Контекст: Ответ на сбой CrowdStrike
Новая функция является частью Windows Resiliency Initiative — инициативы по повышению устойчивости ОС, запущенной после глобального сбоя 19 июля 2024 года. Тогда из-за ошибочного обновления CrowdStrike вышли из строя 8,5 млн ПК, включая половину компаний из списка Fortune 500. Восстановление требовало физического присутствия администратора для удаления дефектного файла. Теперь же, к годовщине инцидента, Microsoft предлагает автоматизированное решение.
Как работает Point-in-time Restore
Функция использует службу Volume Shadow Copy Service для создания ежедневных снимков состояния системы (OS, приложения, настройки, файлы). В отличие от устаревшего System Restore, Point-in-time Restore откатывает всю систему целиком, включая пользовательские данные, сохраненные локально после создания точки восстановления. Это предполагает, что важные файлы хранятся в облаке.
По умолчанию функция создает один снимок в день и хранит три последние точки (запас на 72 часа). Процесс восстановления запускается автоматически после трех неудачных попыток загрузки или вручную через среду восстановления Windows (WinRE).
Сравнение с System Restore
Microsoft подчеркивает ключевые отличия новой функции от legacy-инструмента System Restore, который часто отключен по умолчанию:
| Характеристика | Point-in-time Restore | System Restore |
|---|---|---|
| Статус по умолчанию | Включена (при диске ≥200 ГБ) | Часто отключена |
| Охват восстановления | Полный: система + локальные файлы | Только системные файлы и реестр |
| Частота снимков | 1 раз в день (автоматически) | При установке драйверов/обновлений |
| Управление | Автоматическое, минимум настроек | Требует ручного создания точек |
| Доступность настроек | Только объем диска (Enterprise) | Полная настройка через панель управления |
Требования и производительность
Функция активна по умолчанию для версий Windows Home и Pro на устройствах с системным диском от 200 ГБ. Для дисков меньшего объема или версий Enterprise требуется ручное включение в разделе Settings > System > Recovery.
Использование дискового пространства минимально: по умолчанию выделяется 2% от объема системного раздела. На практике это выглядит так:
- 128 ГБ диск: 2 точки восстановления занимают ~2.2 ГБ.
- 700 ГБ диск: 3 точки восстановления занимают ~9 ГБ.
Время восстановления на тестовых устройствах составило 30–45 минут. Для зашифрованных дисков (BitLocker) потребуется ввод 48-значного ключа восстановления.
Важные нюансы
Главный риск — потеря данных, созданных или измененных локально после момента создания снимка. Пользователь получает четкое предупреждение об этом. В настоящее время удаленное управление через Microsoft Intune недоступно, но запланировано в будущем. Настройка частоты снимков и их количества пока доступна только в редакции Enterprise.
Источник: ZDNet AI ↗