Shadow Copies (Skuggkopior), var ?

[PCsnubben]

Jag försöker återställa filer efter ett virusangrepp. (Ransomware)

Har kört Shadow Explorer, men de kopior som visas är förstörda.

Men jag läste att det kan gå att återställa äldre skuggkopior med tex Recuva.

 

Men vilka filer/mappar är det jag ska återställa ?
Vad är sökvägen till dem ?

[Cecilia]

 

Storage location, space allocation, and the schedule can be adjusted to suit your needs. On the Local Disk Properties page, on the Shadow Copies tab, click Settings.

https://technet.microsoft.com/en-us/library/cc771305.aspx?f=255&MSPPError=-2147217396

 

http://answers.microsoft.com/en-us/windows/forum/all/where-can-i-find-volume-shadow-copy-service-vss/dbd3c488-de19-43f6-949b-dc33287b5dca?auth=1

[PCsnubben]

Länk 1 ger mig

On the Local Disk Properties page, on the Shadow Copies tab, click Settings.

Dvs högerklicka på C: 
Klicka på Egenskaper

Klicka på Tidigare versioner

Där finns det kopior endast sedan två dagar tillbaka...
Filerna i dem är också förstörda. (Som jag redan sett med Shadow Explorer)

Sökvägen är

\\localhost\C$\@GMT-2016.03.22-22.27.46

Hur hittar jag den sökvägen i utforskaren ?

Jag behöver återskapa kopior som är gjorda tidigare än den 22/3

 

 

Länk 2 sa inget om var filerna lagras.

Det finns ingen Settings-knapp (Inställningar) vad jag kan se.

[Cecilia]

localhost är datorn och C$ är C:.

 

Bryr sig Recuva verkligen om i vilken mapp filerna fanns tidigare?

Letar den inte fram allt som har tagits bort och går att återställa?

 

Men normalt numera att ransomware raderar skuggkopiorna och eftersom den sen sätter igång och krypterar filer är det ju väldigt stor risk för att filerna med skuggkopior har blivit överskrivna.

[PCsnubben]

Japp, de senaste Ransomware´n förstör/raderar även befintliga skuggkopior.

Det är just därför jag vill hitta GAMLA skuggkopior som inte ligger i listan på skuggkopior.

 

Så de är just därför jag frågade VAR ligger gamla skuggkopior ?

Eller var har de legat  ?

 

De måste ju ligga sparade som en fil eller mapp någonstans, som sedan tagits bort och/eller ersatts av de skuggkopior som kan ses i nuläget. Om de inte är överskrivna, så borde de ju gå att hitta, bara man vet var man ska leta. Men jag hittar ingen information någonstans om detta...  

[Monshi]

Mig veterligen ligger även eventuella skuggkopior på samma plats som senaste versionerna. Om de finns kvar.

Finns ingen logik i att hålla på och flytta runt filer utan de hamnar i samma register.

 

Backup ska man alltid ha. Gärna två.

[PCsnubben]

Och vad är den platsen ?

Ingen verkar kunna svara på det ...

[Monshi]

Ja du, söker lite

 

kanske

https://www.maketecheasier.com/back-up-restore-data-windows-shadow-copy/

 

http://www.howtogeek.com/howto/windows-vista/recover-files-with-shadow-copies-on-any-version-of-windows-vista/