Die Schattenkopie ist eine Windows-Funktion, die zeitpunktgenaue Momentaufnahmen eines Volumes erstellt und so frühere Zustände von Dateien und Ordnern zugänglich macht. Unter dem Namen Volume Shadow Copy Service (VSS) ermöglicht sie den Zugriff auf Vorgängerversionen, selbst wenn Originaldateien inzwischen geändert oder gelöscht wurden. Für Datenwiederherstellung und schnelle Rücksicherung einzelner Dateien ist sie ein wichtiges Werkzeug, ersetzt jedoch keine vollständigen Backups.
Definition
Die Schattenkopie (Volume Shadow Copy Service, VSS) erstellt Snapshots des Dateisystems, die den Zustand von Dateien und Ordnern zu einem bestimmten Zeitpunkt festhalten. Anwender können darüber frühere Versionen wiederherstellen oder gelöschte Dateien zurückholen, sofern zum relevanten Zeitpunkt eine Schattenkopie vorhanden ist. VSS dient damit als zusätzliche Schutzschicht gegen Datenverlust und als technische Grundlage für anwendungskonsistente Sicherungen, ist aber keine Alternative zu unabhängigen, externen Datensicherungen.
Funktionsweise
VSS erzeugt Momentaufnahmen eines Volumes und speichert dafür Veränderungen getrennt vom aktuellen Datenbestand. Technisch wird bei Änderungen nicht der alte Inhalt überschrieben, sondern die betroffenen Datenblöcke in einen speziellen Bereich für Schattenkopien weggeschrieben. So bleibt der frühere logische Zustand erhalten und kann als Wiederherstellungspunkt genutzt werden. Die Daten der Momentaufnahmen liegen im sogenannten Schattenkopie-Speichervolumen beziehungsweise im zugewiesenen Speicherbereich für Schattenkopien.
Der Zugriff erfolgt über die Funktion Vorgängerversionen in den Dateieigenschaften oder über Sicherungssoftware, die VSS nutzt, um konsistente Stände laufender Anwendungen zu erfassen. Je nach Konfiguration werden Schattenkopien zeitgesteuert oder durch Ereignisse erzeugt. Ist der für Schattenkopien reservierte Speicher voll, werden ältere Snapshots automatisch entfernt, damit neue erstellt werden können.
Einsatz und Nutzen
- Schnelle Wiederherstellung einzelner Dateien und Ordner nach versehentlichem Löschen oder Überschreiben.
- Erfassung konsistenter Zustände geöffneter Dateien, sodass Sicherungen im laufenden Betrieb möglich sind.
- Unterstützung professioneller Backup-Software, die VSS für anwendungs- und transaktionskonsistente Sicherungen nutzt.
- Praktische Ergänzung zu Backups, um kleine Vorfälle ohne vollständige Rücksicherung zu beheben.
Grenzen und Risiken
- Abhängigkeit vom verfügbaren Schattenkopie-Speicher: Sind Quoten knapp, werden ältere Schattenkopien überschrieben. Nur Zustände mit existierender Schattenkopie sind wiederherstellbar.
- Kein Ersatz für Backups: Bei Hardwaredefekten, Diebstahl, schwerwiegenden Dateisystemfehlern oder Neuinstallation gehen auch Schattenkopien auf dem betroffenen Datenträger verloren.
- Angriffs- und Administrationsrisiko: Schadsoftware oder administrative Vorgänge können Schattenkopien löschen oder unbrauchbar machen.
- Geltungsbereich: Funktioniert auf aktivierten lokalen Windows-Volumes. Netzlaufwerke und nicht unterstützte Volumes sind typischerweise ausgeschlossen.
- Datenrettung: Bei physischem Schaden oder massiver Dateisystembeschädigung sind Schattenkopien oft nicht zugreifbar. Bei Unsicherheit sollte auf einer Kopie gearbeitet werden, um Originaldaten nicht zu gefährden.
Praxisbeispiel
Eine Office-Datei wurde versehentlich überschrieben. Über einen Rechtsklick auf die Datei oder den Ordner, Eigenschaften und Vorgängerversionen lässt sich eine passende ältere Version aus der Schattenkopie auswählen. Diese kann wahlweise an einem anderen Ort gespeichert oder an die ursprüngliche Stelle zurückgeschrieben werden. In Unternehmen kombinieren Admins planmäßig erstellte Schattenkopien mit Backup-Software, um schnelle Rücksicherungen und belastbare, anwendungs konsistente Sicherungen zu verbinden.
Schattenkopie – einfach erklärt:
Eine Schattenkopie ist eine Momentaufnahme eines Windows-Volumes zu einem bestimmten Zeitpunkt. Sie hält frühere Dateistände vor, sodass Vorgängerversionen und gelöschte Dateien wiederhergestellt werden können, solange die passende Momentaufnahme noch vorhanden ist.
Häufige Fragen und Antworten
Wie aktiviere oder konfiguriere ich Schattenkopien unter Windows?
Auf Client-Systemen lässt sich der Systemschutz pro Volume aktivieren und die Speicherbelegung für Schattenkopien festlegen. Auf Servern werden Schattenkopien meist zeitgesteuert pro Volume konfiguriert und über Verwaltungswerkzeuge oder Skripte überwacht. Für produktive Umgebungen empfiehlt sich eine feste Zeitplanung und eine ausreichend bemessene Speicherquote.
Worin unterscheidet sich eine Schattenkopie von einem Backup?
Schattenkopien liegen auf demselben oder einem zugeordneten Speicherbereich des Systems und sind für schnelle lokale Rücksetzungen gedacht. Ein Backup wird getrennt und idealerweise extern oder unveränderbar abgelegt und schützt damit auch vor Hardwareausfällen, Diebstahl oder Manipulation. VSS ergänzt Backups, ersetzt sie aber nicht.
Wie lange bleiben Schattenkopien erhalten?
Die Aufbewahrung hängt von der konfigurierten Speicherquote und dem Erstellungsplan ab. Wird der reservierte Speicher knapp, entfernt das System ältere Schattenkopien automatisch, um Platz für neue zu schaffen. Es gibt daher keine feste Dauer, sondern eine durch Speicherplatz und Zeitplan bestimmte Rotation.
Schützen Schattenkopien vor Ransomware oder Malware?
Schattenkopien können bei einzelnen Vorfällen helfen, bieten aber keinen verlässlichen Schutz vor gezielten Angriffen. Viele Schadprogramme versuchen, lokale Schattenkopien zu löschen oder unbrauchbar zu machen. Für belastbare Resilienz sind getrennte, regelmäßig geprüfte Backups mit geeigneten Schutzmechanismen erforderlich.
