文件快照

文件快照是指把整个文件系统中的文件记录、存储或复制下来，便于以后重放、恢复或研究。它是计算机系统管理员管理和监控文件系统时所采用的一种操作技术，能够有效地捕获文件系统中存放的文件、文件夹和目录的状态和信息。

文件快照不同于备份，因为它是在系统被运行的同时生成的，生成该快照的过程极其快速，而不需要停止系统，从而保证系统正常工作。此外，文件快照也比备份节约了存储空间。

文件快照多用于追踪及审核用户界面的更改，从而保护网络安全，查明计算机系统可能出现的问题的源头。例如，在文件被病毒更改或破坏的情况下，可以及时使用文件快照进行恢复，以便挽回损失。

相比备份和恢复的方式相对复杂，文件快照由于在运行状态下生成，且节约了存储空间，可以提供优质强大的恢复服务。实施快照后，可以从快照中查看哪些文件被更改了，借此加强审计，精确定位攻击源，为系统发挥重要的防御作用。