Dentro del disco duro de nuestro ordenador encontramos una amplia cantidad de carpetas. Por lo general ninguna está de adorno, sino que cada una de ellas se encarga de almacenar y ordenar todo tipos de archivos, ya sean propias del sistema, de aplicaciones y juego, o bien que las hayamos creado nosotros para guardar nuestros archivos. Sin embargo, todos los discos duros y unidades USB conectadas al ordenador cuentan con una carpeta llamada System Volume Information.
Es habitual que cuando nuestro disco duro se acerca al límite de su capacidad, deseemos hacer limpieza y ahorrar el máximo espacio posible. Es por ello que necesitamos eliminar la mayor cantidad de elementos que puedan ser prescindibles. Uno de estos objetivos puede ser elementos de Windows que creamos, no hacen falta u otros que simplemente no sabemos para qué están ahí. Este puede ser el caso de esta extraña carpeta que pocos s conocen su utilidad y presencia en nuestro disco duro.
Qué es System Volume Information
Se trata de una carpeta creada automáticamente por Windows para guardar determinada información del sistema, como principalmente aquellos puntos de restauración que creamos en nuestro sistema operativo. Además, también podemos encontrar en ella información sobre los directorios, la Shadow Copy de los archivos e información sobre los s directos. De esta forma, en caso de que alguno falle, se puede recuperar sin muchos problemas.
Pero esta carpeta no solo se encuentra en el disco duro interno de nuestro PC, sino también la podemos encontrar en discos externos y unidades USB que conectamos a nuestro ordenador, ya que Windows se encargará de crearla automáticamente, aunque la eliminemos.
Otra de sus peculiaridades es que sus permisos están configurados para restringir el tanto a otros programas como s, incluidos los es. De esta forma se pretende evitar que tanto los s como los programas, sin los permisos adecuados, puedan tener y manipular los archivos internos, interfiriendo con funciones importantes del sistema.
Si entramos en el Explorador de archivos, pulsamos en la unidad C y echamos un vistazo a todo el listado de carpetas, comprobaremos que no se encuentra System Volume Information. Sin embargo, no es del todo cierto, pues realmente sí está, pero se encuentra oculta.
Y es que debemos tener presente que como método de precaución, por defecto Windows no nos muestra determinados contenidos pertenecientes al propio sistema operativo. En el caso de que intentemos acceder a los mismos, como sucede con la carpeta en la que nos centramos ahora, en primera instancia no la vamos a encontrar. Tendremos que configurar el explorador de archivos del sistema para que nos muestre los contenidos ocultos, tal y como os contaremos a continuación. Esto evita que s poco experimentados en Windows tengan la posibilidad de eliminar determinadas carpetas o archivos que podrían dañar gravemente todo el sistema operativo.
Cómo poder verla y acceder a ella
La carpeta System Volume Information está restringida mediante permisos NTFS. Por defecto, solo la cuenta System puede tener y control total a la carpeta y sus subcarpetas. Para poder verla será necesario pulsar en la pestaña de «Vista». Dentro del apartado «Mostrar u ocultar», debemos de marcar la casilla de «Elementos ocultos». Posteriormente, revisamos nuevamente el listado y comprobamos que aparece. Eso sí, como hemos comentado, está bloqueada, por lo que si hacemos doble clic para acceder, nos aparecerá el siguiente mensaje de error: «No puede tener a C:/ System Volume Information. denegado.»
Y es que, por lo general, en las unidades NTFS como esta carpeta se encuentra bloqueada y solo se puede utilizar con permisos de SYSTEM. Sin ellos no podemos acceder ni eliminarla. En aquellas unidades que se encuentren formateadas en EXT4 o FAT32 sí que será posible acceder a su contenido. De esta forma incluso podemos borrarlas, pero servirá de poco, pues Windows se dará cuenta de inmediato y volverá a crearla.
Usando la utilidad de Microsoft, PsExec.exe, u otras herramientas de terceros, es posible iniciar una sesión de símbolo del sistema en la cuenta System que nos va a permitir ver, modificar o eliminar el contenido de la información del volumen del sistema.
