系统还原点是什么——以及它永远不会保存什么

还原点到底捕获了什么

Windows 创建还原点时，卷影复制服务会对一组严格定义的组件做快照：注册表配置单元、受 Windows 资源保护保护的文件，以及已安装驱动的状态。快照落在被监控驱动器根目录的 System Volume Information 文件夹里，占用的空间上限由你自己配置——预算耗尽时，最旧的点会被悄悄先删掉。创建只需几秒，并会在安装驱动、Windows 更新以及许多会注册系统组件的程序安装之前自动发生。还原点的廉价正是它的软肋：它追踪系统状态，不追踪数据。

回滚会把注册表的系统部分和受保护文件送回快照时刻。在还原点之后安装的程序常常丢失注册信息、需要重装，而它们的文件夹——以及你保存过的一切——都原封不动留在原地。这是一台轨道极短、且方向极其单一的时光机。

任何还原点都永远不会保存什么

代价高昂的误解是双向的。有人把还原点当备份，指望它找回删掉的照片；也有人害怕还原会抹掉文档，于是避开这个本可以帮他们省下几小时注册表考古的工具。还原点既不是数据的保险网，也不是数据的粉碎机——如果勒索软件加密了你的文档，还原或许能撤销它在系统层面的改动，但归还的文件恰好是零。

文档、照片、视频——用户文件夹里的一切都保持原样，包括已删除的
其他驱动器和分区上的数据，因为系统保护是按卷配置的
浏览器配置文件：密码、历史、Cookie 和扩展都不在快照之内
邮件、聊天记录归档和云同步文件夹——设计上就在机制之外
程序文件夹本身：回滚移除的是注册表项，而不是磁盘上的文件
Windows.old 和以前的文件版本——那是规则各自独立的另一套机制

不带幻想地使用还原点

先确认系统保护到底开了没有：在干净的 Windows 11 安装上它往往是关闭的，不为 C: 盘打开它，一切关于还原点的讨论都只是纸上谈兵。给它一个适度的预算——磁盘的几个百分点就足够装下大量还原点——并养成在冒险动作前手动建点的习惯：换驱动、试启动项、照论坛帖子改注册表。Kleaner PRO 在自己的赛道上遵循同样的模型，每次深度清理前都创建新还原点，因为一个点的全部价值就在于它存在于损害之前。

至于真正的数据，只有真正的备份才算数：文件历史记录、云端文件夹或外置硬盘。每月测一次备份——没测过的备份是希望，不是计划。还原点是系统状态的保险，不是你人生的副本；混淆两者是弄丢后者的最稳路径。