[решено] Точки восстановления быстро пропадают

[sondz7]

Забавно, вчера 26.11 обнаружил, что точек восстановления нет вовсе. Причём, я их не удалял, ОС не перезагружал и дефрагментацию не производил. »
это не подтверждается моим опытом (в т.ч. наблюдением за подопечными ОС) »

[Vadikan]

sondz7, я же сказал Надо диагностировать и анализировать. »
Вы свою проблему проанализировали и заявили
продержались точки- 3 дня, потом установка официальной macrium reflect free и их больше нет ни одной, »
На основании этой информации (а другой нет) я считаю вашу проблему исчерпанной - причина в стороннем ПО. И в данном случае это неудивительно, потому что Macrium использует VSS для создания резервных копий. В зависимости от сценариев бэкапа, он может "выдавливать" точки восстановления из выделенного VSS пространства. ОС не отдает никакого приоритета хранению своих точек, тут все провайдеры равны.

Именно это и является основным направлением диагностики
А как она должна поступать, когда стороннее ПО сносит точку? Наверное, молча терпеть... Поэтому вам нужно исключить сторонние факторы - удалить стороннее защитное ПО, программы для резервного копирования, очистки и т.д. »

Что характерно, в каждом ответе вам мне приходится повторять сказанное ранее. Вы тратите мое время впустую. И не надо меня троллить, это чревато.

[Andrey_Vladimirovich]

Удивительно, но я немного продвинулся в решении этой проблемы, хотя не понятно, что с этим делать. Дело в том, что Win10 показывает один занимаемый объём точками восстановления, а в реальности он в разы выше. Например, сейчас «Защита системы» сообщает, что занято 472,22 МБт, при этом FAR Manager (я его запустил с системными правами) показывает, что объём двух файлов (на данный момент их всего два) 2 684 420 096 байт, т.е. 2,5 ГБт. Удаляю точки — оба файла пропали и «Защита системы» сообщает, что занято 0 байт. Для сравнения, в Win7 на одном из старых ноутбуков ситуация иная. Защита системы сообщает о 32,12 ГБт, а объём 23-х файлов 35 386 028 032 байт, т.е. 32,9 ГБт.

[Vadikan]

Win10 показывает один занимаемый объём точками восстановления, а в реальности он в разы выше. Например, сейчас «Защита системы» сообщает, что занято 472,22 МБт, при этом FAR Manager (я его запустил с системными правами) показывает, что объём двух файлов (на данный момент их всего два) 2 684 420 096 байт »
Нам не видно, что вы смотрите и видите в FAR. Поэтому ваши выводы невозможно проверить. Впрочем, смысла в этом тоже нет. Есть fsutil (http://www.outsidethebox.ms/17937/#_Toc433364190), она не ошибается.

[sondz7]

а в реальности он в разы выше »
учитывается еще это http://images.vfl.ru/ii/1606563902/20533dca/32469649.png

[Andrey_Vladimirovich]

Нам не видно, что вы смотрите и видите в FAR. Поэтому ваши выводы невозможно проверить. »
Вы шутите? Если вам нужны подтверждения, так и скажите, к чему намёки?
Насчёт FSUtil, я так и не понял, как ей воспользоваться в данном случае? По вашей ссылке вы запускали команду "fsutil volume allocationreport d:" и она показывала занимаемый объём в папке SVI, у меня так не получается. Других команд FSUtil способных показать это я не нашёл. Ну и потом, нам же нужен не весь объём этой папки, а только объём точек восстановления.
Я как-то упустил, что всё что нам нужно в данном случае, это команда "VSSAdmin.exe List ShadowStorage", которую и привёл sondz7 в скриншоте. Вот результат её работы на моей Win10 (создана только одна точка вручную):


C:\WINDOWS\system32>VSSAdmin.exe List ShadowStorage
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 500 МБ (0%)
Выделенный объем хранилища теневой копии: 2,47 ГБ (1%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)


C:\WINDOWS\system32>



учитывается еще это »
Спасибо за подсказку, я уже когда-то обращал на это внимание, но забыл.

Вопрос. С чем может быть связано, что использованный объем хранилища теневой копии в разы меньше, чем выделенный объем хранилища теневой копии и нормально ли это?

Обновление. В Win 7 такая же ситуация при создании первой точки. Эксперимент на виртуальной машине:


C:\Windows\system32>VSSAdmin.exe List ShadowStorage
VSSADMIN 1.1 - Утилита теневого копирования тома
(C) Корпорация Майкрософт, 2001-2005.

