Восстановление данных с помощью службы теневых копий в Windows работает следующим образом:

Служба теневого копирования (VSS) создаёт моментальный снимок всех файлов на томе NTFS или томе-источнике. 3 Теневые копии хранятся в области, именуемой кэшем теневых копий. 3 Как правило, он невидим для пользователей, так как находится в скрытой системной папке System Volume Information. 3 По умолчанию кэш теневых копий создаётся на томе-источнике, но можно создать его на отдельном физическом диске, чтобы повысить быстродействие и отказоустойчивость. 3

Для восстановления данных можно использовать специальное ПО для восстановления файлов, например, Recuva от Piriform, которое умеет работать с теневыми копиями. 2 Также можно воспользоваться стандартными средствами системы, позволяющими смонтировать теневую копию в виде обычного логического диска (утилиты командной строки VSSADMIN и MKLINK). 2

Состояние файла записывается на момент создания точки восстановления. 5 Если между точками он изменялся, в теневой копии сохраняется его версия. 5 Если же файл оставался неизменным в период, охваченный точками восстановления, у него вообще не будет предыдущих версий. 5