Cómo listar todos los archivos modificados en una sombra-volumen?

Question

Cuando un punto de restauración se crea, Windows inicia el seguimiento del volumen y cualquier cambio se registran en un archivo diff proprietory dentro de la carpeta Información del volumen del sistema.

a fondo api VSS-SDK, podemos exponer el volumen, sino que nos muestra todo el volumen y todos los archivos / carpetas que tienen o han -no sido modificados desde la creación instantánea, y sobre el acceso a cualquier archivo, un filtro- conductor aplica el diff, si es necesario, y nos muestra el archivo.

Mi Pregunta: ¿Es posible una lista de todos los archivos modificados, con respecto a un punto de restauración (excepto el método de fuerza bruta para comparar cada archivo dentro de la sombra del volumen y el principal volumen)

¿Cómo hacer de Windows cuando se hace clic en la pestaña versiones anteriores en las propiedades de un archivo?

Answer 1

Creo que la mejor forma de hacerlo es por fuerza bruta, junto con USN número de comparación de referencia, el enlace a una pregunta similar es aquí

Answer 2

Hacer uso de la diario de cambios NTFS . Windows registra todos los cambios en todos los archivos en un volumen NTFS en una base de datos de diario (si la revista está encendido). Esto puede ser consultada para devolver todos los cambios de un número USN inicio específico (su punto de restauración)

Aquí es un artículo sobre la revista que me ha ayudado mucho mientras que realice funciones de diario de cambios

Answer 3

Para detectar cambios en el sistema de archivos actual vs una instantánea, puede utilizar un software de terceros como WinMerge con la sombra copiar rutas UNC http://winmerge.org/ . Esto proporcionará una interfaz gráfica de usuario para las comparaciones

Por ejemplo, el uso de "C: \", frente a "\ localhost \ C $ \ @ GMT-2017.08.24-18.07.46"

Por supuesto, introduzca una ruta UNC válida para coincidir con la fecha y hora de una instantánea.

Answer 4

Windows sabe de los atributos de fecha de modificación. Se compara el archivo y los dos cheques de la fecha de modificación.