System restore что это

Что такое восстановление системы?

«Восстановление системы» — это средство ® Windows® предназначенное для защиты и восстановления программного обеспечения компьютера. Восстановление системы делает «моментальный снимок» некоторых системных файлов и реестра Windows и сохраняет их в качестве точек восстановления. При сбое установки или повреждения данных восстановление системы может вернуть систему в рабочее состояние без необходимости переустановки операционной системы. Оно восстанавливает среду Windows, возвращаясь к файлам и настройкам, сохраненным в точке восстановления.

Примечание.
Это не влияет на файлы личных данных на компьютере.

Программа по умолчанию создает точки восстановления один раз в день. Она постоянно отслеживает действия в системе и создает точку восстановления при определенных действиях. К типам действий, которые запускают автоматическое создание точек восстановления, относятся:

• установка программного обеспечения
• обновление драйверов оборудования
• установка новых драйверов оборудования
• Ручное создание точек восстановления

Восстановление системы доступно в следующих операционных системах:

• Microsoft Windows Edition (ME)
• Microsoft Windows XP
• Microsoft Windows Vista

Дополнительные сведения

System Recovery — восстановления системы Windows и Linux из образа

System Recovery – это плагин, позволяющий выполнить восстановление системы из образа диска, хранящегося в специальном формате VHD. Такой образ системы можно открыть для просмотра содержимого диска, создать из него загрузочный носитель, или же запустить на виртуальной машине (например, VirtualBox).

Попробовать бесплатно

Версия 8.5.3 от 5 марта 2024. 116 MB
30-дневный полнофункциональный пробный период

Преимущества использования System Recovery

Частичное восстановление образа системы

Многие файловые менеджеры и утилиты позволяют просматривать образ системного диска, создаваемый плагином System Recovery, без полного восстановления системы. Пользователь может легко извлечь нужные ему файлы, папки и другие данные из образа диска в формате VHD, подключенного к системе.

Запускаемый образ для виртуальной машины

Плагин System Recovery записывает образ системы в файл формата VHD, который может быть использован в качестве образа диска для виртуальной машины. Вы можете запустить копию вашей системы на подходящей виртуальной машине (например, VirtualBox) в любой момент и на любом компьютере.

Создание точной загружаемой копии системного диска

Помимо вышеуказанных преимуществ, плагин «System Recovery» создаёт точный образ системного жёсткого диска. Используя этот образ, можно изготовить загрузочный системный диск на USB-носителе или внешнем хранилище данных с помощью любой специальной утилиты (например, Handy Backup Disaster Recovery).

Рекомендуемое решение
14490 ₽ за лицензию

Handy Backup Office Expert

Решение Office Expert для одного сервера обеспечивает создание образа дисков и восстановление образы систем с помощью System Recovery.
Пробная полнофункциональная версия — 30 дней!

Восстановление системы с помощью плагина System Recovery

1. Откройте Handy Backup и создайте новую задачу с помощью кнопки «Создать» или клавиш Ctrl+N.
2. На Шаге 1 выберите задачу резервного копирования. Перейдите к Шагу 2.
3. Выберите «System Recovery«. Откроется новое окно со списком дисков для копирования.
4. Отметьте галочками диски, для которых вы собираетесь создавать резервные копии.

1. Нажмите «OK» и вернитесь к окну выбора данных, затем переходите к Шагу 3.
2. На этом шаге выберите хранилище для копии диска (убедитесь, что на нём хватит места).
3. Продолжайте создавать задачу шаг за шагом, как описано в Руководстве Пользователя.

Совет: Вы можете запланировать регулярный запуск задачи копирования системного диска через определённые промежутки времени, или запускать её каждый раз при подключении к компьютеру USB-устройства, связанного с этой конкретной задачей.

Закончив создание задачи, дайте ей имя. Ваша задача теперь готова создать образ диска восстановления системы в любой момент, когда это вам потребуется, или в соответствии с установленным вами расписанию работы!

