Antworten:
Ein Hardware- oder Software-Schattenkopieanbieter verwendet eine der folgenden Methoden zum Erstellen einer Schattenkopie:
Vollständige Kopie Diese Methode erstellt eine vollständige Kopie ("vollständige Kopie" oder "Klon" genannt) des Originaldatenträgers zu einem bestimmten Zeitpunkt. Diese Kopie ist schreibgeschützt.
Copy-on-Write Diese Methode kopiert nicht das ursprüngliche Volume. Stattdessen wird eine differenzielle Kopie erstellt, indem alle Änderungen (abgeschlossene Schreib-E / A-Anforderungen) kopiert werden, die nach einem bestimmten Zeitpunkt auf dem Volume vorgenommen wurden.
Redirect-on-Write Diese Methode kopiert das ursprüngliche Volume nicht und nimmt nach einem bestimmten Zeitpunkt keine Änderungen am ursprünglichen Volume vor. Stattdessen wird eine differenzielle Kopie erstellt, indem alle Änderungen auf ein anderes Volume umgeleitet werden.
Quelle: http://technet.microsoft.com/en-us/library/ee923636%28v=ws.10%29.aspx
Die Arbeitsweise beim Kopieren von Schatten besteht darin, an der Stelle eines Schnappschusses eine Markierung auf der Festplatte zu platzieren. Wenn Sie eine Datei öffnen und weiter bearbeiten, wird sie tatsächlich erneut auf einem anderen Teil der physischen Festplatte gespeichert. Wenn Sie eine Wiederherstellung durchführen, wird die ältere Kopie der Datei als aktiv markiert und die neuere Version verworfen.