Comment lister tous les fichiers modifiés dans une ombre volume?

Question

Quand un point de restauration est créé, Windows commence à surveiller le volume et les modifications sont enregistrées dans un fichier diff proprietory dans le dossier System Volume Information.

approfondie api VSS-SDK, nous pouvons exposer le volume, mais il nous montre tout le volume et tous les fichiers / dossiers qui ont ou ont-pas été modifiés depuis la création de l'instantané, et sur l'accès à tout fichier, un filtre- conducteur applique les diff, le cas échéant, et nous montre le fichier.

Ma question: Est-il possible de lister tous les fichiers modifiés, par rapport à un point de restauration (à l'exception de la méthode de la force brute pour comparer chaque fichier dans l'ombre volume et le volume principal)

Comment faire de Windows lorsque l'on clique sur l'onglet précédent versions dans les propriétés d'un fichier?

Answer 1

Je crois que la meilleure façon est la force brute, couplée avec le numéro de comparaison USN Pour référence, le lien à une question similaire est ici

Answer 2

Faire usage du NTFS Change Journal . Windows enregistre toutes les modifications apportées à tous les fichiers sur un volume NTFS dans une base de données de journal (journal est). Cela peut être demandé de retourner tous les changements d'un numéro USN de départ spécifique (votre point de restauration)

Voici un article sur le journal qui m'a beaucoup aidé en mettant en œuvre la fonctionnalité de journal des modifications

Answer 3

Pour détecter des changements dans le système de fichiers en cours contre une copie d'ombre, vous pouvez utiliser un logiciel tiers comme WinMerge avec l'ombre copier les chemins UNC http://winmerge.org/ . Cela fournira une interface graphique pour les comparaisons

Par exemple, utilisez "C: \", contre "\ localhost \ C $ \ @ GMT-2017.08.24-18.07.46"

Bien sûr, entrez un chemin UNC valide pour coïncider avec la date et l'heure d'une copie d'ombre.

Answer 4

de Windows connaissent des attributs date de modification. Il compare les deux fichiers et vérifie la date de modification.