Come elencare tutti i file modificati in un'ombra-volume?

Question

Quando un punto di ripristino viene creato, Windows inizia a monitorare il volume e le eventuali modifiche vengono registrate in un file diff proprietory all'interno della cartella del volume delle informazioni di sistema.

approfondita VSS-SDK api, si può esporre il volume, ma ci mostra tutto il volume e tutti i file / cartelle che hanno o hanno-non sono stati modificati dopo la creazione di snapshot, e in materia di accesso a qualsiasi file, un filtro- conducente si applica il diff, se necessario, e ci mostra il file.

La mia domanda:? E 'possibile elencare tutti i file modificati, rispetto ad un punto di ripristino (ad eccezione del metodo di forza bruta per confrontare ogni file all'interno l'ombra-volume e il main-volume)

Come funziona Windows lo fa quando si clicca sulla scheda Versioni precedenti in proprietà di un file?

Answer 1

Credo che il modo migliore è forza bruta, accoppiato con USN numero-confronto Per riferimento, il collegamento a una domanda simile è qui

Answer 2

Fare uso del journal delle modifiche NTFS . Windows registra tutte le modifiche a tutti i file su un volume NTFS in un database di giornale (se la rivista è on). Questo può essere interrogato per restituire tutte le modifiche da un numero di partenza specifica USN (il tuo punto di ripristino)

Ecco un articolo sul giornale che mi ha aiutato molto mentre l'attuazione funzionalità di modifica ufficiale

Answer 3

Per rilevare modifiche nel file system corrente vs una copia shadow, è possibile utilizzare un software di terze parti come WinMerge con l'ombra copiare percorsi UNC http://winmerge.org/ . Ciò fornirà una GUI per il confronto

Ad esempio, l'uso "C: \", vs "\ localhost \ C $ \ @ GMT-2017.08.24-18.07.46"

Naturalmente, immettere un percorso UNC valido per coincidere con la data e l'ora di una copia shadow.

Answer 4

di Windows conosce dagli attributi data dell'ultima modifica. Esso mette a confronto il due di file e controlli la data di modifica.