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{442050fa-6c48-11e6-8795-806e6f6e6963}\
Том хранилища теневой копии: (C:)\\?\Volume{442050fa-6c48-11e6-8795-806e6f6e6963}\
Использованный объем хранилища теневой копии: 72.078 MB (0%)
Выделенный объем хранилища теневой копии: 2.281 GB (1%)
Максимальный объем хранилища теневой копии: 45.703 GB (30%)


C:\Windows\system32>

[Andrey_Vladimirovich]

Vadikan
К вопросу о том, создаются точки восстановления при установке\обновлении "Visual C++ Redistributable Package" и "Acrobat Reader DC" или нет. Вот скриншоты с Win7 x64 Pro:

http://images.vfl.ru/ii/1606585934/0ec1cae6/32473425_m.png (http://vfl.ru/fotos/0ec1cae632473425.html) http://images.vfl.ru/ii/1606585935/7c521670/32473426_m.png (http://vfl.ru/fotos/7c52167032473426.html) http://images.vfl.ru/ii/1606585936/3df455ff/32473427_m.png (http://vfl.ru/fotos/3df455ff32473427.html) http://images.vfl.ru/ii/1606585936/6282fda7/32473428_m.png (http://vfl.ru/fotos/6282fda732473428.html)

[Vadikan]

Вы шутите? Если вам нужны подтверждения, так и скажите, к чему намёки? »
Если вы делаете заявление, логично подтвердить его чем-то кроме самого заявления. Например, подробным описанием действий, скриншотами (см. пример ниже). Это позволит оценить корректность заявления. Но в данном случае мне подтверждения не нужны, потому что неважно, что показывает FAR - это сторонний фактор
Насчёт FSUtil, я так и не понял, как ей воспользоваться в данном случае? По вашей ссылке вы запускали команду "fsutil volume allocationreport d:" и она показывала занимаемый объём в папке SVI, у меня так не получается. »
В примере не системный диск, поменяйте букву на c: и все получится.

К вопросу о том, создаются точки восстановления при установке\обновлении "Visual C++ Redistributable Package" и "Acrobat Reader DC" или нет. Вот скриншоты с Win7 x64 Pro: »
Я проверил VC++ 2015 - 2019 на 20H1 и сделал вывод, что установщик или API проверяет наличие недавних точек восстановления. В частности:
1. Защита включена, 5% диска, 24-часовой лимит на создание снят, создана точка вручную.
2. Через 10 минут запущен установщик VC++
Результат: новой точки не создано
3. Защита выключена, VC++ удален
4. Защита включена, запущен установщик VC++.
Результат: новая точка создана
https://i.imgur.com/QhV6KVF.png

[Andrey_Vladimirovich]

Если вы делаете заявление, логично подтвердить его чем-то кроме самого заявления. »
Но ведь это не всегда нужно. А если кому-то нужно, можно попросить дополнить сообщение.
В примере не системный диск, поменяйте букву на c: и все получится. »
Естественно, я в этой команде использовал буку "С". Впрочем, действительно, я ошибся (сам не понимаю, куда я смотрел в прошлый раз?), есть там информация о папке SVI. Но ведь она общая, а нам интересно какой объём занимают только фалы точек восстановления.
Я проверил VC++ 2015 - 2019 на 20H1 и сделал вывод, что установщик проверяет наличие недавних точек восстановления. »
Так это ничего не даёт. Очевидно, что если до установки/обновления ПО была сделана "пустая" ТВ, то и делать ничего не нужно. Попробуйте в первом варианте последовательно установить пакеты обоих разрядностей и получите иной результат.

Можете ответить на вопрос заданный выше. С чем может быть связано, что использованный объём хранилища теневой копии в разы меньше, чем выделенный объем хранилища теневой копии и нормально ли это?

А у меня ещё сюрприз. Оказалось, что архив предыдущей версии Win10 удалён, раньше такого не было и я его удалял "вручную" через очистку диска. И есть подозрение, что это совпало с удалением всех точек восстановления.

[Vadikan]

Так это ничего не даёт. Очевидно »
Очевидно, дальше без меня. Гуд лак.

