⚙️ О восстановлении Windows к определенному моменту времени
В ноябрьской сборке 26220.7271 появилась новая возможность - откат к состоянию системы на определенный момент времени (point-in-time restore, PITR). Строго говоря, фича не совсем новая, потому что давно доступна на виртуальных машинах Windows 365. Теперь она будет и в клиентских Windows.
📃 Анонс сопровождается подробной документацией, что позволяет нам сравнить новый откат со старым - точками восстановления.
Обе функции работают на основе теневого копирования тома (VSS). Дальше отличия.
🕒 Точки создаются только автоматически, через равные интервалы времени. По умолчанию раз в сутки, но можно настроить до четырех точек в день. Каждая хранится максимум трое суток, потом замещается более новой. (В Windows 365 они хранятся до месяца, только платите за облако :)
💾 Стандартные настройки отводят новым точкам не более 2% объема диска (старым - 5% раздела), но можно задать желаемый процент. Новый откат включается автоматически на дисках от 200 GB (старый - только на системном разделе от 128 GB).
🔁 Сохраняется и откатывается состояние системы целиком, поэтому и речь про диск, нежели отдельные разделы. В снимок включаются пользовательские файлы! В классические точки они не попадали за исключением этих расширений. Откат к новым точкам пока предусмотрен только из среды восстановления.
////
Оценивать полезность новой фичи нужно в контексте условий ее применения. Такие вещи делаются в первую очередь для организаций. Именно фиаско CrowdStrike подвигло Microsoft внедрить новые функции быстрого восстановления ОС. Наверняка, компания позиционировала фичу в качестве уникального преимущества Windows 365. Но масштабы провала CrowdStrike вынудили выпустить ее и в клиентскую ОС.
Навскидку новый откат выглядит очень полезно. Это же целый автоматический бэкап системы! Последние нововведения в этой сфере относятся к выходу Windows 7. Однако резервная копия хранится на том же диске и не более 3 дней, что значительно снижает ее ценность. Но хотя бы всегда есть свежие точки. То есть появляется возможность отката к недавнему состоянию при внезапном катастрофическом сбое 👌
При откате к новым точкам теряются все изменения в файлах и документах пользователя за последние пару дней или часов, в зависимости от настроек. Ведь Windows 365 продается вместе с корпоративным OneDrive ☁️ То есть пользовательские папки там сразу перенаправлены в облако. И это обеспечивает простое восстановление файлов к актуальному состоянию.
В клиентских же системах облачное хранение файлов надо настраивать отдельно. Причем домашние пользователи усиленно сопротивляются приложению Windows Backup :)
👉 Поскольку под капотом везде VSS, в большинстве домашних сценариев новый откат не полезнее классических точек восстановления. Они и так справляются с проблемными обновлениями, кривой установкой драйверов и программ, неудачными твиками системы. При этом могут покрывать более широкий диапазон времени. То есть помогают, даже если проблему заметили не сразу.
////
Прежде чем бросаться в объятия новой технологии, надо проверить ее на практике. Помимо визуального теста (успешный откат и наличие удаленных перед этим файлов) можно изучить логи. Они хранятся в \Windows\Logs\PITR* и похожи на журналы установки Windows. В сборке Dev на девственно чистой ВМ мне не удалось добиться успешного отката - сбой восстановления драйверов. Спишем на предварительную версию ✌️
