استعادة النظام

استعادة النظام هي ميزة في نظام التشغيل مايكروسوفت ويندوز تُمكّن المستخدم من استعادة حالة جهازه (بما في ذلك ملفات النظام، والتطبيقات المُثبّتة، ​​وسجل ويندوز ، وإعدادات النظام) إلى حالة سابقة، ما يُتيح استعادة النظام في حال حدوث أعطال أو مشاكل أخرى. أُضيفت هذه الميزة لأول مرة في ويندوز مي ، ثم أُدرجت في جميع إصدارات ويندوز المكتبية اللاحقة، باستثناء ويندوز سيرفر . ^{[ 1 ]} في ويندوز 10 وويندوز 11 ، تكون استعادة النظام مُعطّلة افتراضيًا، ويجب على المستخدمين تفعيلها لكي تعمل. ^{[ 2 ] [ 3 ]} لا تؤثر استعادة النظام على الملفات الشخصية مثل المستندات والموسيقى والصور والفيديوهات.

في الإصدارات السابقة من ويندوز، كان يعتمد على مُرشِّح ملفات يراقب التغييرات لمجموعة مُحدَّدة من امتدادات الملفات، ثم ينسخ الملفات قبل استبدالها. ^{[ 4 ] [ 5 ]} يستخدم الإصدار المُحدَّث من استعادة النظام، الذي طُرِح مع ويندوز فيستا، خدمة النسخ الاحتياطي الظلي كخلفية (مما يسمح بمراقبة التغييرات على مستوى الكتل في الملفات الموجودة في أي دليل على وحدة التخزين ونسخها احتياطيًا بغض النظر عن موقعها)، كما يسمح باستخدام استعادة النظام من بيئة استعادة ويندوز في حال تعذَّر تشغيل تثبيت ويندوز نهائيًا. ^{[ 6 ]}

في ميزة استعادة النظام، يُمكن للمستخدم إنشاء نقطة استعادة جديدة يدويًا (بدلاً من أن يقوم النظام بإنشائها تلقائيًا)، أو الرجوع إلى نقطة استعادة موجودة، أو تغيير إعدادات استعادة النظام. علاوة على ذلك، يُمكن التراجع عن عملية الاستعادة نفسها. يتم حذف نقاط الاستعادة القديمة للحفاظ على استخدام وحدة التخزين ضمن النطاق المحدد. بالنسبة للعديد من المستخدمين، يُمكن أن يوفر هذا نقاط استعادة تغطي الأسابيع القليلة الماضية. كما يُمكن للمستخدمين المهتمين بالأداء أو استخدام المساحة تعطيل ميزة استعادة النظام تمامًا. لا يتم نسخ الملفات المخزنة على وحدات التخزين غير المُراقبة بواسطة ميزة استعادة النظام احتياطيًا أو استعادتها.

تقوم ميزة استعادة النظام بنسخ ملفات النظام ذات امتدادات معينة (.exe، .dll، إلخ) وحفظها لاستعادتها واستخدامها لاحقًا. ^{[ 7 ]} كما تقوم بنسخ سجل النظام ومعظم برامج التشغيل احتياطيًا.

ابتداءً من نظام التشغيل ويندوز فيستا ، يقوم استعادة النظام بأخذ لقطة من جميع وحدات التخزين التي يراقبها. أما في نظام التشغيل ويندوز إكس بي ، فإنه يراقب فقط ما يلي: ^{[ 8 ] [ 9 ]}

• سجل ويندوز
• الملفات الموجودة في مجلد حماية ملفات ويندوز ( Dllcache)
• ملفات تعريف المستخدمين المحليين
• قواعد بيانات COM+ و WMI
• قاعدة بيانات تعريف IIS
• أنواع الملفات المحددة التي تمت مراقبتها ^{[ 7 ]}

يمكن تخصيص قائمة أنواع الملفات والمجلدات التي سيتم تضمينها أو استبعادها من المراقبة بواسطة استعادة النظام على نظامي التشغيل Windows Me وWindows XP عن طريق تحرير الملف %windir%\system32\restore\Filelist.xml . ^{[ 10 ]}

يمكن ضبط مقدار مساحة القرص التي يستهلكها استعادة النظام. بدءًا من نظام التشغيل Windows XP، يمكن ضبط مساحة القرص المخصصة لكل وحدة تخزين، كما تُخزَّن مخازن البيانات لكل وحدة تخزين. تُخزَّن الملفات باستخدام ضغط NTFS ، ويتيح معالج تنظيف القرص حذف جميع نقاط الاستعادة باستثناء أحدثها. يمكن تعطيل استعادة النظام تمامًا لاستعادة مساحة القرص. ويتم تعطيلها تلقائيًا إذا كانت المساحة الحرة في وحدة التخزين منخفضة جدًا بحيث لا تسمح بتشغيلها.

