ShadowExplorer позволяет просматривать теневые копий, созданных Windows Vista / 7/8 через Volume Shadow Copy Service.
Это особенно удобно для пользователей домашних изданий, которые не имеют доступа к теневым копиям по умолчанию, но и   не менее полезно для пользователей других изданий.

Размер: ~134Кб
Скачать:страница загрузки

неплохая программа. монтирует каталог с теневыми копиями как диск.

кстати, total commander работает с выбранной теневой копией как с диском Z. удобно через него восстанавливать документы.

полезная статья.
CryptoPrevent, ShadowExplorer &Vssadmin
https://www.foolishit.com/2015/06/cryptoprevent-shadowexplorer-and-vssadmin/

Can I use Shadow Explorer to restore crypted files? According to: https://www.virus-entferner.de/2017/01/15/spora-ransomware-virus-entfernen/ it helps only if the programm do not delete Shadow copies. For example, Spora Ransomware, delete them. What tool can I use in this case?
Thanks

Цитата
Markus Balter написал: Can I use Shadow Explorer to restore crypted files? According to:  https://www.virus-entferner.de/2017/01/15/spora-ransomware-virus-entfernen/  it helps only if the programm do not delete Shadow copies. For example, Spora Ransomware, delete them. What tool can I use in this case? Thanks

Yes, you can,
in that case, if the shadow copies are not deleted if the user was working with an account without administrator rights.