[投票] Windows 10/11系统还原的卷影复制似乎被破坏 被填充大量无用数据
卷影复制服务是微软在 Windows 系统里提供的备份工具,该工具主要在系统还原功能里使用用于创建卷影副本。
卷影副本实际上就是快照功能,通过对特定时间点的磁盘或卷进行快照,方便在有需要的时候通过快照进行恢复。
推特网友@VadimSterkin发现卷影副本功能似乎已经被破坏 , 在Windows 10 v1903+版上就开始无法正常使用。
分析发现卷影副本在十六进制下缺乏关键数据, 所以数据被00填充导致不仅没有意义而且还占用大量的磁盘空间。
考虑到Windows 10系统的稳定性,蓝点网每次装机后都会开启系统还原功能,让系统可以自动创建系统还原点。
当然蓝点网此前也推荐大家都使用系统还原功能,在系统发生故障无法修复时有时候通过系统还原可以解决问题。
但如果满心欢喜的开启系统还原功能作为紧急方案的话,这次出现的新问题会导致你真正有需要的时候无法恢复。
卷影副本用来对磁盘进行快照,如果要恢复的话就是从快照里进行恢复,如果快照有问题那恢复文件自然也无望。
而网友发现的问题恰恰就是不少用户依赖的系统还原功能,这名网友发现卷影副本故障导致无法恢复或数据损坏。
上图中位于个人文件夹的PDF只有开头是正常数据,后面全部是无效数据填充
受影响的卷影副本是由系统保护功能即系统还原创建的,创建的卷影副本可以用命令行解包从而查看其中的文件。
网友测试发现包括但不限于个人文件例如文档、照片、视频等出现异常,部分文件出现无法正常打开或提示损坏。
在十六进制下查看受损的文件可以发现全部或部分使用00填充 , 这自然导致文件出现损坏甚至已不是备份的文件。
此外使用无意义数据填充还导致磁盘空间被大量占用,这不仅会导致用户无法正常恢复文件还会浪费宝贵的空间。
在讨论中也有网友称在 Windows 8.1 时卷影快照就被破坏,情况类似,想要恢复文件时失败也发现大量00数据。
这个帖子还是在2015年发布的 , 发帖的应该是企业IT管理员 , 为了恢复数据管理员不得不通过其他方式找回数据。
就此问题网友已经在反馈中心提交反馈,系统还原和卷影复制是个非常重要的备份服务,被破坏的后果非常严重。
请网友点击此链接前往微软反馈中心点击右上角的投赞成票,希望投票的多了能引起微软关注尽早调查这个问题。
另外蓝点网注意到@Windows Insider官方账号已经关注这名网友,不知道是不是因为这个问题而关注该网友的。
如果是的话希望@Windows Insider能够通过微软内部渠道反馈该问题,这或许要比在反馈中心里发帖更加有效。
注意:系统还原不应被当做备份服务使用(尽管可以备份),但如需备份文件请考虑其他更加可靠的方式进行备份。