EWSTG6.06VSS秒级备份还原 一键自动备份恢复

gxbcm

Bluebells 发表于 2024-7-18 21:58
试试这个 WinPE, 不确定添加的 VSS 组件是否完整

又测试了一下，WMIC,VSHADOW 不能用，就没有办法建立卷影，但VSSADMIN可以显示出卷影文件，手动操作了一下，可以抢救性恢复，具体
VSSADMIN LIST SHADOWS  复制如\\?\Volume{1a48a403-8c17-4abf-8e7d-ae75d1ecb47d}\原始卷
MKLINK /D D:\C \\?\Volume{1a48a403-8c17-4abf-8e7d-ae75d1ecb47d}\
SUBST.EXE V: D:\C
然后用WIM工具，备份V:盘，然后在恢复到C盘就成功了。
测试中，老师提供的PE少了SUBST.EXE  并且是VSS支持不够多，WIMLIB-IMAGEX内核不能备份，IMAGEX内核可以备份，DISM可以备份。不能建立卷影功能。不过已经非常好了。起码算是有功能的PE可以支持这个卷影了。强烈要求改进一下PE，支持更多的卷影组件。

Bluebells

gxbcm 发表于 2024-7-19 13:12
又测试了一下，WMIC,VSHADOW 不能用，就没有办法建立卷影，但VSSADMIN可以显示出卷影文件，手动操作了一 ...

不支持 WMIC 用于管理卷影复制是我故意不补充相关 WMI 组件的结果
vssadmin 是可以创建卷影的, 但目标系统需要是 server 类型; 可通过修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions 的值 ProductType 的数据为 ServerNT 进行欺诈
如可在运行 vssadmin 前, 先运行下面的命令:

1. reg add "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v ProductType /d ServerNT /f

复制代码

PS: 必须在运行 vssadmin 前修改, 此时可以看到 vssadmin 的语法帮助里多了几个功能

gxbcm

Bluebells 发表于 2024-7-19 15:19
不支持 WMIC 用于管理卷影复制是我故意不补充相关 WMI 组件的结果
vssadmin 是可以创建卷影的, 但目标系 ...

感谢，解惑。

gxbcm

周天可以把PE下，卷影功能完善一下。敬请期待，我也很期待。

gxbcm

VSSADMIN  PE下建立的卷影，在WIN系统上VSHADOW能否调用导向V盘，二者兼容性如何，有待检测，早上测试了，居然导不向V盘。时间呢。。。有待测试。有时间，有兴趣帮忙测试

gxbcm

卷影的好处，是传统的删除，是删除不了的，除非格式化盘符，才能清除，否则只能用VSS支持的组件命令删除，卷影存放在盘符根目录区域，一般的查看是禁止的，建立卷影后，就有了备份依据，就能实现恢复，建立卷影速度快，传统删除无法做到，就比较安全，磁盘占用空间也比较小，作为底层的热备份组件，提供第三方软件热备份，这些都是有点，缺点需要相应的PE支持的VSS组件支持，这类PE太少了。

temp2005

无人值守？是系统还原重启后还能被无人值守远程？

gxbcm

5.8.4版，结合VSHADOWS 和 VSSADMIN 配合 Bluebells 老师提供的VSS组件PE。
大家可以测试了，WIN用VSHADOWS建立卷影，PE用VSSADMIN导向V盘恢复。
基本已经可以做到抢救性恢复，崩溃的电脑了。有待测试。后续会优化

gxbcm

卷影，测试，非常惊喜的结果，创建10秒，还原5秒，非常棒，今天测试成功。有待更新优化。期待。。。可以抢救性恢复，可以现阶段恢复5秒。而且是在PE下进行。。。有时间更新5.8.5版。。。这些功能都会有。

gxbcm

5.8.5版 牛叉极了，在不备份的情况下，只建立卷影10秒，然后对C盘系统破坏，删除WINDOWS目录和其他文件，导致蓝屏，修复都修复不好，各种破坏，然后，启动U盘，进入PE，运行5.8.5版，搜索卷影还原，找到后还原5秒。然后重启系统，熟悉的桌面出现在眼前。个人感觉，VSSADMIN组件功能太好使了，当然5.8.5版，集合了，WIN用VSHADOW, PE用VSSADMIN.二者结合的用，各自卷影不兼容。但可以导向V盘，进行第三方热备份，也可以进入PE中VSSADMIN还原，和进入VHD系统中VSHADOW还原。总之，第三方热备份还原，和抢救性还原都可以实现。好使。。。等等优化。。。实现以上功能要用到楼上 Bluebells 老师提供的支持VSS组件的PE，才可以实现哦。。。。再次感谢Bluebells老师提供的帮助，和他的PE。。。谢谢Bluebells老师。。。。也期待你的PE加入更多VSS组件。

