Версия для печати
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум на Исходниках.RU > Windows > Теневые копии томов


Автор: ^D^ima 02.09.21, 19:27
Не могу до конца понять механизм теневых копий томов дисков Windows.

Я правильно понимаю, что:

1 В некой области диска сохраняется таблица NTFS

2 Некий сервис следит при операциях записи в файл что если кластер содержит другую информацию, он не перезаписывает существующий, а пишется в незанятое место

3 Следующий снапшет тоже делает копию таблицы NTFS, но только тех кластеров, которые были изменены

и т.д.

Если я прав, то что будет если например у нас диск был 12 гб:
- 10 Гб занимает 1 файл забитый нулямимы
- сделали теневую копию
- Файл 10 Гб забили единицами

Теневая копия исчезнет из списка?

Я про то, что если, например вирус-шифровальщик начнет перезаписывать все файлы, то велик шанс что при малом размере свободного места на диске теневая копия нормальных файлов просто исчезнет?

Автор: ^D^ima 06.09.21, 10:52
Наконец-то нашел ответ про теневые копии:
Цитата
Если для диска создана теневая копия, то при изменении любого блока диска старое содержимое блока копируется в хранилище теневых копий. А при чтении с теневой копии будет взято оттуда, вместо того чтобы читаться с самого диска.

Автор: Akina 06.09.21, 16:18
^D^ima
А ссылочку можно? А то идея-то понятна, а вот реализация с копированием вызывает ну очень серьёзные сомнения.

Автор: ^D^ima 06.09.21, 18:34
https://social.technet.microsoft.com/Forums...ruwinserver2016

С этим не согласен?

Добавлено
Вот тут даже есть схема

https://techcommunity.microsoft.com/t5/exch...t-1/ba-p/600223

И если я правильно осмыслил, то схема подтверждает слова

Автор: Akina 06.09.21, 19:50
Ага, то есть копия пусть и занимает место, но фактически пуста. Тогда да, это имеет смысл.

Powered by Invision Power Board (https://www.invisionboard.com)
© Invision Power Services (https://www.invisionpower.com)