快照

快照是磁盘或卷在特定时间点的内容记录。创建快照可以保留文件、文件夹以及整个文件系统的状态。每个快照都是增量式的，只保存自上一个快照以来发生的更改，这有助于计算机用户快速将数据回滚到较早的状态。快照不是备份，但快照可以成为数据备份和恢复策略的重要组成部分。

为磁盘卷创建快照不需要像进行完整备份那样耗费时间并中断工作流程，因为快照实际上不会在其他位置创建数据副本。相反，创建快照会冻结卷当前的状态，之后产生的任何新数据（以及对现有数据的更改）都会作为新的数据块添加到快照之外。每个快照中的数据块都是只读的，因此后续每个快照只需保留自上一个快照以来添加的数据块。

要回滚到卷的早期版本，系统只需丢弃或忽略所选快照结束后添加的每个数据块。随着时间推移，系统会通过合并快照来移除旧快照，并遵循系统的保留策略；该策略可能会限制卷快照的数量、存在时间或总大小。例如，一种常见策略是保留一周的每日快照、一个月的每周快照和一年的每月快照。

某些文件系统原生支持使用基本文件系统命令创建完整的文件系统快照，包括 ZFS 和APFS。其他文件系统只能通过软件实用工具支持快照；例如，NTFS和ReFS卷可以通过名为 Volume Shadow Copy Service (VSS) 的Windows服务支持快照。许多存储阵列系统和NAS设备也支持卷快照，管理员可以通过其管理应用程序进行配置。