lyrgcy

没发布？

gxbcm

在测试优化

gxbcm

今天是测得比较多，设想了如果，卷影在本地盘，一般删除读取都不能实现，那么删除整个C盘那么剩下的肯定就是卷影文件了，结果剩余了一个目录里面有很多文件，大小3GB左右，在删除无法做到，然后备份也无法做到，联想到既然是卷影，那么SNA应该是独立的卷影可以备份于是备份了一下，果然秒备份，然后用5.8.5恢复果然秒恢复了，于是测试一下格式化，果然卷影文件彻底清除了，又把SNA卷影秒恢复，在测试恢复也得秒恢复，设想一下，如果秒备份，后做C盘删除，在秒备份，得到的就是300MB的卷影文件，这个备份速度都是秒的，很快，联想到了ATI的速度。这个比ATI还要快，并且备份文件更小可以装到U盘。结果在这些操作之后，遇到了问题，启动引导出现错误，引导不了。有带测试。感觉难题是，备份卷影如何能是基于文件的备份这样就好了

gxbcm

卷影秒级备份恢复，虽然超级好用，但目前有一个瓶颈，如何把真实的卷影文件，携带到U盘，这是个问题，尝试了，怎么删除恢复，甚至全盘删除，咋折腾，只要不格式化，都可以秒级恢复，并且恢复后的系统能正常运行，格式化后，卷影消失，无法恢复，删除WINDOWS系统文件用户文件，保留卷影文件，怎么样只单独备份这个卷影文件是个问题，都无法正常备份这个卷影文件，复制也不行，删除也不行，格式化卷影文件就没有了，头大，感觉扇区的工具应该是可以的。如果能单独保留备份这些文件，并且保存U盘，就完美了。那么真正的，秒级备份恢复，才算完整。可以媲美ATI，甚至比ATI，还要方便快捷。待研究。卷影独立的文件数据不大3GB左右，而C盘系统100GB。秒级备份恢复，可以做到安全备份恢复，就是想保留住这3GB左右的卷影数据文件。有点难呀。。。联想以前有硬盘锁的病毒，解决办法就是跨系统支持后，用工具，可以解锁，针对这一点，解决3GB是否也可以做到，用夸系统扇区工具解决，待研究

towlzj800801

感谢楼主分享

towlzj800801

感谢楼主分享

gxbcm

今天上传EWSTG5.8.5测试版.BAT  仅供测试用。风险自负，做好备份。还原后，如果成功，启动出现蓝屏，ESC，退出，如果进入BIOS启动设置硬盘界面退出即可。以上是删除C盘所有文件才会出现的，秒级恢复，删文件，格式化，就只能TBI备份恢复。否则都可以秒极备份恢复。

gxbcm

5.8.5测试版 秒级卷影还原使用经验谈：
如果之前，用VSSADMIN PE下有建立过卷影，直接VS键 搜索卷影还原 选择卷影行号回车，选择Y还原，N不还原，5秒还原。
如果之前，没有用VSSADMIN PE下没有建立卷影，直接V键 建立卷影5秒建立，然后破破坏C盘系统，启动不了，修复不了后，U盘启动，直接VS键盘---接上面的操作即可。
以上操作用到PE 支持VSS组件的PE才可以哦，就是Bluebells老师提供的PE，才可以哦，其他PE，没有测试过。
以上操作，有风险，风险自负。建议做好备份后，在操作。或者有限操作，破坏文件改为，在桌面增减删除文件来实现，测试秒级备份恢复。只提供了BAT加密文件，改名EWSTG-S.BAT后，复制到外置包里面，运行这个BAT文件即可。仅供测试。。。。

