Introduction

Avec l’arrivée de la gamme Windows 2003 Server, on découvre un service qui effectue des clichés et
permet la restauration de fichiers, dénommé Volume Shadow-Copy Service, dit VSS.
Ce dernier améliore la protection et la disponibilité de vos documents en réalisant un stockage
intelligent des données disponibles sur votre réseau. En effet, il permet aux utilisateurs de retrouver
instantanément des versions précédentes de leurs fichiers sans devoir recourir à l'assistance d'une
personne du service informatique.
Concrètement, on peut restaurer simplement des dossiers d’utilisateurs qui ont été incorrectement
supprimés ou mis à jour ; et les serveurs peuvent être configurés de façon transparente pour les
utilisateurs ; permettant ainsi d'améliorer la productivité.
Volume Shadow-Copy Service est également utilisable sur des dossiers partagés d'un cluster.
VSS est disponible sur l’ensemble de la famille Windows Server 2003.

1. Présentation de Volume Shadow-Copy Service (VSS)

1.1. Bénéfices
Le service Shadow-Copy est destiné au stockage de fichiers de type documents, graphiques et
tableurs (spreadsheets) sur des dossier partagés qui peuvent être mise en cluster.
Il permet :

• De récupérer les fichiers accidentellement effacés ;

• De récupérer les fichiers malencontreusement écrasés ou mis à jour ;
• D’implémenter la notion de version sur les documents sur lesquels on travaille ;
• De limiter les accès physiques aux serveurs pour effectuer des backups de fichiers à
restaurer, en offrant des possibilités de récupération de fichiers directement sur un poste
client supportant le client VSS.

1.2. Besoins techniques et spécifiques

Pour bénéficier du Service Volume Shadow-Copy (VSS), il faut avoir :

• un Server Windows 2003 qui partage des ressources à travers le réseau ;

• un ou des client(s) de la gamme Windows 2003 Server ou Windows XP avec le service pack 1
minimum et un client ;
• installer le client Shadow-Copy sur la machine cliente (expliqué par la suite).

En effet, VSS est conçu pour les volumes en NTFS et basique qui stockent des données importantes
dans des dossiers partagés sur le réseau, tels que les dossiers partagés où les utilisateurs stockent
des données importantes, par exemple les répertoires personnels et dossier mes documents,
redirigés selon des GPO.
Concrètement, ces sauvegardes sont optimisées car elles ne prennent en compte que les
modifications effectuées à un instant précis : il s’agit de sauvegardes incrémentielles, de type
instantanées (snapshot). Le moment, où les sauvegardes s’effectuent, est défini soit
automatiquement, c’est-à-dire une fois par heure de 07h00 à 00h00 du Lundi au Vendredi, soit de
façon manuelle.
Les anciennes sauvegardes se présentent en tant que versions précédentes.
On peut définir le champ d’action de VSS sur un volume entier ou des fichiers précis.

1
1.3. Précautions d’utilisation
Avant d’implémenter le service Volume Shadow-Copy, posez-vous la question si vos utilisateurs en
ont vraiment le besoin, afin de ne pas utiliser des ressources inutilement.
Dans les cas suivants, ne pas utiliser VSS :

• pour des sauvegardes d’états d’applications et de bases de données.

• sur une machine multi-boots avec un système antérieur à Windows 2003 Server, en effet,
vous endommageriez définitivement vos Shadow-copies ;
• sur un volume(s) monté(s) ;
• pour des sauvegardes de vos fichiers de serveur. VSS est un complément, et non un
remplaçant ;
• avec des fréquences d’utilisation plus importantes que celles conseillées par défaut : c’est-à-
dire pas plus de une fois par heure.
Planifier bien vos plages d’action pour qu’elles ne soient pas inutiles, par exemple pendant les
heures où personnes ne travailleraient sur vos serveurs : la nuit.

Avant de désactiver le service Volume Shadow-Copy sur un volume, faites attention à bien annuler la
tâche création des Shadow-Copies dans le planificateur de tâches (l’oublie se manifestera par une
erreur 7001 sur le journal des événements).
Des possibilités à envisager :

• On peut stocker les sauvegardes de VSS sur un espace disque différent de celui où on
bénéficie de VSS. Cette possibilité améliore les performances, et est conseillée pour des
serveurs très sollicités ;
• Les fichiers restaurés gardent les permissions qui leur avaient été définis. Lors d’une
restauration d’un fichier effacé, les permissions du fichier seront celles du dossier le contenant
;
• VSS gère l’espace disponible pour ces copies : lorsqu’il na plus assez de ressources
disponibles, une ancienne version de Shadow-Copy est alors automatiquement effacée.
• Les sauvegardes de VSS sont protégées, en effet, elles ne sont disponibles qu’en lecture
seule.

