillnad från tidigare versioner, som byggdes på ett filfilter som tittade efter ändringar i en specifik uppsättning filtillägg och sedan kopierade filer innan de skrevs över. Fördelen med att använda Shadow Copy-teknik är att ändringar på blocknivå av filer som finns i valfri mapp på disken kan spåras och säkerhetskopieras oavsett var filerna finns.
Användaren kan skapa en ny återställningspunkt manuellt, gå tillbaka till en befintlig punkt eller ändra systemåterställningskonfigurationen. Dessutom kan återhämtningen i sig vara reversibel. Gamla återställningspunkter återställs för att hålla diskutrymmesanvändningen vid en exakt definierad storlek. För många användare kan detta ge återställningspunkter för de senaste veckorna. Användare som bryr sig om prestanda eller diskutrymmesanvändning kan också välja att helt inaktivera Systemåterställning. Filer som lagras på diskar som inte spåras av återställningstjänsten kommer inte att säkerhetskopieras och kommer aldrig att återställas.
Systemåterställning säkerhetskopierar systemfiler med vissa tillägg ( .exe , .dll , etc.) och sparar dem för senare återställning och användning. Registret och de flesta drivrutiner säkerhetskopieras också.
Återställningspunkter skapas:
På Windows Vista kan skuggkopior som skapats under filsäkerhetskopiering och fullständig datorsäkerhetskopiering också användas som återställningspunkter.
Det finns en betydande skillnad i hur systemåterställning fungerar under Windows XP och hur det fungerar under Windows Vista och Windows 7 . I Windows XP kan storleken som används konfigureras upp till 12 % av diskutrymmet. I Windows Vista är återställningstjänsten utformad för att vara stor och kan inte köras på diskar som är mindre än 1 GB (standard är 15 % av diskkapaciteten). Med hjälp av kommandoraden Vssadmin.exe kan du ställa in önskad volym. Fram till Windows XP säkerhetskopierades filer bara från vissa mappar. På Windows Vista betecknas denna uppsättning filer med spårade tillägg utanför Windows-mappen och med ALLA filer i Windows-mappen. Fram till Windows XP exkluderades även alla filtyper som använts för användarens personliga datafiler, såsom dokument, digitala bilder, mediafiler, e-post etc. En övervakad uppsättning filtyper (.exe, .dll) från sådana mappar uteslöts också som Mina dokument. Microsoft rekommenderar att om användaren är osäker på om några filer kommer att ändras genom en återställning, sparar du dem i mappen Mina dokument. När en återställning inträffar kommer filerna som spåras av systemåterställning att bevaras och de nyskapade mapparna kommer att raderas. På Windows Vista gäller dock undantag endast för filer av typen "dokument", och ingen annan typ av spårad fil exkluderas under återställning (oavsett var den befinner sig), och systemåterställning utförs i sin helhet.
Fram till Windows XP kan systemet återställas så länge som Windows startar i normalt läge, felsäkert läge eller felsäkert läge med stöd för kommandotolken. I det senare fallet startas återställningen med kommandot %systemroot%\system32\restore\rstrui.exe . Om Windows inte startar är återställning inte möjlig. Under Windows Vista, i det här fallet, kan Windows Recovery Environment användas för att initiera systemåterställning.
För att köra programmet kan du använda en av följande metoder:
För att ställa in programparametrarna måste du klicka på länken "Systemåterställningsalternativ" i huvudfönstret eller öppna egenskaperna för ikonen Den här datorn (eller "System"-kontrollpanelens applet) och gå till fliken "Systemåterställning".
Systemåterställning sparar återställningspunkter i mappen System Volume Information. Som standard (när den är installerad på en disk med NTFS -filsystemet ) förbjuder Windows XP användaråtkomst till mappen System Volume Information, vilket endast tillåter åtkomst till systemet (SYSTEM-användaren).
