PowerShellの "バックアップ"コンテキストを使用したシャドウコピーの作成

Question

rsyncを使用してWindowsコンピュータをバックアップするためのPowerShellスクリプトを作成中です。この目的のために、私は上記のスクリプトからWMIを使用して、作者が参加する非永続シャドウコピーを作成しようとしています（バックアップには明らかに推奨されています）。

一般的にシャドウコピーを作成する方法を別の質問（Accessing Volume Shadow Copy (VSS) Snapshots from powershell）から見つけましたが、ここで与えられた例では、コンテキストパラメータとして "ClientAccessible"を使用しています。その結果、ライターなしで永続シャドウコピーが作成されます参加。

Get-WmiObject win32_shadowcontext | Out-GridView 

これは、リストはコンテキストが命名したん」：ソリューションを探している間

、私はWMIによって理解されていると仮定したコンテキストのリストを取得するには、次のコマンドを使用することができることを発見しましたバックアップ "、これは便利な私が望むものです。によると

ReturnValue  : 5 
ShadowID   : {00000000-0000-0000-0000-000000000000} 

に設定されている

$shadow = (Get-WmiObject -list win32_shadowcopy).Create("C:\", "Backup") 

はしかし、これが失敗するように見えると$シャドウ変数の内容：私は、そのコンテキストを使用して、非永続的なシャドウコピーを作成しようとすることを進ん関連ドキュメント（Create method of the Win32_ShadowCopy class）、戻り値は「サポートされていないシャドウコピーコンテキスト」を意味します。

なぜこのコンテキストがサポートされていないのか、まったく使用できないのか関連文書が見つかりませんでした。私は "FileShareBackup"と "AppRollback"コンテキストも成功させずに試してみました。

シャドウコピーを作成するときに何らかの理由でWMIが "clientAccessible"以外のものを本当にサポートしていないとか、OSに依存していると思います（Windows 7でこれをテストしています）。 、64-bit）

これを動作させるにはどうすればよいですか？

Answer 1

あなたの$ shadowはエラーメッセージを見て戻り値が5で、シャドウIDはすべて0です。バイナリを使ってレジストリのボリュームシャドウコピーの最後に1または2を追加する必要がありますdword ..

regeditの検索でvolsnapという名前のレジストリにフォルダがあります.volsnap.sysは、C：\ Windows \ System32 \ driversディレクトリにあります。ファイルサイズは52,352バイトです。volsnapファイルには、Microsoftのデジタル署名が含まれています。正しいバイト数を確認してください。

これは、その真偽を確認します。 volsnap.sysは、EXE-Packerによって圧縮されたファイルのようです。この手法は、ファイルサイズを小さく抑え、デバッグ作業を妨げるために、トロイの木馬によってよく使用されます。

しかし、それだけでは、善意の専門家のソフトウェア製作者であっても、圧縮ファイルを利用するため、悪意のある意図を推定する十分な理由ではありません。このため、すべての専門家の2％がこのファイルを脅威になると考えています。それが害を及ぼす可能性は高いです。他のユーザーからの追加コメントを検討してください。

シャドウIDのデフォルト 00000000-0000-0000-0000-000000000000 00000000-0000-0000-0000-000000000005

それはすでにそれはおそらく1

かに変更しdoesntの5を持っている場合まさにshown.youは$ Wかどうかわからないdiffernt文言イムを試してみても通り

シャドウのid $シャドウ00000000-0000-0000-0000-0000000000001

新しいコードを作成しませんork。スタンドアロン版のjsを試していない場合。