Теневые копии NTFS в дифференциальном режиме работают путем копирования исходных данных в блоке данных в область резервного копирования до того, как новые записи будут зафиксированы. Если ntfs-3g не выполняет это копирование, он может повредить существующие теневые копии, записав их в блок данных, общий для файловой системы 'current' и файловой системы теневого копирования. Делает ли ntfs-3g необходимые копии для предварительной записи, необходимые для сохранения данных теневого копирования?
1 ответ
3
Похоже, на этой странице предполагается, что ntfs-3g не создает теневые копии VSS (служба теневого тома), поскольку конкретный метод судебной экспертизы, который будет работать на собственном томе NTFS в Vista/Win7, будет невозможен на томе, созданном в любом из открытых. исходные клоны NTFS:
Важное замечание: В настоящее время вы можете просматривать тома теневого копирования только при наличии исходного устройства, на котором включены тома теневого копирования. Вы не можете проверять или восстанавливать тома теневого копирования из файла образа диска, смонтированного на вашей рабочей станции, через ntfs-3g, Encase, vdk или mount image pro.Однако вы можете проверить изображение тома, дублированное из тома теневого копирования. Подробнее об этом в ближайшее время ...
Это не исключает возможности ntfs-3g понимать теневые копии, но если они не созданы с самого начала, то может показаться, что функциональность их понимания вообще не реализована.
Теневые копии тома фактически размещаются в надлежащих «полноценных» NTFS-файлах, хранящихся в C:\System Volume Information и всякий раз, когда данные перезаписываются, создается впечатление, что они объединяются в эти файлы службой теневого тома.
Таким образом, представляется возможным, что ntfs-3g может записывать на диск и фактически не перезаписывать (и, таким образом, делать недействительными) теневые копии, записи просто не будут перехвачены и сохранены теневыми копиями.
Также возможно, что любая запись с помощью ntfs-3g полностью аннулирует хранилище VSS и, следовательно, полностью уничтожит все точки восстановления вашей системы.
Я честно не могу найти что - нибудь на NTFS-3g поддержки восстановления системы или теневые копии на всех, мимо какой - то расплывчато, «возможно ли это?" темы списка рассылки ...