Restaurar sistema

Restaurar sistema es una función de Microsoft Windows que permite al usuario revertir el estado de su equipo (incluidos archivos del sistema, aplicaciones instaladas, Registro de Windows y configuración del sistema) a un punto anterior en el tiempo, lo que puede utilizarse para recuperarse de fallos del sistema u otros problemas. Incluido por primera vez en Windows Me , se ha incluido en todas las versiones de escritorio de Windows posteriores lanzadas desde entonces, excepto Windows Server . ^{[ 1 ]} En Windows 10 y Windows 11 , Restaurar sistema está desactivado de forma predeterminada y debe ser habilitado por los usuarios para que funcione. ^{[ 2 ] [ 3 ]} Restaurar sistema no afecta a archivos personales como documentos, música, imágenes y vídeos.

En versiones anteriores de Windows, se basaba en un filtro de archivos que supervisaba los cambios de un conjunto específico de extensiones de archivo y copiaba los archivos antes de que se sobrescribieran. ^{[ 4 ] [ 5 ]} Una versión actualizada de Restaurar sistema introducida por Windows Vista utiliza el servicio de instantáneas de copia como backend (lo que permite supervisar y respaldar los cambios a nivel de bloque en archivos ubicados en cualquier directorio del volumen, independientemente de su ubicación) y permite utilizar Restaurar sistema desde el Entorno de recuperación de Windows en caso de que la instalación de Windows ya no arranque. ^{[ 6 ]}

En Restaurar sistema, el usuario puede crear un nuevo punto de restauración manualmente (en lugar de que el sistema lo cree automáticamente), revertir a un punto de restauración existente o cambiar la configuración de Restaurar sistema. Además, la restauración misma se puede deshacer. Los puntos de restauración antiguos se descartan para mantener el uso del volumen dentro del límite especificado. Para muchos usuarios, esto puede proporcionar puntos de restauración que cubren las últimas semanas. Los usuarios preocupados por el rendimiento o el uso del espacio también pueden optar por deshabilitar Restaurar sistema por completo. Los archivos almacenados en volúmenes no supervisados ​​por Restaurar sistema nunca se respaldan ni se restauran.

Restaurar sistema realiza copias de seguridad de los archivos del sistema con ciertas extensiones (.exe, .dll, etc.) y los guarda para su posterior recuperación y uso. ^{[ 7 ]} También realiza copias de seguridad del registro y de la mayoría de los controladores.

A partir de Windows Vista , Restaurar sistema toma una instantánea de todos los volúmenes que está supervisando. Sin embargo, en Windows XP , solo supervisa lo siguiente: ^{[ 8 ] [ 9 ]}

• Registro de Windows
• Archivos en la carpeta de Protección de archivos de WindowsDllcache ( )
• Perfiles de usuario locales
• Bases de datos COM+ y WMI
• Metabase de IIS
• Tipos de archivos específicos monitorizados ^{[ 7 ]}

La lista de tipos de archivos y directorios que se incluirán o excluirán del monitoreo de Restaurar sistema se puede personalizar en Windows Me y Windows XP editando %windir%\system32\restore\Filelist.xml . ^{[ 10 ]}

Se puede configurar la cantidad de espacio en disco que consume Restaurar sistema. A partir de Windows XP, el espacio en disco asignado es configurable por volumen y los datos también se almacenan por volumen. Los archivos se almacenan mediante compresión NTFS y un gestor de limpieza de disco permite eliminar todos los puntos de restauración excepto los más recientes. Restaurar sistema se puede desactivar por completo para recuperar espacio en disco. Se desactiva automáticamente si el espacio libre del volumen es demasiado bajo para que funcione.

Windows crea puntos de restauración:

• Cuando el software se instala usando Windows Installer u otros instaladores que conocen la función Restaurar sistema ^{[ 11 ]}
• Cuando Windows Update instala nuevas actualizaciones
• Cuando el usuario instala un controlador que no está firmado digitalmente por los Laboratorios de Calidad de Hardware de Windows.
• Periódicamente. Por defecto:
  • Windows XP crea un punto de restauración cada 24 horas ^{[ 12 ]}
  • Windows Vista crea un punto de restauración si no se ha creado ninguno en las últimas 24 horas ^{[ 12 ].}
  • Windows 7 crea un punto de restauración si no se ha creado ninguno en los últimos siete días ^{[ 12 ].}
• A petición del usuario

Windows XP almacena los archivos de puntos de restauración en una carpeta oculta llamada "Información del volumen del sistema" en la raíz de cada unidad, partición o volumen, incluyendo la mayoría de las unidades externas y algunas unidades flash USB. ^{[ 4 ]}

El sistema operativo elimina los puntos de restauración más antiguos según la restricción de espacio configurada, siguiendo el principio de primero en entrar, primero en salir .

Existen diferencias considerables entre el funcionamiento de la función Restaurar sistema en Windows XP y en versiones posteriores de Windows.

