| 列出卷影 | vssadmin list shadows |
|---|---|
| 备份版本 | wbadmin get versions |
| 勒索行为 | vssadmin delete shadows /all /quiet 常见 |
| 佐证 | System 日志与命令历史中的 vssadmin 调用 |
核验卷影与备份
核验卷影与备份
vssadmin list shadows | Select-Object -First 40
wbadmin get versions 2>$null
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Backup'} -MaxEvents 10 -ErrorAction SilentlyContinue | Format-Table TimeCreated, Id卷影被删不等于无路可走：继续核对外部备份、云备份与复制节点。