How to use Volume Shadow Copy Service in Windows Operating Systems

应用场景：在创建VHD文件时，如果启用了"Use Volume Shadow Copy"选项，那么所有在创建过程中发生的更改都会被记录在卷影复制中。

VShadow is a command-line tool that you can use to create and manage volume shadow copies. It is also a sample that demonstrates the use of the Volume Shadow Copy Service (VSS) COM API.

A shadow copy can be exposed as a local volume—assigned a drive letter or associated with a mounted folder—or as a file share. To illustrate, consider a shadow copy made of a volume on the system exposedSys mounted at F:\ on whose root are

為了完善 Windows 環境，Microsoft 提供了 磁碟影副本，您可以在外部或本機磁碟區上建立它來協助備份副本。 因此，在這裡，您將了解卷影複製的各個方面及其工作原理。 您可以輕鬆啟用它並恢復它刪除的任何資料夾或檔案。 詳細閱讀它以更好地解決其問題。 磁碟影複製服務由 Windows 於 2003 年推出，它提供了一種在各個元件之間建立對話或通訊的工具，幫助它們進行協調。 一旦所有 VSS 元件組合在一起，它就可以幫助您建立應用程式相關資料的備份，而無需使其離線。 它還維護創建一致的 VSS/快照

DISKSHADOW.EXE 是 Windows 操作系统中的一个命令行工具，主要用于创建和管理卷影副本 (Volume Shadow Copies)。 而 PowerShell 则提供了等效的命令和 cmdlet，可以用来执行相同的操作。

Volume Shadow Copy analysis is a powerful tool in the forensic investigator’s arsenal, and KAPE makes it easier and more efficient than ever to access and analyze this data.

在 Windows 8/10 中使用 Shadow Explorer 步驟 1. 下載 ShadowExplorer 實用程式，安裝並啟動它。 然後，選擇要恢復檔案或資料夾的驅動器和日期。 步驟 2. 右鍵點選檔案或資料夾以恢復並選擇“導出”選項。 步驟 3. 指定保存先前版本檔案或資料夾的位置。