Begränsningarna som man stöter på med systemåterställning i versioner av Windows före Windows Vista är att endast spårade filtyper och endast filer från vissa mappar (Systemåterställning säkerhetskopierar endast hela Windows-registret) kan spåras, därav oönskade installationer av program och applikationer och speciellt Programvaruuppdateringar kanske inte helt återställs till sitt ursprungliga tillstånd. Som ett resultat kan påverkan vara försumbar eller praktiskt taget obefintlig (förutom diskutrymme som används). Oönskade ögonblick kan inträffa när du försöker starta eller avinstallera sådana applikationer. I jämförelse är olika andra verktyg utformade för att ge en mycket mer komplett återställning av systemändringar, inklusive programuppdateringar. Till exempel, när du spårar alla ändringar, tillåter Nortons GoBack eller Horizon DataSys Rollback Rx fullständiga filsystemåterställningar från vilken som helst av hundratals dagliga återställningspunkter. Men frekvent eller kontinuerlig övervakning kan också påverka systemets prestanda, medan systemåterställningspunkter vanligtvis skapas snabbt och ekonomiskt. I avsaknad av tillräckligt ledigt diskutrymme (återställningspunkterna i mappen System Volume Information är relativt stora), kommer Systemåterställning inte att kunna skapa en återställningspunkt, så användaren kan upptäcka att det inte finns några återställningspunkter när han försöker återställa Systemet.
Det finns inget sätt att skapa en permanent punkt som inte kommer att raderas efter några dagar när automatiska punkter behöver diskutrymme. Så om problemet inte har upptäckts på flera dagar, när det upptäcks, kan det vara för sent att återställa systemet till det tillstånd det var innan problemet uppstod.
Som standard förhindrar systemåterställning andra applikationer eller användare från att ändra eller ta bort filer från katalogerna där återställningspunkter lagras för sekretessändamål. Eftersom denna säkerhetskopieringsmetod är ganska förenklad kan resultatet bli arkivering av skadliga program som datormaskar och virus. I det här fallet kommer antivirusprogrammet inte att kunna ta bort den infekterade filen. Det enda sättet att ta bort infektionen är att inaktivera systemåterställning, vilket kommer att resultera i att alla sparade poäng går förlorade, eller helt enkelt vänta på att Windows tar bort gamla punkter för att göra plats för nya. Dessutom, om den infekterade uppsättningen filer återställs, kan resultatet också bli att viruset återställs.
Under Windows Vista fungerar inte systemåterställning på FAT32- enheter och kan inte köras på enheter som är mindre än 1 GB.
Ändringar som görs på en disk med ett annat operativsystem (om två eller flera operativsystem är installerade på disken) kan inte spåras. Det finns också kompatibilitetsproblem under systemåterställning när du använder samma startskiva för Windows XP (eller Windows Server ) och Windows Vista (eller senare). Skuggpunkter på en enhet tas bort när äldre OS kommer åt den NTFS-enheten. Detta beror på att tidigare operativsystem inte känner igen det nya skuggkopieringsformatet.
Ett vanligt problem är att rollback tar bort filer med tillägget "cs", eftersom de inte betraktas som datafiler. Det vill säga, om du återställer, kommer du att förlora allt arbete i Visual Studio med C#-filer, och du måste avbryta återställningen. Men om du har återställts från skyddat läge kan du inte ångra återställningen, vilket potentiellt kan resultera i förlust av viktig data.
En CD som innehåller en säkerhetskopia av system- och datorinställningar som gjorts av tillverkaren eller användaren av datorn kallas vanligtvis för en återställningsskiva. Att använda en sådan disk innebär att formatera datorns hårddisk och kopiera systemfiler och data från systemsäkerhetskopieringen från CD:n till datordisken, det vill säga att föra datorsystemet till det tillstånd då återställningsskivan skapades.
Återställningsskivor är vanligtvis startbara skivor med ett eget operativsystem som är oberoende av systemet som är installerat på datorn. Sådana diskar kan användas både för en fullständig systemåterställning och för att diagnostisera en dator och kopiera enskilda filer från ett skadat operativsystem till USB-enheter eller servrar.
Operativsystemet för återställningsenheten väljs vanligtvis baserat på datorns huvudoperativsystem. Det vill säga en lätt version av huvudoperativsystemet används. Det vanligaste operativsystemet på startskivor är Windows PE i olika versioner. Sådan distribution av detta operativsystem beror på det faktum att det låter dig köra många standard Microsoft Windows- program som inte kräver utökade dynamiska bibliotek och resurser, vilket är tillräckligt för att återställa datorn till fungerande skick och kopiera data från ett skadat system . Utöver Windows PE är återställningsskivor också byggda på andra operativsystem.
Du kan skapa en återställningsskiva antingen på egen hand eller med hjälp av speciell programvara från datortillverkaren eller från en tredjepartsutvecklare. [ett]