[Andrey_Vladimirovich]

Vadikan
вы слишком быстро сдаётесь, я думал, что первым буду я. Зачем вы удалили предыдущий свой ответ? Он у меня есть на почте и вы там опять сильно напутали. Все данные были приведены выше, зачем же мне опять приводить имеющееся в теме? Я думал профессионалы так не поступают, значит я ошибся.
Теперь по существу. У меня в Win10 вообще точки не создавались при последовательной установке пакетов обоих разрядностей. На что вы мне ответили "Это ПО не является пакетами ОС.", из чего я сделал вывод, что вы считаете, что и не должны были создаваться ТВ. Теперь вы пишите иное. И у вас опять не прав я.

[sputnikk]

Сегодня опят наблюдал, как при автодефрагментации исчезли все несколько точек восстановления на 7 ГБ, а по окончании создалась 1 новая "запланированная" в 143 мб. Может так реагирует на маленький размер виртуального диска. Сейчас занято 15 ГБ из 31 ГБ

Кажется во время 6-го этапа или конца 5-го.

[Andrey_Vladimirovich]

1. Скорее всего, моё предположение, что «Защита системы» использует намного больше места на носителе, чем показывает и поэтому из-за «нехватки» начинает удалять старые точки восстановления ошибочно. Хотя высвобождается место как-то странно. Пример под спойлером:


Date /T && Time /T && VSSAdmin.exe List ShadowStorage
17.12.2020
02:34
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 6,11 ГБ (2%)
Выделенный объем хранилища теневой копии: 7,60 ГБ (3%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)

Date /T && Time /T && VSSAdmin.exe List ShadowStorage
19.12.2020
04:41
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 5,66 ГБ (2%)
Выделенный объем хранилища теневой копии: 7,67 ГБ (3%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)


2. 2020.11.28 я создал точку восстановления и начал её отслеживать с помощью VSSAdmin.exe и диспетчера заданий, запускающего CMD-файл (там ещё дата и время добавлялись) каждые 30 мин. В итоге, в промежутке 2020.12.19 00:01—2020.12.19 00:30 точка исчезла. Часть лога под спойлером:



Часть лога под спойлером:

2020.12.19 00:00
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Содержимое для ID набора теневых копий: {6a1f9031-0ae6-4c08-9fdf-3b34d417a8a8}
Содержит 1 теневых копий на время создания: 28.11.2020 3:28:16
ID теневой копии: {849592e2-76e7-4c8d-86cd-ce6e9e31de40}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

2020.12.19 00:30
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Отсутствуют элементы, соответствующие запросу.


Просматривая системный журнал и журнал заданий я обнаружил совпадение по времени (из того, что могло бы повлиять) только с запуском задания «\Microsoft\Windows\SystemRestore\SR» (действие "%windir%\system32\srtasks.exe ExecuteScheduledSPPCreation"). Так что, пока рабочей версией является удаление старых точек системным заданием «SR».

http://images.vfl.ru/ii/1608391681/02bc1791/32710922_m.png (http://vfl.ru/fotos/02bc179132710922.html) http://images.vfl.ru/ii/1608391682/9395d468/32710923_m.png (http://vfl.ru/fotos/9395d46832710923.html) http://images.vfl.ru/ii/1608391684/3497dcf8/32710924_m.png (http://vfl.ru/fotos/3497dcf832710924.html) http://images.vfl.ru/ii/1608391685/c36a90a0/32710925_m.png (http://vfl.ru/fotos/c36a90a032710925.html) http://images.vfl.ru/ii/1608391685/4696a362/32710926_m.png (http://vfl.ru/fotos/4696a36232710926.html) http://images.vfl.ru/ii/1608391686/9d9b43b9/32710927_m.png (http://vfl.ru/fotos/9d9b43b932710927.html) http://images.vfl.ru/ii/1608391688/13332886/32710928_m.png (http://vfl.ru/fotos/1333288632710928.html) http://images.vfl.ru/ii/1608391689/ca130957/32710929_m.png (http://vfl.ru/fotos/ca13095732710929.html) http://images.vfl.ru/ii/1608391690/f1e47db9/32710930_m.png (http://vfl.ru/fotos/f1e47db932710930.html) http://images.vfl.ru/ii/1608391690/7fad1b6a/32710931_m.png (http://vfl.ru/fotos/7fad1b6a32710931.html) http://images.vfl.ru/ii/1608391691/9573955e/32710932_m.png (http://vfl.ru/fotos/9573955e32710932.html)

[Andrey_Vladimirovich]

Ещё два совпадения пропадания точек восстановления и запуска задания «SR».