Concernant l’utilisation de VSS sur des dossiers partagés mise en cluster, il faudra respecter certaines
conditions.

2. Utilisation de Volume Shadow-Copy Service

2.1. Mise en place et configuration
On développera 5 cas d’utilisations courantes :

• Configuration de Shadow-Copy ;
• Installation d’un client du service Volume Shadow-Copy ;
• Modification d’un Shadow-Copy ;
• Copie d’une version précédente vers un nouvel emplacement
• Effacement un Shadow Copy.

Configuration de Shadow-Copy

• Ouvrir la console de Gestion de l’ordinateur (accessible via Manage/Gérer sur My

computer/Poste de Travail);
• Dans la fenêtre de gauche de la console :

2
 o Faite un Clic-droit sur Shared Folders/ Dossiers partagés ;
o Cliquer sur All Tasks/Toutes les tâches ;
o Cliquer sur Configure Shadow Copies/Configurer les Clichés Instantanés.
• Sélectionner le volume sur lequel vous voulez utiliser Shadow-Copy, cliquer sur
Enable/Activer, et confirmer.

3
Installation d’un client du service Volume Shadow-Copy

• Le client VSS est disponible sur le serveur où est installé le service : \\%systemroot
%\system32\clients\twclient\x86\twcli32.msi

De plus, vous pouvez bénéficier d’un déploiement optimal grâce aux GPOs et d’un fichier d’installation
de type msi.

Sur cette image, on peut voir la création d’un partage réseau qui servira :

• à mettre à disposition le client VSS destiné à un client XP SP1 au moins ;

• de répertoire témoin de notre VSS sur notre client.

4
On accède au partage via le réseau sur le client XP SP1, pour ensuite lancer l’installation du client
VSS.
Modification d’un Shadow-Copy

• Ouvrir la console de Gestion de l’ordinateur (accessible via Manage/Gérer sur My

computer/Poste de Travail);
• Dans la fenêtre de gauche de la console :
• Faite un Clic-droit sur Shared Folders/ Dossiers partagés ;
o Cliquer sur All Tasks/Toutes les tâches ;
o Cliquer sur Configure Shadow Copies/Configurer les Clichés Instantanés.
• Sélectionner le volume sur lequel vous voulez faire des modifications, et cliquer sur
Settings/Paramètres.
• De cette boite de dialogue vous avez accès au paramètres suivants :
o Volume de stockage : Le choix par défaut est d’utiliser le même, sinon, il est
nécessaire que des Shadow-Copies n’existent pas déjà sur ce volume pour pouvoir
modifier l’emplacement destinée au stockage. Dans le cas où il existe des Shadow-
Copies, il faut effacer ces dernières du volume actif et on pourra alors changer le
volume de stockage.
o Détails : on nous précise les Shadow-Copies qui existent pour le volume ; l’espace
total, et l’espace disponible sur le disque où sont stockées les shadow-copies.
o Limites de stockage : l’espace par défaut est de 10% de la taille totale du volume qui
contient aussi les fichiers d’origines. Si le stockage a lieu sur un autre volume, il
faudra changer les options par défaut en tenant compte qu’il faut 100 Mo de
disponible sur ce volume pour permettre une première Shadow-Copy.

5
 o Planificateur (Schedule) : on a accès au planificateur de tâches, on pourra y voir la
tâche Shadow-Copy qui est planifié par défaut. On a ainsi une tâche qui s’étalera de
07h00 à 12h00 programmé du lundi au vendredi.

Copie d’une version précédente vers un nouvel emplacement

• Identifier le fichier(s) ou le dossier(s) qu’on veut copier ;

o Les sélectionner ;
o Y faire un Clic-droit, et cliquer sur Properties/Propriété ;
• Dans la boite de dialogue Properties/Propriété, aller sur l’onglet Previous Version/Version
précédente;
o Y sélectionner la version qui nous intéresse ;
o Cliquer sur Copie.
• Dans la boite de dialogue Copy :
o Sélectionner un emplacement ;
o Cliquer sur le bouton Copy.