Восстановление системы из образа VHD с помощью Handy Backup

Вы можете создать задачу восстановления системы прямо в программе Handy Backup. Обратите внимание, что такая задача может восстановить систему из образа на любом диске, подключенном к ПК, кроме активного системного диска, с которого работает Handy Backup!

Совет: чтобы выполнить восстановление системы на основном диске (разделе) ПК или сервера, воспользуйтесь утилитой Disaster Recovery!

Многоплатформенное решение для восстановления системы из образа

Плагин System Recovery обеспечивает восстановление из бэкапа Windows 10/8/7/Vista, Windows Server или Linux.

Попробовать бесплатно

Версия 8.5.3 от 5 марта 2024. 116 MB
30-дневный полнофункциональный пробный период

Попробуйте всю мощь и эффективность программы Handy Backup, скачав бесплатную полную версию на 30-дневный пробный период!

Читайте также:

• Синхронизация папок
• Бэкап KVM машин

• Клонирование жесткого диска
• Создание образа диска

• Восстановление Windows 8
• Аварийное восстановление системы

Рейтинг Capterra:

«Простая и эффективная программа, отличное решение для бэкапа»

Создание, удаление, управление точками восстановления в Windows 10 и 11

05.03.2024

itpro

PowerShell, Windows 10, Windows 11

комментария 4

Точки восстановления (restore points) — это достаточно простое средства для восстановления работоспособность операционной системы Windows в случае непредвиденных ошибок с системными файлами и реестром после установки некорректных драйверов, обновлений или программ. С помощью точки восстановления вы можете восстановить состояние реестра, системных файлов, драйверов и установленных программ на дату создания точки восстановления. Несмотря на то, что точки восстановления основаны на теневом копировании томов, при восстановлении из restore point личные файлы пользователя в его профиле не перезатираются. В этой статье мы рассмотрим, как системные администраторы могут использовать точки восстановления в Windows 10 и 11.

Как включить создание точек восстановления в Windows?

В Windows 10 и 11 функционал точек восстановления обеспечивается службой System Restore, которая по умолчанию отключена.

Вы можете проверить, включена ли защита Windows с помощью точек восстановления:

1. Выполните команду systempropertiesprotection ;
2. Откроется вкладка System Protection (Защита системы) стандартной панели System Properties;
3. В нашем случае защита включена для системного диска C: и отключена для всех остальных;
4. Выберите диск и нажмите кнопку Configure;
5. Здесь вы можете включить/отключить защиту для диска, изменить максимальный размер диска, которые будет доступен для хранения точек восстановления и удалить все точки восстановления;

Вы можете включить защиту системы через GPO. Настройте следующие параметры политик:

Перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> System Restore, задайте значение Turn off System Restore = Disabled

Можно включить защиту определенного диска с помощью PowerShell:

Enable-ComputerRestore -drive «c:\»

Создать и удалить точку восстановления в Windows

Windows по умолчанию создает точки восстановления при установке или удалении обновлений, драйверов или приложений.

Чтобы создать точку восстановления немедленно, нажмите кнопку Create и укажите описание точки.

Можно создать точку восстановления из консоли PowerShell:

Checkpoint-Computer -description «Backup before update APP2» -RestorePointType «APPLICATION_INSTALL»

По умолчанию создается точка восстановления типа APPLICATION_INSTALL. Можно в качестве параметра RestorePointType указать:

• MODIFY_SETTINGS
• DEVICE_DRIVER_INSTALL
• APPLICATION_INSTALL
• APPLICATION_UNINSTALL
• CANCELLED_OPERATION

Вывести список доступных точек восстановления:

По умолчанию служба System Restore разрешается создавать только одну точку восстановления раз в 24 часа. Если попробовать создать новую, появится ошибка:

WARNING: A new system restore point cannot be created because one has already been created within the past 1440 minutes.

Чтобы разрешить создавать точки восстановления чаще, нужно изменить DWORD параметр реестра SystemRestorePointCreationFrequency в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore. По умолчанию значение параметра 1440 (24 часа). Чтобы отключить ограничение на частоту создания точек восстановления, измените значение на 0.

Точки восстановления не являются полноценным средством резервного копирования Windows. Вы можете настроить резервное копирование образа Windows на внешний носитель с помощью встроенных средств.

