Shadow Copy Windows 10 Todo Lo Que Necesitas Saber

¿Qué es Volume Shadow Copy en Windows 10?

Volume Shadow Copy es una función disponible en Windows 10/8/7 que crea instantáneas (shadow copies) de volúmenes de disco, incluso cuando están en uso. Se implementa como un servicio de Windows llamado servicio Volume Shadow Copy. Al utilizarlo, se pueden crear o almacenar copias sombra en un disco local, en un disco duro externo o en una unidad de red.

Shadow Copy requiere el sistema de archivos NTFS para crear y guardar las copias de seguridad. Por lo tanto, sólo se pueden proteger los volúmenes NTFS cuando se activa la tecnología de Shadow Copy en Windows Backup and Restore. Lo mismo ocurre con Restaurar sistema e Historial de archivos.

Es probable que tenga más copias instantáneas de las que cree. Cada vez que se crea un punto de restauración del sistema, tendrás una copia sombra válida. Cuando su sistema Windows 10 no funciona como debería, puede utilizar el punto de restauración del sistema para restaurar Windows 10 a la versión anterior.

Como se ha mencionado, Shadow Copy mantiene instantáneas de los volúmenes enteros, por lo que también puede utilizar las copias de sombra para recuperar los archivos eliminados además de restaurar el sistema. Por defecto, la protección del sistema está activada para la unidad del sistema (unidad C:). Puede activar manualmente la copia sombra de volumen para proteger otros volúmenes además de la unidad C:.

¿Cómo restaurar los archivos perdidos utilizando la copia oculta de Windows 10?

Si tiene copias de seguridad disponibles en la unidad en la que perdió los archivos, entonces puede utilizar fácilmente las versiones anteriores para restaurar los archivos eliminados. Si no crea ninguna copia sombra, puede optar por habilitar primero la copia sombra de volumen en Windows 10.

Por ejemplo, para restaurar algunos archivos que se guardaron en el Escritorio, puede intentar los siguientes pasos:

1. Localice la carpeta Escritorio en el Explorador de archivos.

2. Haz clic con el botón derecho en la carpeta Escritorio y selecciona Propiedades.

3. Vaya a la pestaña Versiones anteriores y, a continuación, seleccione la versión correcta que desee restaurar y seleccione Restaurar.

Notas:
• Si no puede encontrar la carpeta que contiene los archivos perdidos, puede encontrar su carpeta padre y luego restaurarla a la versión anterior.
• Si olvida dónde se encuentran los archivos eliminados, entonces puede descargar la herramienta gratuita Shadow Explorer para ayudarle a encontrar muchas copias en la sombra de una manera muy conveniente.

¿Cómo eliminar las instantáneas en Windows 10?

Por defecto, Windows 10 permite tomar el 5% del espacio del volumen para almacenar las copias sombra y se eliminará si la copia sombra de volumen en Windows 10 tiene un alto uso del disco. Además, puedes optar por eliminarla manualmente, ya sea eliminando todas las copias sombra o eliminando todas menos la más reciente. Siga los siguientes pasos.

Para eliminar todas las instantáneas:

1. Haz clic con el botón derecho del ratón en Este PC y selecciona Propiedades y Protección del sistema. O puede ir directamente al Panel de control > Sistema y seguridad > Sistema, y luego pulsar sobre Protección del sistema en la ventana de Propiedades del sistema.

2. Haga clic en Configurar.

3. En una nueva ventana emergente, haga clic en Eliminar para borrar todas las instantáneas.

Se recomienda eliminar todas las copias sombra excepto las más recientes. Para guardar sólo la copia sombra más reciente, puede utilizar la utilidad incorporada Disk Cleanup.

Además, también puede eliminar las instantáneas en Windows 10 mediante cmd, vssadmin delete shadows, por ejemplo. 

Shadow Copy Windows 10 no funciona

Como se ha mencionado anteriormente, la copia oculta se utiliza para crear instantáneas en Windows 10, pero a veces puede no funcionar.

