在进行深度扫描之前，请检查是否系统保护或公司备份留下快照。右键单击资源管理器中的父文件夹 → 恢复以前的版本 - 如果条目存在，您可以在几秒钟内恢复整个树，而无需雕刻磁盘。
卷影副本跟踪块级随时间的变化。它们不是完整的夜间备份：保留取决于为还原点配置的磁盘预算。繁忙的 CAD 工作站可能比很少使用的办公室 PC 更快地旋转快照。
以前版本的不足之处
- 禁用系统保护以节省 SSD 空间。
- 默认情况下，外部驱动器不受保护。
- 重定向或禁用客户端阴影的企业策略。
快照不受保证：它们可能被禁用、修剪空间或在外部驱动器上不存在。当列表为空时，Recuva 仍然是下一步的正确选择 - 当卷影复制出现时，只需将其视为廉价的胜利即可。
安全恢复
在就地编辑文件之前，将卷影恢复的文件复制到另一个磁盘。直接在受保护卷上打开旧版本仍然会触发与恢复竞争的写入器。使用资源管理器的“复制...”按钮复制到您控制的暂存文件夹中。
在探索版本时，避免在卷上启用大量新写入；你还在赛车后台重用。对于策略较多的 PC，请阅读支持在 Storage Sense 和 Defender 上，它可以比您预期更早地删除临时影子数据。
如果卷影副本存在但显示奇怪的时间戳，请与您的票务系统或 git 历史记录进行比较，以确定哪个版本实际上是“最后已知的正确版本”。用户有时会认为旧的快照是新的而恢复旧的快照。
当快照挽救局面时，安排一次回顾：为什么 Recuva 是最后一道防线？每季度更新备份作业并测试恢复，以便下一次事件从更健康的基线开始。
卷影复制服务 - 管理员看到的内容
管理员有时会使用供应商工具或vssadmin命令。消费者恢复很少需要 CLI，但知道影子空间是有限的就解释了为什么“上个月还有效”今天在磁盘已满时失败了。
以前的版本 vs 文件历史记录 vs 云倒带
启用后，文件历史记录将针对库和桌面文件夹。 OneDrive 和 SharePoint 保留自己的回收站和版本计数。在深度扫描整个电脑之前，尝试最便宜的特定于提供商的恢复，以查找除了作为占位符之外从未存在于本地的文件。
悄然击败阴影的应用程序
- 具有大量连续写入的数据库服务器可以快速搅动影子差异。
- 碎片整理程序和某些优化程序可能会以修剪旧阴影的方式整合可用空间。
- 双引导 Linux 安装调整 NTFS 分区大小可能会使之前的恢复元数据失效 - 请在调整大小之前阅读发行说明。
教学最终用户
显示一个屏幕截图路径：“右键单击父文件夹→恢复以前的版本。”只尝试回收站的用户会浪费你的时间打开票证，而影子只需点击两次即可解决。
当阴影为空但数据很重要时
这是 Recuva 或成像的提示——而不是内疚。记录已检查的阴影，以便下一位工程师不会重复同样的三十分钟。配对深度扫描指导当元数据消失但硬件稳定时。