Точки восстановления Windows основаны на технологии снапшотов тома диска службой VSS. Когда вы создаете новую точку восстановления, служба VSS сообщает всем приложениям о необходимости перейти в консистентное состояние и временно приостановить активность. После этого она создает снапшот консистентного состояния диска (целиком).

Точки восстановления хранятся в скрытой папке System Volume Information, которая находится в корне каждого диска. На скриншоте выделены файлы снапшотов для каждой из созданных точек восстановления. Как видите их размер достигает десятков гигабайт.

Вывести список дисков, для которых созданы снапшоты:

vssadmin list shadowstorage

В этом примере на диске C: есть снапшоты, которые занимают 6% места (при лимите 10% от емкости).

Можно изменить размер места для снапшотов с помощью команд:

vssadmin resize shadowstorage /on=c: /for=c: /maxsize=50GB
Или:
vssadmin resize shadowstorage /on=c: /for=c: /maxsize=15%

Вывести список созданных снапшотов диска с помощью команды:

vssadmin list shadows /for=c:

Удалить конкретный снапшот можно по shadow copy ID:

vssadmin delete shadows /Shadow=

Удалить самый старый снапшот:

vssadmin delete shadows /for=C: /oldest

Удалить все точки восстановления:

vssadmin delete shadows /all

Также для очистки старых точек восстановления можно использовать стандартную утилиту очистки диска Disk Cleanup (cleanmgr.exe). Перейдите на вкладку More options и нажмите Clean up в секции System Restore and Shadow copies..

Восстановление Windows или отдельных файлов из точки восстановления

Для восстановления состояния системы из созданной ранее точки восстановления используется утилита rstrui.exe .

1. Запустите утилиту;
2. Выберите предыдущую точку восстановления, на которую нужно откатить Windows;
3. Вы можете сравнить список приложений, служб и драйверов в текущей версии и в точке восстановления (кнопка Scan for affected programs);
4. Нажмите Next ->Finish;
5. Windows выполните откат к предыдущему снапшоту (понадобится перезагрузка).

При восстановлении из предыдущей точки восстановления текущие файлы пользователя в персональных папках Documents, Downloads, Desktop и т.д. в профилях пользователей не будет удалены (перезаписаны).

Вы можете восстановить Windows из точки восстановления с помощью PowerShell. Получить ID точек восстановления:

Восстановить Windows из указанной точки:

Restore-Computer -RestorePoint 21

Выполните команду, чтобы проверить что восстановление выполнено успешно:

Как мы указали выше, при откате к предыдущей точке восстановления персональные файлы пользователя не перезатираются. Однако фактически они хранятся в снапшоте (ведь создается снимок всего диска). Это значит, что вы можете вручную восстановить любой файл из теневой копии вашей точкой восстановления.

Для просмотра файлов в теневой копии можно воспользоваться бесплатной утилитой ShadowCopyView (https://www.nirsoft.net/utils/shadow_copy_view.html)

Вы можете открыть нужную вам точку восстановления (по дате создания), найти в ней предыдущую версию нужного вам файла и восстановить его в произвольный каталог на диске (Copy Selected files to …).

Практически такой способо восстановления личных файлов из точки восстановления неприменим, т.к. при восстановлении файлы оказываются поврежденными (частично забиты нулями). Это баг описывал Вадим в посте Нюансы извлечения файлов из теневых копий в клиентских Windows.

В качестве обходного решения можно настроить Историю файлов или делать теневые копии заданием планировщика с командой:

wmic shadowcopy call create Volume=’C:\’

Для офлайн восстановления состояния Windows из точки восстановления, загрузите компьютер в среде восстановления Windows RE и выберите в меню пункт System Restore. Вам будет предложено выбрать одну из ранее созданных точек восстановления.

Это позволит вам выполнить восстановление, если, например Windows не загружается после установки обновления.

После восстановления доменного компьютера из ранее созданной точки восстановления обычно нужно также восстановить доверительные отношения с доменом с помощью команды:

В Windows Server служба System Protection отсутствует и для создания аналога точек восстановления нужно установить и настроить компонента Windows Server Backup (WSB).