1. Las copias de sombra pueden no ser creadas regularmente por la configuración predeterminada.

2. Las copias sombra pueden no conservar correctamente todos los cambios.

3.  Las copias de sombra fueron porque el volumen almacena las copias de sombra se bloquean

4. Sus valiosas copias de sombra pueden ser eliminadas debido al problema de alto uso de disco de Volume Shadow Copy Windows 10.

5. La copia de seguridad falló si se desactiva el servicio de Volume Shadow Copy.

6. No es compatible con la programación de Shadow Copy en Windows 10 como la versión anterior de Windows, Windows 7, por ejemplo.

Bueno, entonces, ¿hay alguna manera disponible para proteger su equipo y los datos en él? La respuesta es Sí, puede optar por crear una copia de seguridad con el software de copia de seguridad gratuito AOMEI Backupper Standard, en lugar de una instantánea, que no depende completamente del Servicio de Volume Shadow Copy. Y es un software de copia de seguridad todo en uno para Windows 10/8/7 que puede proteger continuamente su ordenador en todos los aspectos.

Una forma sencilla y eficaz de proteger su ordenador

Aquí usted va a utilizar el software de copia de seguridad gratuito - AOMEI Backupper Standard para salvaguardar su ordenador por completo, a continuación son los beneficios de la misma.

• Soporta 4 soluciones de copia de seguridad, incluyendo Copia de Seguridad del Sistema, Copia de Seguridad del Disco, Copia de Seguridad de la Partición y Copia de Seguridad del Archivo. Las dos opciones anteriores incluirán el sistema y la(s) partición(es) de arranque necesarias para iniciar Windows. Además, puedes hacer una copia de seguridad de una partición específica o de cualquier archivo o carpeta.
• Soporta múltiples configuraciones de copias de seguridad programadas.  Le permite crear una copia de seguridad regularmente basada en métodos de copia de seguridad diarios, semanales, mensuales y diferentes, tales como, copia de seguridad completa, copias de seguridad incrementales, etc.
• Proporciona dos servicios de copia de seguridad, a saber, Microsoft VSS y AOMEI Backup Service. Utilizará Microsoft VSS por defecto. Pero si este servicio no funciona, utilizará AOMEI Backup Service para realizar la copia de seguridad continuamente. Esto reduce en gran medida el riesgo de que la copia de seguridad falle debido al servicio VSS de Microsoft.
• Soporta varios destinos de copia de seguridad, como disco interno, disco duro externo, unidad de red, unidad de nube, NAS, etc.
• Soporta Windows 11/10/8/7/XP/Vista.

Además, puede disfrutar de más funciones útiles en la versión avanzada de AOMEI Backupper Standard, como,AOMEI Backupper Professional. Le proporciona un método de copia de seguridad sin preocupaciones para programar la copia de seguridad sólo los cambios, es la copia de seguridad diferencial. Además, puede eliminar las copias de seguridad antiguas con Backup Scheme para evitar el problema de la alta utilización del disco.

A continuación, descargue el software de copia de seguridad gratuito AOMEI Backupper Standard y cree una tarea de copia de seguridad automática con él.

1. En la interfaz principal de AOMEI Backupper Standard, haga clic en la pestaña Respaldar y seleccione Copia de seguridad del sistema. Si desea realizar una copia de seguridad de todo el disco duro, sólo tiene que seleccionar Copia de seguridad del disco.

2. En la pantalla de copia de seguridad del sistema, puede ver que las particiones relacionadas con el sistema se han incluido automáticamente. Sólo tiene que hacer clic en el botón de configuración de la carpeta y elegir una carpeta o unidad de ubicación para almacenar la imagen de copia de seguridad. Se recomienda hacer una copia de seguridad de Windows 10 en un disco duro externo.

3. A continuación, haga clic en Programar y Aceptar para activar la configuración de copia de seguridad por defecto, es decir, la copia de seguridad incremental diaria. Además, puede combinar otros intervalos de copia de seguridad y copia de seguridad diferencial según sus necesidades.  Después de eso, haga clic en Iniciar respaldo para iniciar el proceso.