gxbcm

秒级备份还原+TBI备份，好使，TBI好像可以备份建立的卷影文件，居然恢复后，还有劵影文件。太好使了。还在测试中。。。。

gxbcm

刚才，不放心，有格式化了C盘，TBI备份恢复，发现备份里面，含有卷影文件，真是秒级备份恢复+TBI备份，弥补了，不能保存到U盘的不足，就是有一点奇怪，既然能备份卷影数据文件，那么备份3GB的数据文件，为何不可以呢，这样时间上不是更快，秒级TBI备份，加秒级卷影备份，不是更快吗？还需要研究一下，怎样能单独备份卷影这3GB的数据文件，那样会更快，备份文件会更小。目前只能做到---秒级卷影备份恢复+TBI备份了。不过很好使，平时秒级恢复，和TBI恢复，都可以使用。一下是这两种备份使用的经验方法：
1.系统稳定安全，没有磁盘错误的情况下，在PE下，先进行建立卷影，（就是卷影备份），多建立几个卷影。
2.然后在用TBI 备份一下，这样TBI备份里面就含有卷影数据文件了。之后，就随便秒级恢复和备份了。还可以保存到U盘。秒级备份恢复，是PE下建立卷影（就是卷影备份），PE下搜索卷影还原。WIN系统就是倒入V盘，提供第三方备份在还原。是融合VSSADMIN和VSHADOW这两个VSS组件，来整合的vss卷影支持功能。
以上的功能，今天上传的加密BAT，都可以测试完成，秒级备份恢复+TBI备份。就是必须支持vss组件的PE，才可以哦。VSSADMIN和VSHADOW这两个VSS组件 建立的卷影，不兼容，不能互相使用。秒级还原只能PE，导向V盘支持第三方热备份，只能是WIN系统。

gxbcm

找了个MBR分区的机子，测试建立卷影，删除C盘数据，出现询问的目录不删除，然后TBI备份C盘得到100MB卷影数据文件，格式化C盘，然后恢复TBI到C盘，搜索卷影还原，果然找到卷影恢复，重启到系统桌面，测试成功，说明一个问题，在引导区，或是格式化一下C盘，在恢复。得到了100MB卷影数据，就是不知道异机操作，这块有待测试，按照这样的测试，如果异机可以，那么，保存到U盘的卷影数据就可以作为备份依据了，这一切都是秒级的备份恢复速度。有兴趣测试一下GPT，异机操作测试，

lyrgcy

坐等楼主的成品,辛苦了！

gxbcm

lyrgcy 发表于 2024-7-23 20:46
坐等楼主的成品,辛苦了！

成品5.8.5版已经上传，用到Bluebells老师的PE，才可以做秒级备份还原哦。

gxbcm

5.8.7VSS版，卷影基本上，可以实现，WIN系统建立卷影，PE下进行卷影恢复，都是秒级备份恢复，还可以实现第三方热备份，抢救性秒还原。今天又更新了，因为Bluebells老师 的PE 添加了专属的VSS组件。实现VSSADMIN,WMIC,VSHADOW,组件的融合支持，实现卷影功能。可实现上述功能。PE，5.8.5版已上传。由于，还处在测试阶段，BAT文件加密了，等测试完后，会更新为不加密版。

偷情闪了鸟

gxbcm 发表于 2024-6-25 14:40
给个链接，下载一下，能否PE，WIN，都可以用，最后是简版，小一点。

同求ATI，日常使用最多的还原软件，就是手动繁琐，能命令行操作就完美了

gxbcm

偷情闪了鸟 发表于 2024-7-24 17:48
同求ATI，日常使用最多的还原软件，就是手动繁琐，能命令行操作就完美了

不支持命令行，你说的做不到，并且文件过于大了，不便，可以看看本软件，秒级备份恢复，速度比ATI还要快。查看网盘下载测试。如果携带U盘，可以采取建立卷影备份+TBI备份恢复。之后就可以放到U盘，实现秒级备份恢复了。

lyrgcy

gxbcm 发表于 2024-7-24 14:10
成品5.8.5版已经上传，用到Bluebells老师的PE，才可以做秒级备份还原哦。

收到，谢谢，果断收下

gxbcm

VSS组件的PE，超级好，VSS卷影基本，理顺了思路，测试基本完成，接下来，发布的版本，是具有里程碑的版本，就是卷影这个重大的功能，5.8.7版卷影秒级备份还原+TBI备份，这样组合备份后，可以放入U盘哦，备份文件具有保持卷影功能。做过上面楼上测试的5.8.5版，应该能体验到，备份快，恢复快好用。读秒10内，就完成了。别人可能会加密，我发布时，不加密哦。敬请等待。。。

ljunhao

感谢分享

mengxiangdao

非常强大了