我目前正在一台旧的 Windows 7 机器上工作。
在很长一段时间（大约 2 年）中，所有者没有意识到 Windows 进行自动备份的备份磁盘已满。我删除了一些旧备份并启动了新备份。
备份完成后，维护中心出现警告消息，表示Windows备份检测到计算机已恢复到以前的恢复点，因此可能是备份参数已过时。
我现在想知道恢复是什么时候发生的，所以我想知道在哪里/如何找到这些信息。
是否有专门用于存储此类信息的日志文件？我还尝试查看事件查看器模块并搜索“恢复”或“恢复”...但显然我对这个工具不够精通，无法有效搜索，因为到目前为止我无法找到与恢复相关的任何内容。 。
我想将 Windows 7 安装从 500 GB HDD 转移到 SSD，包括卷影副本（以及还原点、以前版本的文件等）。
源盘有4个分区，在制作系统镜像之前，我通过磁盘管理和vssadmin list shadowstorage命令检查了包括卷影副本在内的磁盘使用情况：
| 磁盘分区 | 总尺寸 | 总使用量（包括卷影副本） | 已用卷影副本存储空间 |
|---|---|---|---|
| 系统 | 2.00 GB | 0.40 GB | 0.00 GB |
| 操作系统 (C:) | 229.00 GB | 208.52GB | 113.51GB |
| 数据 (E:) | 227.90 GB | 216.52GB | 0.00 GB |
| HP_RECOVERY (D:) | 6.85GB | 6.02GB | 0.00 GB |
| 全部的 | 431.46GB |
因此，分区C:包含 95.01 GB 的“实际”数据和 115.51 GB 的卷影副本。
我通过Backup & Restore > Create a system image 创建了整个磁盘的系统映像。它警告我系统映像可能占用多达 432 GB（表明它将包括包含卷影副本的空间 — 到目前为止一切顺利）。
但最终，系统镜像只占用了 318 GB。恢复系统后，检查磁盘管理并使用vssadmin list shadowstorage命令表明卷影副本已消失。
| 磁盘分区 | 总尺寸 | 总使用量（包括卷影副本） | 已用卷影副本存储空间 |
|---|---|---|---|
| 系统 | 2.00 GB | 0.40 GB | 0.00 GB |
| 操作系统 (C:) | 229.00 GB | 90.18GB | 0.00 GB |
| 数据 (E:) | 227.90 GB | 216.52GB | 0.00 GB |
| HP_RECOVERY (D:) | 6.85GB | 6.02GB | 0.00 GB |
| 全部的 | 313.12GB |
使用Windows 7 自带的备份和还原工具，有没有办法制作系统映像并在将卷影副本保留在分区上的同时进行还原？有没有办法强制系统映像包含那些卷影副本？或者也许到现在它就像在唯一的C:分区上使用 Acronis 或从一个磁盘到另一个磁盘dd的C:分区一样简单...？
注意： 我正在尝试使用 Windows 7 的本机备份和还原工具，因为当我使用 Acronis WD Edition 时，我得到了“非正版 Windows！” 信息。此外，过去当我尝试使用ddLinux 中的命令将备份磁盘克隆到更大的新磁盘时，备份和还原系统无法将新磁盘识别为备份目标。我还尝试使用catLinux 中的命令简单地将 500 GB HDD 克隆到 SSD，但随后尝试从新 SSD 上的系统启动时生成蓝屏错误。所以我现在变得不愿意使用第三方工具（但也许是错误的）。
根据维基百科关于GUID 分区表的文章，分区 GUID 位于分区条目 (LBA 2-33) 中，就在卷开头的主 GPT 标头之后。因此，GUID/UUID 值不存储在分区本身内，而是存储在分区表中，因此人们会认为它们应该先验地独立于分区的文件系统类型。
但是，当我查看我的 fstab 文件时，我有以下两行：
UUID=9a260e1b-f1eb-4cec-9273-f5743539805c / ext4 errors=remount-ro 0 1
UUID=D8BD-647A /boot/efi vfat umask=0077 0 1
其中，类型为 vfat 的 /boot/efi 分区的 UUID 与通常遇到的 UUID 格式不同。
为什么不同的格式用于 vfat 分区？分区GUID/UUID 格式如何取决于分区的文件系统类型？