C: /hiberfile.sys se recusa a ser copiado mesmo quando estiver usando hobocopy

-1

Estou tentando fazer uma cópia de backup de C:/hiberfil.sys sem reinicializar o sistema. Portanto, inicializar em um linux não é possível. O sistema Windows está atualmente em execução .

Executando hobocopy c:\ e:\ hiberfil.sys de saídas:

HoboCopy (c) 2006 Wangdera Corporation. [email protected]

Starting a full copy from c:\ to e:\
Creation of directory failed with error Access is denied.
 (Error number 5) on directory \?\e:\

(Estou executando o lançamento de hobocopy x64 estável .)

Analisando alguns dos comentários do autor em um tópico aqui , eu tentei:

icacls \hiberfil.sys /grant Administrator:(D,WDAC) :

\hiberfil.sys: The process cannot access the file because it is being used by another process.
Successfully processed 0 files; Failed processing 1 files

.. e attrib -h -s \hiberfil.sys1 :

Unable to change attribute - C:\hiberfil.sys

.. e psexec -s "%userprofile%/downloads\hobocopy-1.0.0.0-W2K3-Vista-x64-Release/hobocopy" C:\ e:\ hiberfil.sys :

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com


HoboCopy (c) 2006 Wangdera Corporation. [email protected]

Starting a full copy from C:\ to e:\
Creation of directory failed with error Access is denied.
 (Error number 5) on directory \?\e:\
C:\Users\new2/downloads\hobocopy-1.0.0.0-W2K3-Vista-x64-Release/hobocopy exited on MQHPPV045TX2 with error code 1.

.. e psexec -s %userprofile%/downloads\hobocopy-1.0.0.0-W2K3-Vista-x64-Release/hobocopy C:\ e:\f1 *.sys :

PsExec v2.2 - Execute processes remotely
Copyright (C) 2001-2016 Mark Russinovich
Sysinternals - www.sysinternals.com


HoboCopy (c) 2006 Wangdera Corporation. [email protected]

Starting a full copy from C:\ to e:\f1
Copy of file failed with error Access is denied.
 (Error number 5) on file \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy26\hiberfil.sys
C:\Users\new2/downloads\hobocopy-1.0.0.0-W2K3-Vista-x64-Release/hobocopy exited on MYWINDOWSCOMNAME with error code 1.

Nada funciona.

Eu posso copiar c:\pagefile.sys simplesmente usando hobocopy c:\ e:\f1 hiberfil.sys sem alterar nenhum direito de acesso, mas c:\hiberfil.sys simplesmente se recusa a ser copiado.

O SYSTEM ainda tem permissão para hiberfil.sys ?

Alguém tentou copiar hiberfil.sys ao vivo antes? Isso é possível?

    
por Pacerier 14.02.2017 / 00:22

1 resposta

2

autor de hobocopy aqui.

Existe uma entrada de registro que controla quais arquivos o Serviço de Sombra de Volume (que usam hobocopy e shadowspawn) ignora. Exemplos incluem arquivos .ost. Consulte o link .

Como eu não estou mais em uma caixa do Windows, não tenho certeza se esse é o seu problema. Mas eu suspeito strongmente que copiar hiberfil.sys está fora do escopo do que o VSS é projetado para fazer, portanto, pode não haver uma maneira de fazê-lo.

    
por 14.02.2017 / 15:56