影子复制快照文件内容在 Windows 10 上静默损坏

　　Shadow Copy Service 是微软在 Windows 系统中提供的一种备份工具。该工具主要用于系统还原功能中创建卷影副本。

　　卷影副本实际上是一个快照功能。通过在特定时间点对磁盘或卷进行快照，可以方便地在必要时通过快照进行恢复。

　　推特用户@vsterkin 发现shadow copy功能好像坏了，在windows 10 v1903上无法正常使用。

　　分析发现，shadow copy缺少16进制的关键数据，所以数据填充了00，不仅没有意义，而且占用了大量磁盘空间。

　　受影响的卷影副本是由系统保护功能创建的，即系统还原。可以使用命令行解压创建的卷影副本以查看其中的文件。

　　Vadim Sterkin 发现文档、照片、视频等个人文件出现异常，部分文件无法正常打开或提示已损坏。

　　以十六进制查看损坏的文件，可以发现全部或部分填充了00，这自然会导致文件损坏甚至不是备份文件。

　　此外，使用无意义的数据填充还会导致大量磁盘空间被占用，不仅导致用户无法正常恢复文件，还浪费了宝贵的空间。

　　在讨论中，也有用户声称影子快照在Windows 8.1中被破坏了。情况类似。尝试恢复文件时失败，发现大量00数据。

　　此贴已发布2015年，岗位应为企业IT管理员。为了恢复数据，管理员不得不通过其他方式检索数据。