操作系统

文件夹或位置

文件或文件夹名称

注释

全部

每个卷的根文件夹

CAVolTrc.dat

由 Arcserve UDP 跟踪驱动程序使用。

cavoltrcsnapshot.dat

System Volume Information\*

Windows 系统使用它来保存文件/文件夹，如卷影副本文件。

RECYCLER\*

仅在 NTFS 分区上使用。它包含每名登录计算机的用户的回收站，这些回收站会按照安全标识符 (SID) 排序。

$Recycle.Bin\*

当您在 Windows NT 资源管理器或“我的电脑”中删除文件时，该文件将存储在回收站中，直到您清空回收站或还原文件为止。

任何文件夹都包含图片文件

Thumbs.db

为 Windows 资源管理器缩略图视图存储缩略图图像。

卷的根文件夹

PageFile.Sys

Windows 虚拟内存交换文件。

Hiberfil.sys

休眠文件，用于在计算机进入休眠模式时保存系统数据。

仅在您还原到原始位置时，跳过下列文件和文件夹。

全部

文件夹已在位于下列路径的值记录中指定：

HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\SfcDllCache

所有文件/文件夹（递归方式）

文件夹包含高速缓存 dll 文件，该文件由系统文件检查器 (SFC) 使用，并且系统 dll 高速缓存目录的内容已使用 SFC 重建。

%SystemRoot%\SYSTEM32\dllCache

quorum_device 的根文件夹

MSCS\*

用于 Microsoft 群集服务器。

%SystemRoot%\SYSTEM32\

perf?00?.dat

Windows 性能计数器使用的性能数据。

perf?00?.bak

CATROOT\*

用于操作系统的 Windows 文件保护 (WFP)，记录操作系统安装文件（如 DLL、EXE、SYS、OCX 等） 的数字签名，以保护这些文件免受旧版本的删除或替换。

%SystemRoot%\inetsrv\

metabase.bin

在 6.0 版之前的早期 IIS 版本的元数据库二进制文件。

值中指定的文件或文件夹，下列路径下的“SIS 公共存储”除外：HKLM\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup

所有文件/文件夹（递归方式）

文件和文件夹不应被备份和还原。有关更多信息，请参阅 http://msdn.microsoft.com/en-us/library/windows/desktop/bb891959(v=vs.85).aspx#filesnottobackup

XP W2003

系统卷

NTLDR

主要启动加载程序。

BOOT.INI

包含启动配置（如果缺失，NTLDR 将默认设置为第一个硬盘驱动器的首个分区上的 \Windows）。

NTDETECT.COM

启动基于 NT 的操作系统所必需的。检测成功启动所需的基本硬件信息。

Vista 和更高版本

系统卷的根文件夹

boot\*

Windows 的启动文件夹。

bootmgr

Windows 引导管理器文件。

EFI\Microsoft\Boot\*

用于 EFI 启动。

%SystemRoot%\SYSTEM32\

LogFiles\WMI\RTBackup\*

为实时事件跟踪会话存储 ETW 跟踪文件（扩展名为 .etl）。

config\RegBack\*

当前注册表的备份。

Win8 和更高版本

系统卷

swapfile.sys

系统控制器文件，通常大约 256 MB。它由不适合 pagefile.sys 的传统分页特性（如使用模式、增长、空间保留）的 Metro 风格应用程序使用。

BOOTNXT

用于从操作系统启动，Windows 8 除外。在启用启动选项时创建，并已被 Windows 更新。