24.12.2020
19:20
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Содержимое для ID набора теневых копий: {fc1bce4b-6ac5-4119-88db-80353da9ed8d}
Содержит 1 теневых копий на время создания: 04.12.2020 4:39:34
ID теневой копии: {f014e30b-86fe-42d0-a669-d49e173792af}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {15a10ea3-83cc-439a-af4e-a6bd26d303be}
Содержит 1 теневых копий на время создания: 07.12.2020 21:50:45
ID теневой копии: {6a3979f6-f2f5-4704-9dde-d00714184b00}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {ad57151b-41b7-4433-b132-4bd15151d9a7}
Содержит 1 теневых копий на время создания: 13.12.2020 3:00:20
ID теневой копии: {c3f72f74-2027-4bd6-9304-6f029c8a87e5}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {0678a2d1-ef7f-4f6d-807b-4ea140eeb545}
Содержит 1 теневых копий на время создания: 18.12.2020 1:42:57
ID теневой копии: {6cd46b45-27af-41d7-861a-9ef55b570170}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {859b5eba-904b-40fa-b1dd-7880386ee854}
Содержит 1 теневых копий на время создания: 22.12.2020 1:03:05
ID теневой копии: {316c5b8e-1e29-48a3-a4c8-7d7d520b9115}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {31b92076-0d67-4bb6-91ee-72ac8c74a2f8}
Содержит 1 теневых копий на время создания: 23.12.2020 3:14:30
ID теневой копии: {5a4501bf-4328-4e22-beb2-82ac2371d154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {2e3b1ee3-055d-4167-94d6-c0d41b68e499}
Содержит 1 теневых копий на время создания: 24.12.2020 18:49:02
ID теневой копии: {5e6825a3-6c0f-4c51-aa58-aee706eea154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

24.12.2020
19:30
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Содержимое для ID набора теневых копий: {15a10ea3-83cc-439a-af4e-a6bd26d303be}
Содержит 1 теневых копий на время создания: 07.12.2020 21:50:45
ID теневой копии: {6a3979f6-f2f5-4704-9dde-d00714184b00}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {ad57151b-41b7-4433-b132-4bd15151d9a7}
Содержит 1 теневых копий на время создания: 13.12.2020 3:00:20
ID теневой копии: {c3f72f74-2027-4bd6-9304-6f029c8a87e5}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {0678a2d1-ef7f-4f6d-807b-4ea140eeb545}
Содержит 1 теневых копий на время создания: 18.12.2020 1:42:57
ID теневой копии: {6cd46b45-27af-41d7-861a-9ef55b570170}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {859b5eba-904b-40fa-b1dd-7880386ee854}
Содержит 1 теневых копий на время создания: 22.12.2020 1:03:05
ID теневой копии: {316c5b8e-1e29-48a3-a4c8-7d7d520b9115}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {31b92076-0d67-4bb6-91ee-72ac8c74a2f8}
Содержит 1 теневых копий на время создания: 23.12.2020 3:14:30
ID теневой копии: {5a4501bf-4328-4e22-beb2-82ac2371d154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {2e3b1ee3-055d-4167-94d6-c0d41b68e499}
Содержит 1 теневых копий на время создания: 24.12.2020 18:49:02
ID теневой копии: {5e6825a3-6c0f-4c51-aa58-aee706eea154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

24.12.2020
19:20
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 11,6 ГБ (4%)
Выделенный объем хранилища теневой копии: 14,0 ГБ (5%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)

24.12.2020
19:30
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 9,66 ГБ (4%)
Выделенный объем хранилища теневой копии: 12,1 ГБ (5%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)

http://images.vfl.ru/ii/1609124763/f858299b/32791918_m.png (http://vfl.ru/fotos/f858299b32791918.html)
http://images.vfl.ru/ii/1609124765/67b171b0/32791919_m.png (http://vfl.ru/fotos/67b171b032791919.html)



