VSS en Windows

En este apartado hablaremos sobre el funcionamiento de VSS en Windows (Volume Snapshot Service) y su configuración a través de Shadow Copy y Shadow Explorer. Estos sistemas existen desde la implementación de Windows XP y Server 2000, actualizándose en cada sistema nuevo de Windows.

¿Qué son las Shadow Copy?

Las Shadow Copy son un sistema de seguridad usado como implementación de seguridad en el sistema a través del servicio NTFS en Windows. Su funcionamiento se basa en tomar una instantánea (snapshoot) del volumen, o grupos de volúmenes, de un sistema para así guardar una copia de las configuraciones y versiones previas de archivos del funcionamiento en ese momento de un sistema.

Esto, a diferencia de los backup, no ocupa tanto espacio y no siempre salva nuestros datos. Sino que se encarga de hacer copias de versiones anteriores, ya que en caso de malas configuraciones o instalaciones que dañen o modifiquen el sistema, podamos volver a versiones previas. Por lo tanto, si dicha versión anterior de algún archivo no estaba dentro de la configuración de nuestra shadow copy, no podremos salvarlo.

Cabe aclarar que estos tienen un límite de almacenamiento. Cuando este se llena, es removido, dando así lugar a una nueva instantánea En resumen, este sistema debemos verlo como un Punto de Restauración que, usado en conjunto con el backup, lograremos una mejor seguridad en nuestro sistema.

Configuración

Ahora nos encargaremos de ver cómo podemos configurar nuestras instantáneas. Para esto nos dirigimos al Panel de Control > Sistema y Seguridad como vemos a continuación.

Una vez dentro, podemos ver que primero tenemos la opción de restaurar el sistema. Y abajo tenemos la opción de configurar las instantáneas de nuestro disco, donde tenemos la configuració y archivos del sistema (Disco C). Hacemos clic en configurar para poder ver en detalle.

Primero veremos la configuración de restauración, donde tenemos dos opciones: habilitar o deshabilitar el uso de la Shadow Copy. Por defecto, esta se encuentra activado el sistema de protección.

Segundo tenemos el espacio usado en el disco. Aquí lo que nos va a preguntar es cuánto espacio del almacenamiento total del disco queremos reservar para que Windows automáticamente almacene versiones viejas y configuraciones. Esto, lo que nos va a permitir es que, cuanto más espacio le asignemos, más espacio va a tener Windows para manejar esas versiones viejas y configuraciones. Por lo tanto, a medida que ese porcentaje se vaya ocupando, se borrarán las versiones más antiguas y así, ir almacenando el espacio para poder realizar nuevas copias de los archivos y las configuraciones.

Shadow Explorer

Así como Shadow Copy nos permite hacer copias de seguridad mediante instantáneas. Shadow explorer, será el programa que nos permita explorar dichas copias. Es decir, este programa nos permitirá ver y acceder a un conjunto de archivos de las Shadow Copy, para así poder restaurar archivos a versiones anteriores y también, archivos eliminados.

Configuración

A continuación, vamos a aprender a restaurar archivos y directorios de las shadow copies. Si estas están activadas, podemos usar el programa de Nirsoft “ShadowCopyView” para ver los archivos particulares que hay en las distintas imágenes y restaurarlos selectivamenete, es decir, sin la necesidad de restaurar toda la imagen de la Shadow Copy.

Al abrir este programa, podremos ver las distintas shadow copy que se fueron haciendo con sus respectivas fecha y hora. Y dentro de cada una de estas, veremos abajo los archivos que estas contienen.

Nos centraremos en recuperar el programa procexp.exe cuya ruta se ve a continuación. Hacemos clic derecho sobre el mismo, y le damos en copiar archivo seleccionado.

Luego nos pedirá la ruta o el lugar donde queremos guardar dicho programa recuperado. En este caso elegimos en escritorio (Desktop).

Y como se puede observar, hemos recuperado dicho programa. Recordemos que esto también se puede hacer con archivos o directorios.

Conclusión

El sistema VSS en Windows debe verse como un complemento de seguridad usado en conjunto con otras herramientas, principalmente backup, y la constante actualización de programas o aplicaciones que se usen en el sistema.

Es importante saber que Shadow Copy y Shadow Explorer NO reemplazan a un sistema de copia de seguridad. Aunque esta herramienta permite recuperar potencialmente archivos que se han cambiado o eliminado, no es lo mismo que tener una copia de seguridad que supervise sus archivos y los respalde cuando hayan cambiado.

Shadow Explorer es una herramienta a tener muy en cuenta en una empresa, o uso personal, pero no debe dejarse de lado la buena costumbre de hacer un backup de los datos.