يقوم نظام التشغيل ويندوز بإنشاء نقاط استعادة:

• عند تثبيت البرامج باستخدام Windows Installer أو برامج التثبيت الأخرى التي تتعرف على استعادة النظام ^{[ 11 ]}
• عندما يقوم Windows Update بتثبيت التحديثات الجديدة
• عندما يقوم المستخدم بتثبيت برنامج تشغيل غير موقّع رقميًا من قِبل مختبرات جودة أجهزة ويندوز
• بشكل دوري. افتراضياً:
  • يقوم نظام التشغيل Windows XP بإنشاء نقطة استعادة كل 24 ساعة ^{[ 12 ]}
  • يقوم نظام التشغيل Windows Vista بإنشاء نقطة استعادة إذا لم يتم إنشاء أي نقطة استعادة خلال الـ 24 ساعة الماضية ^{[ 12 ]}
  • يقوم نظام التشغيل Windows 7 بإنشاء نقطة استعادة إذا لم يتم إنشاء أي نقطة استعادة خلال الأيام السبعة الماضية ^{[ 12 ]}
• بناءً على طلب المستخدم

يخزن نظام التشغيل Windows XP ملفات نقاط الاستعادة في مجلد مخفي باسم "System Volume Information" في جذر كل محرك أقراص أو قسم أو وحدة تخزين، بما في ذلك معظم محركات الأقراص الخارجية وبعض محركات أقراص USB المحمولة. ^{[ 4 ]}

يقوم نظام التشغيل بحذف نقاط الاستعادة القديمة وفقًا لقيود المساحة المحددة، وذلك على أساس "الأول في الأول خارج" .

توجد اختلافات كبيرة بين كيفية عمل استعادة النظام في نظام التشغيل ويندوز إكس بي والإصدارات اللاحقة من ويندوز.

• واجهة المستخدم الخاصة بالتكوين - في نظام التشغيل Windows XP، يوجد شريط تمرير رسومي لضبط مقدار مساحة القرص المخصصة لاستعادة النظام. أما في نظام التشغيل Windows Vista، فلا يتوفر شريط التمرير هذا. ويمكن تعديل المساحة المحجوزة باستخدام أداة سطر الأوامر Vssadmin.exe أو عن طريق تعديل مفتاح التسجيل المناسب ^{[ 13 ] [ 14 ]} . ابتداءً من نظام التشغيل Windows 7 ، أصبح شريط التمرير متاحًا مرة أخرى.
• أقصى مساحة تخزين - في نظام التشغيل Windows XP، يمكن ضبط استعادة النظام لاستخدام ما يصل إلى 12% من مساحة وحدة التخزين لمعظم أحجام الأقراص؛ ^{[ 9 ]} ومع ذلك، قد تكون هذه النسبة أقل اعتمادًا على حجم وحدة التخزين. تُحذف نقاط الاستعادة التي يزيد عمرها عن 90 يومًا تلقائيًا، وفقًا لقيمة سجل النظام RPLifeInterval (مدة البقاء - TTL) التي تبلغ قيمتها الافتراضية 7776000  ثانية. في نظام التشغيل Windows Vista والإصدارات الأحدث، صُممت استعادة النظام لوحدات التخزين الأكبر حجمًا. ^{[ 15 ]} وتستخدم افتراضيًا 15% من مساحة وحدة التخزين. ^{[ 11 ]}
• مسارات الملفات المراقبة – حتى نظام التشغيل Windows XP، يتم نسخ الملفات احتياطيًا من مجلدات محددة فقط. في نظام التشغيل Windows Vista والإصدارات الأحدث، يتم تحديد هذه المجموعة من الملفات من خلال الامتدادات المراقبة خارج مجلد Windows، وكل شيء موجود داخل مجلد Windows. ^{[ 16 ]}
• أنواع الملفات الخاضعة للمراقبة - حتى نظام التشغيل Windows XP، يستثني النظام أي أنواع ملفات تُعتبر "شخصية" للمستخدم، مثل المستندات والصور الرقمية وملفات الوسائط والبريد الإلكتروني ، وما إلى ذلك. كما يستثني مجموعة أنواع الملفات الخاضعة للمراقبة (ملفات DLL و EXE وغيرها) من مجلدات مثل "مستنداتي" . توصي مايكروسوفت بأنه إذا كان المستخدم غير متأكد مما إذا كانت ملفات معينة ستُعدَّل عند استعادة النظام، فعليه الاحتفاظ بتلك الملفات ضمن "مستنداتي" . ^{[ 9 ]} عند إجراء استعادة النظام، تُستعاد الملفات التي كانت تخضع للمراقبة بواسطة "استعادة النظام"، وتُزال المجلدات التي أُنشئت حديثًا. مع ذلك، في نظام التشغيل Windows Vista والإصدارات الأحدث، يستثني النظام أنواع ملفات المستندات فقط؛ ولا يستثني أي نوع ملف نظام خاضع للمراقبة بغض النظر عن موقعه.
• تكوين إعدادات استعادة النظام المتقدمة - يدعم نظام التشغيل Windows XP تخصيص إعدادات استعادة النظام عبر سجل Windows وملف موجود في ^{[ 10 ] [ 17 ]}%windir%\system32\restore\Filelist.xml . لم يعد نظام التشغيل Windows Vista والإصدارات الأحدث يدعم ذلك. ^{[ 18 ]}
• دعم وحدات التخزين FAT32 – في نظام التشغيل Windows Vista والإصدارات الأحدث، لم يعد استعادة النظام يعمل على أقراص FAT32 ولا يمكن تفعيله على الأقراص التي تقل سعتها عن 1  جيجابايت. ^{[ 15 ]}

