Восстановление до точки во времени для Windows

Восстановление на определенный момент времени позволяет пользователям восстановить компьютер с Windows до точного состояния, в котором он был в предыдущий момент времени. Это происходит за несколько минут с помощью точек восстановления. Точки восстановления хранятся локально на устройстве и фиксируются с помощью службы теневого копирования томов (VSS). Восстановление на определенный момент времени помогает быстрее восстанавливаться после проблем, восстанавливая полное состояние системы, записанное в течение последних 72 часов. Эта функция предназначена для сокращения времени простоя и упрощения исправления без необходимости в технических возможностях или длительном устранении неполадок.

Точки восстановления

Точки восстановления регистрируются автоматически с частотой, настраиваемой администраторами. Значение по умолчанию — примерно каждые 24 часа. Точки восстановления являются исчерпывающими и включают ОС, приложения, параметры и локальные файлы (никакие пользовательские данные не выходят за пределы точки восстановления). Функция сохраняет все точки восстановления локально в системе и записывает их в фоновом режиме.

• Окно создания: При включении параметров восстановления или изменения на определенный момент времени следующая точка восстановления зависит от времени загрузки и последней точки восстановления. Если не было последней точки восстановления, она планируется сразу после включения.

• Хранения: Точки восстановления включаются в зарезервированное системой хранилище*. Зарезервированное хранилище используется только в том случае, если на устройстве мало свободного места на диске. Если требуется место, точки восстановления вытесаются из зарезервированного хранилища и остаются в системе, если для них достаточно свободного места. Если свободного места недостаточно, точки восстановления удаляются, начиная с самого старого.

• Удаления: Точки восстановления удаляются автоматически, начиная с самой старой точки восстановления при следующих условиях:

  • Точки восстановления становятся старше 72 часов.
  • Хранилище VSS превышает максимальную конфигурацию для точек восстановления.
  • Свободное место на диске достигает или снижается до 20 ГБ.
  • Устройство сообщает о нехватке свободного места, из-за чего VSS ограничивает или вытеснивает точки восстановления.
  • VSS не может сохранить предыдущие данные из-за ограничивающего условия (например, полный диск, сбой выделения памяти, невозможность расширения diff области во времени, ошибки записи). В этом случае удаляются все точки восстановления.

Конфигурация

Для восстановления на определенный момент времени можно настроить следующие параметры:

• Включение и выключение функции. Если компонент имеет значение Включено, то точки восстановления записываются автоматически. Если отключить эту функцию, новые точки восстановления не создаются. Существующие точки восстановления остаются в системе до тех пор, пока не будут удалены из-за периода хранения или места на диске.
• Частота точек восстановления. Управление частотой создания точек восстановления.
• Хранение точек восстановления. Определите, как долго точки восстановления остаются в системе, прежде чем они будут автоматически удалены. Более раннее удаление может происходить при нехватке хранилища.
• Максимальное ограничение использования. Задайте верхнюю границу общего пространства, занятого всеми точками восстановления, захваченными VSS на устройстве. Место не зарезервировано для точек восстановления. Любое пространство в пределах максимального предела использования, которое не используется точками восстановления, доступно для использования системой.

Пользователи могут просматривать текущее использование диска для всех точек восстановления и текущих точек восстановления в системе по метке времени.

Сведения о конфигурации приведены ниже.

*Восстановление на определенный момент времени будет по умолчанию включено в системах, не управляемых предприятием:

• Устройства с выпуском Windows Home
• Устройства выпуска Windows Pro, которые не присоединены к домену и не зарегистрированы в управлении корпоративными конечными точками

*Восстановление на определенный момент времени будет по умолчанию отключено в корпоративных системах до Windows 11 версии 26H2:

• Устройства выпуска Windows Enterprise и для образовательных учреждений
• Устройства Windows Pro Edition, присоединенные к домену или управляемые организацией

Параметры конфигурации

Управление точками восстановления с помощью командной строки (VSSAdmin)

Вы можете получить список или удалить точки восстановления, захваченные VSS, с помощью средств командной строки с помощью vssadmin.

Восстановление компьютера с Windows

В предварительной версии восстановление можно запустить только из Среды восстановления Windows (WinRE). Чтобы восстановить точки, выполните следующие действия.

1. Введите WinRE автоматически после повторяющегося сбоя загрузки или в разделе Параметры Восстановление>>Расширенный запуск.

2. Выберите Устранение неполадок с>восстановлением на определенный момент времени.

   

3. Введите ключ восстановления BitLocker.
4. Выберите точку восстановления, чтобы восстановить компьютер до точного состояния, в котором он находился в определенной дате и времени.
5. Выберите Продолжить , чтобы подтвердить риски и ограничения, связанные с этой функцией.
6. Проверьте выбор точки восстановления, версию ОС и предупреждение о потере данных.
7. Выберите Восстановить , чтобы запустить процесс.