27.12.2020
22:20
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Содержимое для ID набора теневых копий: {15a10ea3-83cc-439a-af4e-a6bd26d303be}
Содержит 1 теневых копий на время создания: 07.12.2020 21:50:45
ID теневой копии: {6a3979f6-f2f5-4704-9dde-d00714184b00}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy2
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {ad57151b-41b7-4433-b132-4bd15151d9a7}
Содержит 1 теневых копий на время создания: 13.12.2020 3:00:20
ID теневой копии: {c3f72f74-2027-4bd6-9304-6f029c8a87e5}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {0678a2d1-ef7f-4f6d-807b-4ea140eeb545}
Содержит 1 теневых копий на время создания: 18.12.2020 1:42:57
ID теневой копии: {6cd46b45-27af-41d7-861a-9ef55b570170}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {859b5eba-904b-40fa-b1dd-7880386ee854}
Содержит 1 теневых копий на время создания: 22.12.2020 1:03:05
ID теневой копии: {316c5b8e-1e29-48a3-a4c8-7d7d520b9115}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {31b92076-0d67-4bb6-91ee-72ac8c74a2f8}
Содержит 1 теневых копий на время создания: 23.12.2020 3:14:30
ID теневой копии: {5a4501bf-4328-4e22-beb2-82ac2371d154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {2e3b1ee3-055d-4167-94d6-c0d41b68e499}
Содержит 1 теневых копий на время создания: 24.12.2020 18:49:02
ID теневой копии: {5e6825a3-6c0f-4c51-aa58-aee706eea154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

27.12.2020
22:30
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Содержимое для ID набора теневых копий: {ad57151b-41b7-4433-b132-4bd15151d9a7}
Содержит 1 теневых копий на время создания: 13.12.2020 3:00:20
ID теневой копии: {c3f72f74-2027-4bd6-9304-6f029c8a87e5}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {0678a2d1-ef7f-4f6d-807b-4ea140eeb545}
Содержит 1 теневых копий на время создания: 18.12.2020 1:42:57
ID теневой копии: {6cd46b45-27af-41d7-861a-9ef55b570170}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {859b5eba-904b-40fa-b1dd-7880386ee854}
Содержит 1 теневых копий на время создания: 22.12.2020 1:03:05
ID теневой копии: {316c5b8e-1e29-48a3-a4c8-7d7d520b9115}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {31b92076-0d67-4bb6-91ee-72ac8c74a2f8}
Содержит 1 теневых копий на время создания: 23.12.2020 3:14:30
ID теневой копии: {5a4501bf-4328-4e22-beb2-82ac2371d154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy6
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически

Содержимое для ID набора теневых копий: {2e3b1ee3-055d-4167-94d6-c0d41b68e499}
Содержит 1 теневых копий на время создания: 24.12.2020 18:49:02
ID теневой копии: {5e6825a3-6c0f-4c51-aa58-aee706eea154}
Исходный том: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том теневой копии: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7
Размещающий компьютер: PC3
Обслуживающий компьютер: PC3
Поставщик: "Microsoft Software Shadow Copy provider 1.0"
Тип: ClientAccessibleWriters
Атрибуты: Сохранение, Доступно клиентам, Без автоматического освобождения, Разностная, Восстановлен автоматически


27.12.2020
22:20
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 11,1 ГБ (4%)
Выделенный объем хранилища теневой копии: 12,1 ГБ (5%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)

27.12.2020
22:30
vssadmin 1.1 - Программа командной строки для администрирования службы теневого копирования томов
(C) Корпорация Майкрософт (Microsoft Corportion), 2001-2013.

Сопоставление хранилища теневой копии
Для тома: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Том хранилища теневой копии: (D:)\\?\Volume{6fbcaae9-0000-0000-0000-100000000000}\
Использованный объем хранилища теневой копии: 0 байт (0%)
Выделенный объем хранилища теневой копии: 0 байт (0%)
Максимальный объем хранилища теневой копии: 74,5 ГБ (8%)

Сопоставление хранилища теневой копии
Для тома: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Том хранилища теневой копии: (C:)\\?\Volume{6008bdd5-0000-0000-0000-501f00000000}\
Использованный объем хранилища теневой копии: 9,43 ГБ (3%)
Выделенный объем хранилища теневой копии: 10,4 ГБ (4%)
Максимальный объем хранилища теневой копии: 49,8 ГБ (21%)

http://images.vfl.ru/ii/1609124766/3eb67581/32791920_m.png (http://vfl.ru/fotos/3eb6758132791920.html)
http://images.vfl.ru/ii/1609124767/ed81dd4a/32791921_m.png (http://vfl.ru/fotos/ed81dd4a32791921.html)

В итоге, я отключил задание «\Microsoft\Windows\SystemRestore\SR» 2020.12.28 и на данный момент все точки живы. Предыдущие удаления точек восстановления происходили примерно через 3 недели после их создания. Как показал эксперимент на виртуальной машине и без этого задания точки восстановления создаются, как автоматически, так и вручную. На данном же компьютере с 28 числа ничего такого не происходило, чтобы точки создавались автоматически, а созданных вручную и так 3 шт. так что я этого делать не стал.

http://images.vfl.ru/ii/1610095055/c370a56f/32883438_m.png (http://vfl.ru/fotos/c370a56f32883438.html)

Впрочем, эксперимент пока продолжается.

