Vista下的数据保护策略：卷影副本

    数据的安全工作对于整个安全系统来说都是非常重要的。如果我们的数据丢失了怎么办？没错！有了Ghost这类工具，就可以快速恢复。可如果我们想恢复被修改的文件又该如何呢？如果你选择了Windows Vista Ultimate 或 Business版本，通过卷影副本就能实现。

    卷影副本（Shadow Copies）是一个新的概念。通俗点说就是文件的上一版本。用户只要启了系统还原功能，或为某文件建立了备份，该文件的上一版本就已存储在系统还原点或备份文件中。如果文件被修改或删除，就可以利用这些旧版本将其还原。但需要注意的是：卷影副本与系统还原仍有区别：它不能还原Windows正常运行的文件。

    首先以系统管理员身份登入系统，然后开启文件所在分区的系统还原功能。打开“用户帐户控制”对话框中，打开“系统还原”窗口，进入到“系统保护”链接，在“自动还原点”列表选中开启系统还原的磁盘。

    我们知道，传统的系统备份属于通用型备份，也就是不管文件形式统统收集起来，而卷影副本可以自行选择要备份的文件类型，灵活性更大。接下来进入“备份和还原中心”，单击“备份文件”。选择保存备份的设备，单击“下一步”。

    特别需要提醒大家的是：保存备份的硬盘分区，不能与要备份的源文件在同一分区，例如：你要备份F分区中的文件，保存备份的分区只能选择在除F以外的其它分区。

    选择要备份的文件所在的磁盘，单击“下一步”。选中待备份的文件类型，然后设置系统自动备份的日期、时间，以便让系统能及时地更新这些文件。以后你就能很方便地使用“卷影副本”功能对这些文件进行恢复了。要注意的是，Vista只能备份NTFS文件格式分区中的文件和文件夹，而且所备份的文件不包括系统文件、可执行文件和临时文件。

    假设现在笔者位于“F:\办公文档”中的几个重要的文件被同事误删（回收站已清空），而且文件夹里的几篇稿件也被篡改的面目全非。以前这些问题看起来很棘手，但现在笔者借助于卷影副本的神威，不到半分钟就搞定了。