• Interfaz de configuración de usuario : En Windows XP, existe un control deslizante gráfico para configurar la cantidad de espacio en disco asignado a Restaurar sistema. En Windows Vista, este control deslizante no está disponible. Mediante la herramienta de línea de comandos Vssadmin.exe o editando la clave de registro correspondiente, ^{[ 13 ] [ 14 ]} se puede ajustar el espacio reservado. A partir de Windows 7 , el control deslizante vuelve a estar disponible.
• Espacio máximo : en Windows XP, Restaurar sistema se puede configurar para usar hasta un máximo del 12 % del espacio del volumen para la mayoría de los tamaños de disco; ^{[ 9 ]} sin embargo, esto puede ser menor dependiendo del tamaño del volumen. Los puntos de restauración con más de 90 días de antigüedad se eliminan automáticamente, según lo especificado por el valor del registro RPLifeInterval (Tiempo de vida - TTL) con un valor predeterminado de 7776000  segundos. En Windows Vista y versiones posteriores, Restaurar sistema está diseñado para volúmenes más grandes. ^{[ 15 ]} De forma predeterminada, usa el 15 % del espacio del volumen. ^{[ 11 ]}
• Rutas de archivo supervisadas : hasta Windows XP, los archivos se respaldan solo desde ciertos directorios. En Windows Vista y versiones posteriores, este conjunto de archivos se define por las extensiones supervisadas fuera de la carpeta Windows y todo lo que se encuentra dentro de la carpeta Windows. ^{[ 16 ]}
• Tipos de archivo supervisados : hasta Windows XP, excluye cualquier tipo de archivo que se considere "personal" para el usuario, como documentos, fotografías digitales, archivos multimedia, correo electrónico , etc. También excluye el conjunto de tipos de archivo supervisados ​​( .DLL , .EXE , etc.) de carpetas como Mis documentos . Microsoft recomienda que si un usuario no está seguro de si ciertos archivos se modificarán con una reversión, debe mantener esos archivos en Mis documentos . ^{[ 9 ]} Cuando se realiza una reversión, los archivos que estaban siendo supervisados ​​por Restaurar sistema se restauran y las carpetas recién creadas se eliminan. Sin embargo, en Windows Vista y versiones posteriores, solo excluye los tipos de archivo de documentos; no excluye ningún tipo de archivo del sistema supervisado, independientemente de su ubicación.
• Configuración de ajustes avanzados de Restaurar sistema : Windows XP admite la personalización de los ajustes de Restaurar sistema a través del Registro de Windows y un archivo en %windir%\system32\restore\Filelist.xml. ^{[ 10 ] [ 17 ]} Windows Vista y versiones posteriores ya no admiten esto. ^{[ 18 ]}
• Compatibilidad con volúmenes FAT32 : en Windows Vista y versiones posteriores, la función Restaurar sistema ya no funciona en discos FAT32 y no se puede habilitar en discos de menos de 1  GB. ^{[ 15 ]}

Hasta Windows XP, el sistema se puede restaurar siempre que esté en un estado en línea, es decir, siempre que Windows arranque normalmente o desde el modo seguro . No es posible restaurar el sistema si Windows no arranca sin usar medios de recuperación de arranque de terceros como ERD Commander. En Windows Vista y versiones posteriores, el Entorno de recuperación de Windows se puede usar para iniciar Restaurar sistema y restaurar un sistema en un estado sin conexión, es decir, en caso de que la instalación de Windows no arranque. ^{[ 6 ]} Desde la llegada de Microsoft Desktop Optimization Pack , Diagnostics and Recovery Toolset de este se puede usar para crear un disco de recuperación de arranque que puede iniciar sesión en una instalación de Windows que no arranca e iniciar Restaurar sistema. El conjunto de herramientas incluye ERD Commander para Windows XP que anteriormente era un producto de terceros de Winternals .

Antes de Windows Vista, la protección de Restaurar sistema estaba restringida a ubicaciones específicas y tipos de archivo predeterminados. Por lo tanto, Restaurar sistema no podía revertir completamente las instalaciones de software no deseadas, especialmente las actualizaciones de software in situ. ^{[ 19 ]} A partir de Windows Vista, Restaurar sistema supervisa todos los archivos en todas las rutas de archivo de un volumen determinado.

No es posible crear un punto de restauración permanente. Todos los puntos de restauración se eliminarán automáticamente una vez RPLifeIntervaltranscurrido el tiempo especificado en la configuración del registro o si el espacio en disco asignado es insuficiente para nuevos puntos de restauración. ^{[ 9 ]} Por consiguiente, en sistemas con poco espacio asignado, si un usuario no detecta un nuevo problema en pocos días, puede ser demasiado tarde para restaurar la configuración a un estado anterior a la aparición del problema.

En sistemas infectados, la Restauración del Sistema puede archivar malware , como virus , antes de que el software antivirus tenga la oportunidad de limpiar la infección. Para garantizar la integridad de los datos, la Restauración del Sistema impide que otras aplicaciones o usuarios modifiquen o eliminen archivos en el directorio donde se guardan los puntos de restauración. Por lo tanto, el software antivirus generalmente no puede eliminar los archivos infectados de los puntos de restauración. ^{[ 20 ]} La única forma de limpiarlos es eliminarlos por completo. Sin embargo, los archivos infectados almacenados son inofensivos hasta que se restablezca el punto de restauración afectado.

La función Restaurar sistema no puede supervisar los cambios realizados en un volumen desde otro sistema operativo (en caso de escenarios de arranque múltiple ). Además, el arranque múltiple de diferentes versiones de Windows puede interrumpir el funcionamiento de Restaurar sistema. En concreto, Windows XP y Windows Server 2003 eliminan los puntos de restauración de Windows Vista y versiones posteriores. ^{[ 21 ]} Asimismo, los puntos de restauración creados por Windows 8 pueden ser destruidos por versiones anteriores de Windows. ^{[ 22 ]}

• Respaldo

• Artículo de soporte de Microsoft