6
Effacement d’un Shadow Copy

• Ouvrir la console de Gestion de l’ordinateur (accessible via Manage/Gérer sur My

computer/Poste de Travail);
• Dans la fenêtre de gauche de la console :
o Faites un Clic-droit sur Shared Folders/ Dossiers partagés ;
o Cliquer sur All Tasks/Toutes les tâches ;

Cliquer sur Configure Shadow Copies/Configurer les Clichés Instantanés.

• Sélectionner le volume que vous souhaitez effacer, et cliquer sur Delete Now/Supprimer.

Pour restaurer une version précédente

7
 • Identifier le fichier(s) ou le dossier(s) qu’on désire récupérer :
o Les sélectionner ;
o Y faire un Clic-droit, et cliquer sur Propriété ;
• Dans la boite de dialogue Properties/Propriété, aller sur l’onglet Previous Version/Version
précédente ;
o Y sélectionner la version qui nous intéresse ;
o Cliquer sur Restore/Restaurer.
o Confirmer par oui à la fenêtre d’alerte qui vient d’apparaître.

2.2. Gestion de VSS par l'outil VSSadmin

Il existe un outil en ligne de commande qui permet de gérer les Shadow-Copies : VSSadmin.
En effet, ce dernier permet d’afficher les volumes qui utilisent Shadow-Copy en tant que client ou
fournisseur, et les sauvegardes de ces différents volumes.

8
Sur cette image, on peut voir les options de la commande VSSadmin sous un serveur Windows 2003.
Remarques : La version VSSadmin de XP, ci-dessous, contient moins de paramètres que celle fournit
sur la gamme des serveurs 2003.

3. Volume Shadow-Copy Service en cluster

3.1. Conseils exhaustifs
Les copies VSS en cluster ne peuvent être créées que dans un quorum local, ce qui sous-entend un
cluster à un nœud. Le service Shadow Copy ne peut être créé et géré localement que dans un cluster
à un nœud ou dans un cluster à plusieurs nœuds sans disque partagé (disques logiciels).
Les tâches planifiées récurrentes que génère des Shadow-Copies devraient démarrer sur le même
nœud qui possède actuellement le volume de stockage. La ressource de cluster qui gère les tâches
planifiées doit pouvoir générer une erreur en tenant compte de la ressource du disque physique qui
gère le volume de stockage.
Le type de ressource de tâches VSS peut être utilisé pour gérer les Shadow-Copies dans un serveur
en cluster. La ressource des tâches VSS est utilisée et liée à la ressource du disque physique.

9
3.2. Mise en place
Nous allons voir rapidement comment mettre en place le Service Volume Shadow Copy, étant donné
la similitude avec la mise en place décrite au dessus.
Pour activer le service Shadow Copy sur les dossiers partagés d’un cluster :

• Sur le nœud du cluster où vous voulez activer VSS, créez un partage de fichiers ;
• Initialisez la ressource de partage de fichiers afin qu’il y ait une dépendance sur la ressource
du disque physique qui gère les Shadow Copies et les volumes de stockage désignés, sans
oublier de prendre en compte le Nom Réseau de la ressource pour le partage de fichiers.

Si le volume supportant Shadow Copy et le volume de stockage désigné sont sur des disques
séparés, alors les ressources du disque physique qui gèrent ces deux volumes doivent être dans le
même groupe de ressources.

• Ouvrir Administration tools/Outils d’administration puis Computer Management/Gestion de

l’ordinateur ;
• Développez l’arborescence et faites un clic droit au niveau du nœud Shared Folders/Dossiers
partagés, selectionnez All Tasks/Toutes les tâches et cliquez sur Configure Shadow
Copies/Configurez les clichés instantanés ;
• Cliquez sur le volume qui contient les dossiers partagés où vous voulez activer le service
Shadow Copy, puis cliquez sur enable/activer.

Conclusion
Volume Shadow-Copy Service fournit des copies de fichiers qui sont localisées sur des ressources
partagées, comme un serveur de fichiers.
Volume Shadow-Copy Service peut être utilisé en tant qu'élément de votre stratégie globale de
récupération des données pour retrouver rapidement les dossiers qui ont été accidentellement
supprimés ou mis à jour, aussi bien que pour comparer les différentes versions des dossiers.
Cependant, si vous voulez employer Volume Shadow-Copy Service sur un disque en cluster, il faudra
prendre en compte certaines exigences liées à son utilisation.

10