Предыдущая статья Следующая статья

Восстановление системы Windows XP

Назначение System Restore — вернуть систему в работоспособное состояние без необходимости полностью переустанавливать ОС и файлы данных. Утилита работает в фоновом режиме и автоматически создает точку восстановления (restore point), когда происходит некое инициирующее событие. К числу таких событий относятся установка приложений, установки AutoUpdate, запуск процедуры восстановления с помощью Microsoft Backup Utility, установка неподписанных драйверов, а также создание точек восстановления вручную. Дополнительно утилита System Restore по умолчанию создает точки восстановления каждый день.

Для работы System Restore необходимо иметь на диске свободные 200 Мбайт, предназначенные для создания хранилища данных. Если нужного объема нет, System Restore остается отключенной до тех пор, пока не освободится дисковое пространство, после чего утилита активизирует себя сама. Утилита System Restore использует схему хранения First In/First Out (FIFO): удаляет старые архивы, освобождая место для новых данных при достижении некоторого лимита объема данных в хранилище. Во врезке «Параметры System Restore в реестре» рассказано, как настроить размер хранилища данных и как изменить параметры работы алгоритма FIFO для программы System Restore.

Утилита System Restore проводит мониторинг различных типов файлов, среди них большинство расширений, которые входят в состав устанавливаемого программного обеспечения (.cat, .com, .dll, .exe, .inf, .ini, .msi, .ole, .sys). Нужно иметь в виду, что инициирующее событие для создания точки восстановления при установке нового программного обеспечения происходит лишь тогда, когда программа установки приложения использует вызовы System Restore — restorept.api.

Как правило, восстановление системы не вызывает затруднений, если известно (или кажется, что известно), чем именно вызвана проблема (например, сбой произошел из-за недавней установки нового драйвера устройства). Однако далеко не всегда System Restore оказывается лучшим средством восстановления. Данная утилита изменяет много различных файлов и записей в реестре, и иногда она выполняет столько изменений, что вызывает еще большие проблемы. Например, при установке Office XP, которая сопровождалась созданием точки восстановления, программы работали без нареканий. Через некоторое время был загружен и установлен видеодрайвер, и, поскольку драйвер был подписан, его установка не привела к созданию точки восстановления System Restore. Система стала периодически зависать, и можно сделать вывод, что виной всему неисправный драйвер. В этом случае правильнее было бы использовать утилиту Device Driver Rollback, поскольку она специально разрабатывалась для исправления неполадок, связанных с драйверами, и ничего другого в системе не изменяет. А System Restore отбросит компьютер обратно к состоянию до установки Office XP, и после решения проблем с драйвером придется инсталлировать Office XP заново.

Создание точки восстановления

Экран 1. Создание точки восстановления.

Windows XP обычно автоматически создает точки восстановления в те моменты, когда это нужно сделать. Однако может так случиться, что пользователю потребуется самому сгенерировать данный объект. Это может понадобиться в тех случаях, когда устанавливается некоторое приложение, и возникают опасения, что после установки возможна нестабильная работа XP, либо программа установки не использует вызовы System Restore API (restorept.api), либо же после внесения таких изменений в систему, которые могут отрицательно сказаться на ее работоспособности.

Экран 2. Сообщение о создании точки восстановления.

Например, мне понадобилось установить Crystal Reports Professional 7, но, поскольку эта версия программы выпущена несколько лет тому назад, я не был уверен в том, что она будет корректно работать под управлением Windows XP. Я решил создать точку восстановления непосредственно до установки нового программного обеспечения. Вызвал Start, All Programs, Accessories, System Tools, System Restore. Появился экран Welcome, и утилита System Restore задала вопрос, хочу я запустить процедуру восстановления или же намереваюсь создать точку восстановления. Я выбрал Create a restore point и щелкнул Next. Затем я присвоил новой точке имя Before Crystal Reports (см. Экран 1) и щелкнул Create. Точки восстановления следует называть таким образом, чтобы потом без труда можно было их идентифицировать. После того как утилита собрала всю необходимую информацию, появился экран Restore Point Created (см. Экран 2). После этого я закрыл программу System Restore.