Может, кто знает. Кто в Win10 запускает задание «\Microsoft\Windows\SystemRestore\SR»? Дело в том, что там нет триггеров. Например, в Win7 у аналогичного задания есть два триггера. Впрочем, задание всего лишь запускает команду "%windir%\system32\srtasks.exe ExecuteScheduledSPPCreation", а это может делать любое ПО с соответствующими правами. Вот только странно, что в описании к заданию написано "При выполнении этой задачи будут созданы обычные точки восстановления системы.". Про удаление точек ничего не сказано, а места выделенного под создания новых полно.

Кстати, если кому нужно, можете взять у меня скрипты для создания задания для наблюдения за работой Защиты системы Windows (прикреплённый архив “SR_Get_Info.7z” и его MD5-файл “SR_Get_Info.7z.md5”. TXT, т.к. файл с расширением MD5 прикрепить нельзя). Описание находится внутри. Для подстраховки указываю контрольные суммы (MD5) файлов и архива и на всякий случай дополнительные ссылки на архив и его контрольную сумму:


ReadMe.txt - 85480b936e86236eb466ba0e4bfcd2a1
SR_Get_Info.cmd - a2d416e9d98eacd9dab6183a3ebaedc0
Task_Create_SR_Get_Info.cmd - 4649e0d708729302b36bbf39c21f0f68
Task_Create_SR_Get_Info_7_10.PS1 - 91b27ab15a10064cac6cc0abdc0107ff
SR_Get_Info.7z – 41b1a026475f7fbfb15c95b5522d39da

OneDrive
Общая ссылка для архива и его контрольной суммы
https://1drv.ms/u/s!Ams_dEnSE8NJgQ9EJg2aWjdwL285?e=IJKPBE
Яндекс Диск
Ссылка на архив - https://yadi.sk/d/_fHfFV-4kknDug
Ссылка на MD5-файл (контрольную сумму) архива - https://yadi.sk/d/OWkiqnNQCdA3cQ

[sondz7]

не догадался сделать скрины, следующий после переустановке системы обязательно предоставлю доказательства, а пока по памяти - win 10 pro original с сайта MediacreationTool, установлена 8.01.21, было установлено - http://images.vfl.ru/ii/1610355915/0e248d7c/32914879.png , архиватор 7zip с оф.сайта и обновлены приложения Microsoft Store, больше НИЧЕГО СТОРОННЕГО НЕ УСТАНАВЛИВАЛОСЬ, по VSSAdmin list ShadowStorage размер единственной точки созданной системой был 600 с чем то Мб при выделенном хранилище по умолчанию 10 Гб , сегодня заметил что системный раздел "поправился" на 1,5 Гб и увидел такую картину http://images.vfl.ru/ii/1610356377/5e61c969/32914945.png
таким образом - точки восстановления самоуничтожаются автоматически через 3-4 дня после установки системы.
твикерами, чистильщиками и прочим не пользуюсь, в системе ничего не отключалось и не вырезалось, бэкап не делался ни системным ни сторонним софтом.

[Andrey_Vladimirovich]

sondz7
судя по вашему второму скриншоту выделено у вас 2,38 ГБт, а не 10 ГБт. Вот они и почистились.

[sondz7]

Вот они и почистились »
и даже очень хорошо почистились http://images.vfl.ru/ii/1610378260/56206aeb/32919207.png

[Andrey_Vladimirovich]

sondz7
это другой вопрос. Я же не говорю, что у вас нет проблем с пропаданием точек восстановления. Просто, чтобы исключить иные причины, нужно правильно настроить Защиту системы. Выделите под неё как можно больше свободного места. Лично я выделяю не менее 30 ГБт, этого всегда хватит. Но всё индивидуально, я же не знаю какого объёма у вас раздел под ОС и какой объём используется под все нужды.

[sputnikk]

Не смог узнать на форуме попадает ли в точки содержимое рабочего стола. Если да, то надо учитывать его загаженность при задании общего объёма.

[Phoenix]

Автоматическая очистка диска (контроль памяти) сносит точки еще.