Криптолокер и теневые копии?

Question

[Александр]

Задумался тут, кто может разъяснить доходчиво? Известно, что теневые копии не копируют всю информацию, а только изменившиеся блоки данных. Значит при заражении криптолокером может получится так, что некоторые файлы невозможно будет достать из теневых копий, т.к. часть файла будет зашифрована. Разъясните, пожалуйста?

Answer 1

[ldv]

blog.macrium.com/2012/11/backup-internals-what-is-...
Копируются в теневое хранилище изменившиеся блоки файла. Если зашифрован весь файл, то все блоки файла будут в хранилище. Если только часть файла зашифрована (изменена), то оригинальные блоки будут сохранены в хранилище, т.е. можно легко восстановить первоначальный вид файла.

Answer 2

[Владимир Мартьянов]

Теневые копии отключаются и уничтожаются в пару строк кода. Делайте выводы.

Answer 3

[Александр]

Да, это я в курсе, что некоторые шифровальщики умеют затирать теневые копии. Но всё-таки хотелось понять принцип работы.