Восстановить исходные имена файлов из теневой копии тома?
В папках Volume Shadow Copy есть файлы с загадочными именами, например:
\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}
Есть ли способ расшифровать имя файла до того, как он был помещен в System Volume Information папка?
У него не было имени файла до того, как он был вставлен System Volume Information. "(Предполагая, что вы говорите о файлах, как на скриншоте ниже.)
Это системные файлы, используемые службой теневого копирования томов для хранения данных точки восстановления.. Ты можешь использовать vssadmin list shadows и vssadmin list shadowstorage чтобы получить дополнительную информацию о ваших сортированных теневых копиях, но именно в этих файлах Volume Shadow Service собирает данные, необходимые для восстановления, поэтому это не какой-либо один из существующих файлов, как таковой, это набор файлов и / или информации о состоянии системы, помещенный в один большой файловый объект.
По крайней мере, в Vista / 7/2008 - в более старых версиях Windows вы могли просматривать System Volume Information папку, чтобы точно увидеть, какие файлы были скопированы. Не так много в новых ОС Windows.