Windows卷影副本可恢复误删、覆盖或修改的文件夹，需在NTFS分区启用系统保护，通过“以前的版本”选项卡或vssadmin、WMIC命令行工具访问和提取历史快照。
如果您需要找回被误删、覆盖或修改的文件夹，Windows系统内置的卷影副本（Volume Shadow Copy Service, VSS）可提供历史版本恢复能力。该功能依赖NTFS分区和系统保护机制，无需第三方软件即可调用快照还原。以下是启用、配置及恢复的具体操作路径：
一、启用卷影副本服务
卷影副本必须在NTFS格式的磁盘上启用，且需先开启系统保护功能，才能生成文件快照。启用后，系统将按计划自动创建磁盘卷的时间点副本。
1、右键点击“此电脑”，选择“属性”；
2、点击左侧“系统保护”，在系统属性窗口中选中目标驱动器（如C:），点击“配置”；
3、勾选“启用系统保护”，设置最大磁盘空间使用量（建议不低于5%，默认10%）；
4、点击“确定”保存，系统将立即为该卷创建首个卷影副本。
二、手动配置卷影副本存储与计划
系统默认每天自动生成两个快照，但可通过自定义设置提升恢复粒度，例如增加快照频率或指定独立存储卷，避免占用原系统盘空间。
1、打开“此电脑”，右键目标NTFS分区（如D:），选择“属性”；
2、切换到“卷影副本”选项卡，点击“设置”；
3、在“存储区域位于此卷”下拉菜单中选择另一NTFS分区（如E:）作为存储位置，防止备份数据与原始数据共存于同一物理卷；
4、在“使用限制”中输入具体MB值（最小300 MB），例如输入5000表示分配5 GB空间；
5、点击“计划”→“新建”，设置每周一、三、五上午9:00自动创建快照；
6、确认后点击“确定”，再点击“启用”完成配置。
三、通过图形界面恢复文件夹历史版本
启用卷影副本后，所有受保护卷中的文件夹均可通过“以前的版本”选项卡访问其快照内容，支持预览、复制或覆盖还原。
1、导航至需恢复的文件夹所在路径，右键该文件夹，选择“属性”；
2、切换到“以前的版本”选项卡，列表中显示所有可用快照的时间戳；
3、选中一个时间点版本，点击“打开”可在只读窗口中预览全部内容，确认无误后再操作；
4、若需保留当前版本并另存旧版，点击“复制”，指定本地路径保存；
5、若需直接覆盖还原，点击“还原”，系统将删除当前文件夹并替换为所选快照状态。
四、使用命令行工具vssadmin管理快照
vssadmin是Windows原生命令行工具，适用于图形界面失效、批量处理或脚本自动化场景，可列出、创建及删除卷影副本。
1、以管理员身份运行“命令提示符”或“PowerShell”；
2、执行命令：vssadmin list shadows，查看所有已存在快照及其完整路径；
3、定位目标快照路径，例如：\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy123\；
4、使用copy命令提取文件：例如copy "\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy123\Users\Alice\Projects\report.docx" "C:\Recovered\"；
5、如需立即创建新快照，运行：vssadmin create shadow /for=C:。
五、通过WMIC命令触发即时快照
WMIC提供轻量级接口调用VSS服务，适合集成进批处理或定时任务，绕过GUI交互实现快速快照生成。
1、以管理员权限打开命令提示符；
2、输入命令：wmic shadowcopy call create Volume="C:\"；
3、命令返回Success即表示快照创建成功，并输出ShadowID；
4、再次运行vssadmin list shadows验证新快照是否出现在列表末尾；
5、结合前述copy命令，可立即从该快照中提取任意文件。
