Windows 卷影副本是什么
卷影副本（Volume Shadow Copy Service，VSS）是 Windows 的卷级时间点快照能力：系统可以自动定期创建，也可以手动创建，用户可以打开文件属性的「以前的版本」找回旧内容。它既是终端用户侧最方便的误删防线，也是备份软件实现一致性备份的基础机制。
基本信息
| 适用平台 | Windows 客户端与 Windows Server |
|---|---|
| 恢复入口 | 文件或文件夹属性 → 以前的版本 → 选择时间点还原或复制 |
| 依赖服务 | Volume Shadow Copy 服务必须处于运行状态 |
| 常用命令 | vssadmin list shadows、vssadmin list shadowstorage、vssadmin resize shadowstorage |
| 创建方式 | 系统保护计划自动创建，或手动触发创建 |
| 空间占用 | 卷影副本占用本卷空间，有上限配置 |
| 能力边界 | 文件级回退，不覆盖整机灾难场景 |
典型使用场景
- 误改或误删文件后按时间点找回旧版本
- 安装软件或打补丁前留一个可用时间点
- 终端用户自助恢复，不必等管理员介入
- 备份软件通过 VSS 获取一致快照后再读取数据
- 排查磁盘空间被卷影副本占用的问题
查看与管理
查看与管理
# 列出当前卷影副本（需管理员权限）
vssadmin list shadows
# 查看卷影存储空间配置与占用情况
vssadmin list shadowstorage
# 手动创建卷影副本（wmic 方式）
wmic shadowcopy call create Volume='C:\'
# 把卷影存储上限调到 10%，避免占满系统卷
vssadmin resize shadowstorage /for=C: /on=C: /maxsize=10%
# 注意：磁盘空间紧张时旧副本会被自动清理
wmic shadowcopy list brief输出读法
| 项 | 含义 | 正常/异常 |
|---|---|---|
| 卷影副本 ID | 副本唯一标识 | 命令行按 ID 做精确恢复 |
| 创建时间 | 该副本对应的时间点 | 找文件时按时间点选择副本 |
| Original / Shadow Volume | 源卷与副本所在卷 | 副本占用源卷空间 |
| 卷影存储上限 | 允许占用的最大空间 | 设得太小会导致旧副本被自动删除 |
| 服务状态 | Volume Shadow Copy 服务是否运行 | 停止后既不能创建也无法恢复 |
卷影副本适合文件级回退，不替代整机备份：磁盘故障、系统重装、勒索加密这些场景下，快照很可能一起不可用，服务器侧要和备份软件的 VSS 集成一起设计。
卷影存储空间不足时系统会自动删除较旧的副本：需要恢复的时间点常常恰好被删掉。先确认上限配置，再指望它当恢复手段。