حتى نظام التشغيل Windows XP، يمكن استعادة النظام طالما كان متصلاً بالإنترنت، أي طالما كان نظام Windows يعمل بشكل طبيعي أو من الوضع الآمن . لا يمكن استعادة النظام إذا كان Windows غير قابل للتشغيل إلا باستخدام وسائط استعادة قابلة للتشغيل من جهات خارجية مثل ERD Commander. في نظامي التشغيل Windows Vista والإصدارات الأحدث، يمكن استخدام بيئة استعادة Windows لتشغيل استعادة النظام واستعادة النظام في حالة عدم الاتصال بالإنترنت، أي في حالة عدم إمكانية تشغيل تثبيت Windows. ^{[ 6 ]} منذ ظهور حزمة تحسين سطح المكتب من Microsoft ، يمكن استخدام مجموعة أدوات التشخيص والاستعادة التابعة لها لإنشاء قرص استعادة قابل للتشغيل يمكنه تسجيل الدخول إلى تثبيت Windows غير القابل للتشغيل وبدء استعادة النظام. تتضمن مجموعة الأدوات ERD Commander لنظام التشغيل Windows XP، والذي كان سابقًا منتجًا من جهة خارجية بواسطة Winternals .

قبل نظام التشغيل ويندوز فيستا، كانت حماية استعادة النظام تقتصر على مواقع محددة وأنواع ملفات معينة مسبقًا. ولذلك، لم تكن استعادة النظام قادرة على التراجع الكامل عن تثبيتات البرامج غير المرغوب فيها، وخاصةً ترقيات البرامج المباشرة. ^{[ 19 ]} بدءًا من ويندوز فيستا، تراقب استعادة النظام جميع الملفات في جميع مسارات الملفات على وحدة التخزين المحددة.

لا يمكن إنشاء نقطة استعادة دائمة. ستُحذف جميع نقاط الاستعادة تلقائيًا بعد RPLifeIntervalانقضاء المدة المحددة في إعدادات سجل النظام، أو إذا لم تكن مساحة القرص المخصصة كافية لإنشاء نقاط استعادة جديدة. ^{[ 9 ]} وبالتالي، في الأنظمة ذات المساحة المحدودة، إذا لم يلاحظ المستخدم مشكلة جديدة خلال بضعة أيام، فقد يكون الوقت قد فات لاستعادة النظام إلى إعدادات ما قبل ظهور المشكلة.

في الأنظمة المصابة، قد يقوم استعادة النظام بأرشفة البرامج الضارة ، مثل الفيروسات ، قبل أن تتاح لبرامج مكافحة الفيروسات فرصة تنظيفها. ولضمان سلامة البيانات، لا يسمح استعادة النظام للتطبيقات أو المستخدمين الآخرين بتعديل أو حذف الملفات في الدليل الذي تُحفظ فيه نقاط الاستعادة. ولذلك، عادةً ما تعجز برامج مكافحة الفيروسات عن إزالة الملفات المصابة من نقاط الاستعادة. ^{[ 20 ]} والطريقة الوحيدة لتنظيفها هي حذفها نهائيًا. مع ذلك، تظل الملفات المصابة المخزنة غير ضارة حتى تتم استعادة نقطة الاستعادة المتأثرة.

لا يمكن لخاصية استعادة النظام مراقبة التغييرات التي تُجرى على وحدة تخزين من نظام تشغيل آخر (في حالة تشغيل أنظمة متعددة ). إضافةً إلى ذلك، قد يؤدي تشغيل إصدارات مختلفة من نظام التشغيل Windows إلى تعطيل خاصية استعادة النظام. على وجه التحديد، يقوم نظاما التشغيل Windows XP وWindows Server 2003 بحذف نقاط الاستعادة الخاصة بنظامي التشغيل Windows Vista والإصدارات الأحدث. ^{[ 21 ]} كما قد تُحذف نقاط الاستعادة التي أنشأها نظام التشغيل Windows 8 بواسطة الإصدارات السابقة من Windows. ^{[ 22 ]}

• النسخ الاحتياطي

• مقالة دعم مايكروسوفت