Восстановление системы

Создав точку восстановления, я установил на свой компьютер с Windows XP программу Crystal Reports с мыслью о том, что при необходимости всегда смогу вернуть систему в исходное состояние. Во время установки появлялись сообщения об ошибке — система не могла отыскать тот или иной файл dll. Установка завершилась, программа Crystal Reports не запустилась, и я порадовался собственной предусмотрительности.

Перед тем как начать процесс восстановления, я запустил программу удаления Crystal Reports в надежде на то, что будут удалены модули приложения и записи в реестре, но одна запись в реестре была тем не менее пропущена. Вместо того чтобы удалять ее вручную, я решил использовать возможности System Restore для гарантированного восстановления записей реестра.

Экран 3. Выбор точки восстановления.

Итак, я запустил утилиту System Restore. Появился экран Welcome, я выбрал Restore my computer to an earlier time и нажал Next. Утилита предложила мне на выбор несколько вариантов, сгруппированных по дням (см. Экран 3). Такой формат позволяет прокручивать даты и наблюдать созданные точки восстановления. Эти объекты, сгенерированные утилитой System Restore, появляются в окне в виде System Checkpoint.

Экран 4. Сообщение о завершении.

Я щелкнул по дате 23 июля и увидел точку восстановления Before Crystal Reports, созданную ранее. Я выбрал эту точку, нажал Next, и на экране появился запрос на подтверждение выбранной точки. После подтверждения (Next) утилита System Restore закрыла все запущенные программы и запустила процесс восстановления. После этого система перезагрузилась. По окончании регистрации на экране появилось окно System Restore, в котором сообщалось, что процесс восстановления успешно завершен (см. Экран 4).

После этого я выполнил проверку жесткого диска и реестра и не обнаружил никаких следов Crystal Reports. Кроме того, все файлы, созданные в промежутке между установкой программного обеспечения и восстановлением, остались в системе. Файлы данных не изменились, и система работала стабильно.

Если же операционная система по какой-либо причине перестала загружаться, следует запустить компьютер и нажать клавишу F8 в тот момент, когда начнется загрузка Windows. Когда на экране появится меню Windows Advanced Options, нужно выбрать Last Known Good Configuration и нажать Enter. Если разрушения не были слишком большими, должно появиться меню загрузки, и можно выбрать пункт Microsoft Windows XP, а затем нажать Enter. Windows XP станет восстанавливаться с самой последней по времени точки восстановления.

Если и после этого проблемы остаются, System Restore дает возможность выбрать другую точку восстановления или отказаться от результатов восстановления. Поэтому, если при восстановлении была указана неверная точка восстановления, ошибку можно исправить. Запуск процедуры восстановления — одно из тех событий, которые сопровождаются созданием точки восстановления. Теперь понятно, зачем это делается.

Поиск неисправностей

Можно сказать, что System Restore — утилита стабильная и надежная. Однако время от времени и при использовании System Restore могут возникать различные проблемы. При желании System Restore можно отключить (более подробно об этом рассказано во врезке «Отключение утилиты System Restore»).

Но сначала нужно попытаться отыскать неисправность:

• прочесть внимательно сообщение об ошибке и найти все, что связано с контекстом сообщения;
• проверить, достаточно ли на диске свободного места. Должно быть по крайней мере 200 Мбайт свободного дискового пространства на каждом диске, на который распространяется действие System Restore. При необходимости следует воспользоваться утилитой Disk Cleanup для высвобождения места на диске. Если нужно, с помощью той же утилиты можно удалить все точки восстановления, за исключением последней;
• убедиться, что служба System Restore работает;
• попытаться запустить утилиту в режиме Safe;
• проверить системный журнал (System Log) на наличие ошибок, относящихся к объектам sr или srservice.