Por favor, asegúrese de que todas las copias de seguridad están intactas si utiliza la configuración de copia de seguridad por defecto, de lo contrario el proceso de restauración fallará.  Para evitar este problema, puede elegir utilizar la copia de seguridad diferencial (soportada por la versión profesional).

Otras funciones que puede utilizar:

• Activadores de eventos (versión avanzada): Le permite hacer una copia de seguridad en un evento específico, como por ejemplo, el inicio del sistema, el apagado del sistema, etc.
• Conexión USB (versión avanzada): Le permite hacer una copia de seguridad de los archivos hacia o desde el USB automáticamente cuando se detecta, incluso sin abrir este software.

Comparado con Windows Backup and Restore, AOMEI Backupper es súper rápido. Me llevó 4 minutos hacer una copia de seguridad de 70 GB de datos en un SSD SATA. Si utiliza un SSD NVME, será aún más rápido.

Cuando la copia de seguridad se completa, puede crear un medio de arranque en caso de problemas graves. Le da la oportunidad de arrancar su PC desde el medio de arranque AOMEI y restaurar la imagen del sistema en el nuevo disco duro cuando su sistema no puede arrancar.

Más información: Vulnerabilidad de elevación de privilegios en Windows

El 20 de julio de 2021, Microsoft publicó un problema de vulnerabilidad de privilegios, se dice que la razón es la existencia de Listas de Control de Acceso (ACL) demasiado permisivas en varios archivos del sistema, incluida la base de datos del Administrador de Cuentas de Seguridad (SAM).

Y cualquier atacante que explote con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de SISTEMA, y luego instalar programas, ver, cambiar o eliminar datos o crear nuevas cuentas con plenos derechos de usuario. Y esto requiere que el atacante tenga la capacidad de ejecutar código en un sistema víctima.

Y Microsoft promete actualizar el CVE a medida que avance la investigación. Han añadido las versiones de Windows afectadas en la pestaña de Actualizaciones de Seguridad y proporcionan 2 métodos disponibles para solucionar este problema. A continuación se describen los mismos:

Paso 1. Compruebe si su ordenador está afectado.  Abra cmd como administrador, escriba icacls c:\windows\system32\config\sam y pulse Enter.  Si obtienes una respuesta como BUILTIN\NUsers:(I)(RX), significa que los usuarios sin privilegios pueden leer el archivo SAM y tu sistema puede ser atacado.

Paso 2. A continuación, si su ordenador está afectado, compruebe si hay alguna copia sombra en su ordenador. Escriba vssadmin list shadows y pulse Enter.

Paso 3. Bloquea el acceso de los usuarios sin privilegios a los archivos sensibles del registro. Puedes utilizar cmd o powershell.

• Para el símbolo del sistema, escriba icacls %windir%\system32\config\*.* /herencia:e comando y pulse Enter
• Para powershell, ábralo con prioridad, escriba el comando icacls $env:windir\system32\config\*.* /inheritance:e y pulse Enter.

Paso 4. Si su ordenador tiene shadow copies, escriba el comando vssadmin delete shadows /for=C: /quiet y pulse Enter.

Nota: Si hay otras particiones o volúmenes, repita este comando y sustituya C: por otras letras de unidad, D:, E:, por ejemplo.

Paso 5. Compruebe si aún quedan copias. Escriba el comando vssadmin list shadows y pulse Enter. Si todas ellas se han eliminado, obtendrá la respuesta "No se han encontrado elementos que satisfagan la consulta" en la línea de comandos.

Paso 6. Reinicie su ordenador y cree un punto de restauración del sistema en la ventana de Propiedades del Sistema.

Después de realizar estos cambios, las copias ocultas recién creadas deberían tener algunos permisos de lectura y escritura, para que los usuarios sin privilegios no puedan acceder a los archivos esenciales del sistema en tu ordenador. Además, puede comprobar si su ordenador está afectado de nuevo utilizando el comando icacls.