После завершения восстановления устройство загружается обратно в основную операционную систему.

Последствия для хранилища

• Буфер хранилища: при наличии 20 ГБ или меньше свободного места на диске:
  • Эта функция создает новую snapshot.
  • Существующие моментальные снимки удаляются из старых в новые, пока не будет доступно более 20 ГБ свободного места. Это позволяет избежать конкуренции с критическими системными потребностями.
    Буфер хранилища проверяется только по частоте точки восстановления.
• Хранилище VSS предоставляет общий доступ к пространству с несколькими средствами, которые используют VSS (например, восстановление системы или программное обеспечение отката сторонних разработчиков). Восстановление на определенный момент времени не может зарезервировать изолированный пул. Максимальное ограничение на точки восстановления — для всех точек восстановления, захваченных VSS.
  • Максимальное ограничение VSS равно конфигурации максимального использования для восстановления на определенный момент времени.
  • Настроенное максимальное пространство не выделяется заранее. Это верхняя граница , которую использует VSS. Неиспользуемая емкость по-прежнему доступна для системы. При необходимости VSS потребляет свободное место на диске до максимально допустимого.
  • Если устройство достигает ограничения на хранилище VSS или для обновления требуется пространство, используемое точками восстановления, то самые старые точки восстановления удаляются автоматически.
• Чтобы завершить восстановление, устройство должно иметь по крайней мере столько же свободного места, сколько общий размер всех точек восстановления.
• Как правило, большинство, если не все максимальное пространство, установленное для точек восстановления, будет использовано.
• В зависимости от максимального значения использования некоторые или все это пространство уже зарезервировано в системе с помощью зарезервированного хранилища системы. Таким образом, влияние хранилища значительно снижается.

Риски

Warning

Риск потери данных. Процесс восстановления включает различные факторы, которые могут привести к потере данных.

• Риск потери данных. Восстановление на определенный момент времени — это комплексное решение для восстановления, которое возвращает всю систему к выбранной точке восстановления. Сюда входят файлы пользователей, приложения, параметры, пароли, сертификаты и ключи. Все изменения, внесенные после точки восстановления, будут потеряны. Данные, хранящиеся в облачных службах, таких как Microsoft OneDrive, не затрагиваются.
• Сбой записи данных. Несколько проблем могут привести к сбою записи точки восстановления. Например, недостаточно места на диске, система испытывает большую нагрузку ввода-вывода (I/O) или нестабильный модуль записи VSS.
• Сбой восстановления данных. Восстановление системы может завершиться сбоем из-за нехватки свободного места на диске, изменения зашифрованных файлов Files системы (EFS), выключения компьютера во время восстановления или повреждения файловой системы.
• Сбой загрузки. Некоторые конфигурации, повреждение или внезапная потеря питания могут предотвратить успешную загрузку после отката. Это может привести к повреждению устройства.
• Обновления и политики. Восстановление системы может отменить изменения последние обновления или политики системы безопасности. Проверка и исправление устройств после восстановления.

Ограничения

• Доступ. Процесс восстановления можно запустить только локально в WinRE.
• BitLocker. Ключ восстановления BitLocker требуется для локального восстановления на зашифрованных томах.
• Время и частота. Нет никакой гарантии, что точка восстановления будет записана с заданной частотой или удалена точно по истечении срока хранения. Это время зависит от режимов устройства (отключено, в спящем режиме или в режиме ожидания), недавних перезапусков или полного диска.
• Выпуски. Невозможно использовать точку восстановления, используемую в другом выпуске Или номере SKU Windows, отличном от установленного в настоящее время. Например, при обновлении устройства с Home до Pro точки восстановления, созданные на домашней странице, больше не будут доступны.
• Учетные записи. Точки восстановления можно восстановить при переключении учетных записей пользователей.  
• Шифрование. Использование зашифрованных файлов EFS предотвращает восстановление системы.
• Несколько томов. Для устройств с несколькими томами восстанавливается только том, на котором находится ОС.
• Экспорт изображений. Функция не поддерживает экспорт или подключение точек восстановления в качестве независимых образов.

Рекомендации

• Не выключайте устройство во время восстановления. Это может привести к повреждению устройства.
• Подключите устройство к источнику питания. Работа от батареи во время восстановления повышает риск потери питания. Прерванные процессы могут привести к тому, что система может быть неактивной или несогласованной. Хотя восстановление может продолжаться от батареи, это не рекомендуется.
• Мониторинг хранилища и управление ими. Обеспечьте достаточно свободного места в системе для точек восстановления и процесса восстановления. Процесс требует по крайней мере столько же дополнительного пространства, сколько и общее пространство, занимаемое точками восстановления в системе.
• Обеспечьте надежный доступ к ключам восстановления BitLocker для пользователей и службы технической поддержки.
• Выполните проверку после восстановления. Проверка критически важных приложений, агентов безопасности и состояния политики.
• Максимальное удобство восстановления на определенный момент времени:
  • Избегайте объединения восстановления на определенный момент времени с другими инструментами резервного копирования VSS, которые могут конкурировать за пространство.
  • Убедитесь, что свободного места не меньше, чем общий размер всех точек восстановления в системе.
  • При необходимости увеличьте конфигурацию максимального использования.
• Устранение неполадок. В некоторых случаях может возникнуть конфликт между локальной и облачной версиями файла, хранящегося в OneDrive. В этом случае ознакомьтесь с обновленной документацией по этому сценарию.

