Schattenkopien und Wiederherstellungspunkte: Funktionen und Fehlerbehebung

Unter Windows Vista/7/2008(R2) stehen Volu­men­schatten­ko­pien einzelner Dateien und Ordner für alle Volumes zur Verfügung, für die sie nicht explizit abgeschaltet wurden. Dafür sorgt der Volume Shadow Copy Service (vssvc.exe). Seine Funktionen erweitern NTFS in Richtung eines versionierenden Dateisystems, zumindest was die Resultate betrifft.

VSS bietet allerdings keine echte Versionierung, wie dies ein versionierendes Dateisystem täte. So kann ein Standard-Benutzer, auch wenn er ansonsten die volle Verfügung über eine Datei hat, manuell keinen Snapshot von ihr erstellen.

VSS arbeitet auf Block-Ebene, deshalb benötigt man mindestens Backup-Operator-Rechte, um einen Snapshot zu erstellen. Über vorhandene Snapshots hingegen kann man je nach Benutzer-Berechtigung verfügen und etwa Dateienversionen ganz einfach per Kontextmenü des sie enthaltenden Ordners wiederherstellen.

Da Windows regelmäßig und vor Systemeingriffen wie Updates oder Treiberinstallationen Snapshots erstellt, können auch Benutzer ohne besondere Privilegien Snapshots ganz praktikabel verwenden.

Wie­der­her­stel­lungs­punkte als Sammlungen aller Volu­men­schatten­ko­pien zu einem bestimmten Moment erlauben die Wiederherstellung des ganzen Systems, wie es zu diesem Zeitpunkt insgesamt bestand.

Damit das funktioniert, genügt es nicht, nur Dateien zu versionieren. In einer Datenbank abgelegte Daten sind als inkonsistent anzusehen, wenn man einen Snapshot der zugrundeliegenden Datenbank-Datei vornimmt, etwa weil noch Transaktionen ausstehen können. Konsistenz wäre nur gewährleistet, wenn man die Anwendung für den Snapshot jeweils soweit herunterfährt, dass sie die Datenbank-Datei komplett schreibt und schließt.

Aus diesem Grunde ist es notwendig, dass Datenbank-Anwendungen wie etwa Active Directory, SQL Server oder Exchange eigene VSS-Provider mitbringen, um ihre Daten konsistent in den Snapshots zu hinterlegen. Insbesondere auf Hyper-V trifft dies ebenfalls zu, da auch VHDs erst in einen konsistenten Zustand gebracht werden müssen, bevor man einen gültigen Snapshot von ihnen anfertigen kann.

Wie­der­her­stel­lungs­punkte: Probleme finden und beheben

Schatten­ko­pien und damit Wie­der­her­stel­lungs­punkte sind nicht rückwärtskompatibel: Ein Volume mit Schatten­ko­pien, das nativ unter Windows XP gemountet wird, verliert diese, da XP zwar flüchtige, aber keine dauerhaften Schatten­ko­pien kennt.

Ein anderes Problem, das im Administratorenalltag hin und wieder auftritt, sind „verschwindende“ Snapshots, das heißt Windows erstellt etwa ab einem bestimmten Zeitpunkt keine mehr oder sie verschwinden mit jedem Neustart.

Im einfachsten ist nur der VSS-Dienst versehentlich deaktiviert oder der reservierte Platz für die Snapshots zu klein – beide Probleme lassen sich per GUI oder dem Kommandozeilen­tool vssadmin.exe aufspüren und lösen, also der Dienst wieder auf „Automatisch“ stellen oder der Platz vergrößern.

Unter Windows Server 2008 (R2) gibt es zur Konfiguration und zum Testen derselben außerdem das Tool diskshadow.exe, das als zeilenweiser Interpreter à la diskpart.exe ausgeführt ist, weit mehr Funktionen besitzt und scriptfähig ist.

Ist es keine dieser beiden einfachen Ursachen, gibt es noch eine Reihe weiterer Möglichkeiten, die auf ein Trial-And-Error-Verfahren hinauslaufen. Offensichtlich, so lässt sich der verlinkte Artikel lesen, gibt es auch Systeme, bei denen letztlich alles nichts hilft und VSS im Rahmen der bestehenden Installation nicht wiederbelebt werden kann. Ursachen sind hier etwa Anwendungen mit eigenen VSS-Providern und Fehler bei der Installation oder De­installation derselben.