Если ничего из вышеперечисленного не помогает, необходимо запустить srdiag.exe для продолжения процедуры поиска неисправностей. Утилита Srdiag создает .cab-файл, который по умолчанию помещается в каталог \%windir%system32 estore. Можно дважды щелкнуть на этом файле или открыть его контекстное меню и выбрать Extract. Затем следует проверить 14 извлеченных файлов, чтобы отыскать причину сбоя в работе System Restore.

Широта охвата, простота использования и надежность System Restore удивительна. Это очень полезная утилита, особенно для опытных пользователей, службы поддержки и администраторов. Благодаря System Restore можно значительно сократить трудозатраты администраторов и время простоя систем.

МЕЛИССА ВАЙС — системный администратор сетей Windows NT. С ней можно связаться по адресу: mwise@the-lair.com.

Параметры System Restore в реестре

Разделы и параметры System Restore хранятся в реестре в трех местах. При необходимости эти параметры можно изменить для дополнительной настройки System Restore, но я настоятельно рекомендую использовать для конфигурирования утилиты графический интерфейс. Использование редактора реестра может сделать работу системы нестабильной.

Сведения о System Restore в реестре можно найти в следующих разделах:

* HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Sr; * HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SrService; * HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows. NT CurrentVersion SystemRestore

Первый раздел отвечает за фильтр System Restore, его параметр менять не следует. Второй раздел управляет службой System Restore, и его тоже лучше не трогать. Если любой из первых двух разделов будет изменен, нормальное функционирование системы, скорее всего, будет нарушено.

В третьем разделе есть параметры, подлежащие изменению. Например, значение параметра DiskPercent можно увеличить, тогда для хранения точек восстановления будет отведено больше места на диске. По умолчанию для них отводится 12% дискового пространства, хотя реально используемый объем может быть иным. Для дисков емкостью менее 4 Гбайт реальный объем составляет 400 Мбайт. Для дисков емкостью более 4 Гбайт можно уменьшить этот параметр и не предоставлять 12% дискового пространства для System Restore. Для настройки System Restore через графический интерфейс пользователя необходимо открыть Control Panel, щелкнуть на вкладке System Restore, выбрать жесткий диск из списка доступных, щелкнуть Settings и с помощью ползунка подобрать нужное значение параметра Disk space to use.

Можно также изменить параметр RPGlobalInterval, чтобы указать интервал между моментами автоматического создания точек восстановления. Например, чтобы изменить частоту создания точек восстановления с одного раза в сутки на один раз в неделю, следует значение параметра по умолчанию (86 400 с) поменять на 604 800.

Если из соображений безопасности не хочется долгое время хранить точки восстановления, нужно изменить значение параметра RPLifeInterval. По умолчанию время жизни точки восстановления составляет 7 776 000 с (90 дней). Чтобы установить величину этого параметра равной двум неделям, задайте 1 209 600.

Хочу еще раз подчеркнуть: если нет уверенности, что изменения заданы корректно, в настройках System Restore ничего менять не следует. Дополнительную информацию можно найти в статье Microsoft «The Registry Keys and Values for the System Restore Utility» (http://support.microsoft.com/ default.aspx?scid=kb;en-us;q295659).

Отключение утилиты System Restore

Чтобы не давать пользователям возможности изменять установки System Restore, можно воспользоваться Group Policy Editor (GPE) или редактором реестра для отключения пользовательского интерфейса System Restore. Если для отключения интерфейса пользователя для System Restore применяется GPE, нужно запустить редактор политики и щелкнуть Computer Configuration, Administrative Templates, System, System Restore. Дважды щелкнув Turn off System Restore, следует выбрать вкладку Setting и установить флажок Disable. Теперь нужно дважды щелкнуть Turn off Configuration, перейти на вкладку Setting и установить флажок Enable, а затем щелкнуть Apply и ОК.

С этого момента вкладка System Restore в окне Systems Properties появляться не будет.

Если для отключения интерфейса пользователя System Restore применяется редактор реестра, следует запустить regedit.exe и открыть раздел HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows NT. Необходимо создать новый подраздел с именем SystemRestore и в нем — новый параметр DisableConfig (тип данных DWORD), которому следует присвоить значение 1. В конце нужно щелкнуть ОК.