Разница с восстановлением системы

Восстановление на определенный момент времени и восстановление системы используют службу теневого копирования томов (VSS) для отменить изменения устройства в предыдущее состояние. Однако восстановление на определенный момент времени предоставляет более новый подход и фокусируется на надежности и широком спектре проблем. Сравните следующие возможности.

Возможность	Восстановление на определенный момент времени	"Восстановление системы"
Метод конфигурации	Параметры системы	Панель управления
Триггер точки восстановления	Запланированная частота (только автоматически)	Событие активируется или вручную
Хранение	Максимум 72 часа на точку восстановления	Неопределенный (при условии использования и очистки дискового пространства)
Целевая область	Полное состояние системы	Системные файлы и параметры (объем данных приложения и пользователя отличается)
Влияние на системное хранилище	Снижение влияния на хранилище из-за зарезервированного хранилища (меньше)	Неонизированное влияние на хранилище (выше)
Управление	Надежное удаленное управление	Ограниченное удаленное управление

Разница с восстановлением на определенный момент времени для клиента Windows и Windows 365 Корпоративная

Существует две отличительные функции, которые могут помочь организациям быстро восстановиться после сбоев системы, некорректных обновлений или ошибок пользователей.

• Восстановление на определенный момент времени для Windows 365 Корпоративная помогает защитить облачные компьютеры, управляемые с помощью Microsoft Intune.
• Восстановление на определенный момент времени для Windows предназначено для клиентских устройств Windows. Таким образом, он сохраняет точки восстановления на локальном диске и восстанавливает из WinRE. Хотя они разделяют одну и ту же цель — минимизировать время простоя и восстановить производительность во время перебоев, их реализации отличаются. Оцените основные архитектурные различия и варианты проектирования перед развертыванием восстановления на определенный момент времени в разных средах:

Критерии	Клиент Windows	W365 Enterprise
Включение функций	Можно включить или отключить	Всегда включено
Хранение точек восстановления	До 72 часов	До одного месяца
Типы точек восстановления	Только в краткосрочной перспективе	Краткосрочная, долгосрочная и ручная
Общий доступ к точкам восстановления	Нет общего доступа. Точки восстановления остаются локальными.	Поддерживает общий доступ между Windows 365 и Azure.
Скорость восстановления	Уменьшается за счет локального хранилища точек восстановления.	Меняется; может увеличиться с задержкой в сети и массовым восстановлением.
Ограничения хранилища	Ограничение физического диска	Масштабируемое облачное хранилище

Известные проблемы

• Несоответствие файла данных Outlook (OST) после восстановления. В зависимости от типов изменений, внесенных в OST-файл, пользователи могут увидеть следующее диалоговое окно в Outlook.

  

  Пользователи могут устранить эту проблему, выполнив следующие действия:

  1. Закройте Outlook.

  2. Переименуйте или удалите OST-файл в %LOCALAPPDATA%\Microsoft\Outlook.

  1. Перезапустите Outlook, предоставив ему возможность перестроить кэш с сервера.

• Отзыв отключается после восстановления и запрашивает подтверждение присутствия перед повторным включением. Моментальные снимки отзыва, созданные перед восстановлением, по-прежнему доступны после восстановления, но новый snapshot не создается. Текущее решение заключается в подтверждении присутствия и повторном включении при необходимости отзыва.

• Автоматическая разблокировка после восстановления. Если snapshot восстановления на определенный момент времени был выполнен до включения BitLocker или шифрования тома данных, восстановление этого snapshot не приведет к сохранению параметров автоматической разблокировки. Затронутые тома остаются заблокированными. Разблокируйте их вручную с помощью ключа восстановления.

Предоставить отзыв

Чтобы предоставить отзыв о восстановлении на определенный момент времени, используйте Центр отзывов (нажмите клавишу + с логотипом WindowsF). Отправьте свой отзыв в разделе Восстановление и удаление>на определенный момент времени.

Дополнительные ресурсы

• Служба теневого копирования томов (VSS)
• Восстановление системы — приложения Win32
• Общие сведения о восстановлении облачного компьютера до предыдущего состояния с Windows 365 Корпоративная 
• Быстрое восстановление компьютера 
• Среда восстановления Windows (Windows RE)