Ejecutar el siguiente comando establecerá un límite para el espacio utilizado:
vss resize shadowstorage /For=C: /On=E: /MaxSize=5GB En este caso hemos establecido 5 GB si bien podemos cambiarlo por la cantidad que deseemos.
Qué pasa al eliminar System Volume Information
Como hemos comentado con anterioridad, eliminar la carpeta System Volume Information no es una tarea sencilla, pues será necesario disponer de servicios de SYSTEM para ello. Además, no es una acción nada recomendable, pues Windows almacena aquí datos importantes del sistema, por lo que no debemos de hacer nada más allá de reducir el espacio asignado para la utilidad de Restaurar Sistema.
A pesar de ello, si prefieres hacer caso omiso a nuestras recomendaciones, para poder acceder al contenido de la carpeta e incluso borrar sus elementos, debemos de asignarse uno mismo como propietario del directorio, y otorgarse a su cuenta los permisos NTFS para poder acceder a ella. Esto es algo que podemos hacer desde la propia pestaña de Seguridad dentro de las propiedades de la carpeta. Sin embargo, hay una opción mucho más rápida para asignarse como propietario y obtener directo. Para ello debemos hacerlo desde la herramienta del Símbolo del sistema.
Para acceder al Símbolo del sistema, debemos de escribir cmd en el cuadro de búsqueda del menú Inicio y posteriormente pulsar en «Ejecutar como ». Una vez nos aparezca la ventana debemos de escribir los siguientes comandos de manera independiente, pulsando Enter después de cada uno.
takeown /f "C:System Volume information" icacls "C:System Volume Information" /grant woshubjwolf:F Una vez hecho esto desde el apartado de «Propiedades» de la carpeta, en la pestaña de «Seguridad», podemos verificar que la cuenta ahora tiene permisos de control total. En el caso de querer restaurar los permisos originales de la carpeta System Volume Information, debemos ejecutar los siguientes comandos, igualmente desde la ventana de Símbolo del sistema.
icacls "C:System Volume Information" /setowner "NT AuthoritySystem" icacls "C:System Volume Information" /remove woshubjwolf Qué hacer si entra un virus en esta carpeta
Ya os hemos mencionado anteriormente que realizar determinadas tareas relacionadas con los cambios en esta carpeta del sistema operativo Windows no es tarea sencilla. Al margen de limitar los puntos de restauración que os hemos mencionado antes, borrar archivos de esta ubicación de disco no está al alcance de cualquier . Todo ello como medida de protección para así proteger los contenidos importantes que necesita el propio sistema operativo.
Sin embargo, se puede dar la circunstancia de que se cuele algún virus o código malicioso en dicha carpeta del sistema. En este caso tendremos un problema, ya que de forma predeterminada los antivirus no van a poder acceder al contenido de la misma ni modificar los archivos infectados. Para poder limpiar los posibles códigos maliciosos que se hayan instaurado en esta carpeta, lo primero que haremos será eliminar los puntos de restauración que teníamos almacenados tal y como os mostramos en estas líneas. Además, en la misma ventana en la que gestionamos estos puntos de restauración, deberíamos deshabilitar temporalmente la característica de protección de Windows para poder limpiar el malware de la carpeta del sistema.
Una vez deshabilitada la funcionalidad como tal, ya debemos ejecutar de nuevo el antivirus para que ahora sí pueda borrar los códigos maliciosos que se hayan instaurado en System Volume Information. Una vez estamos seguros de que la carpeta ha quedado del todo limpia, ya sea con el propio antivirus de Windows o con cualquier otro de terceros, volvemos a activar la función de protección del sistema operativo de Microsoft. Os recomendamos crear un punto de restauración en ese preciso instante para que se almacene, ya que anteriormente nos hemos visto en la obligación de borrar todos los existentes.
Esto nos permitirá trabajar con un Windows limpio de códigos maliciosos y además tendremos un nuevo punto de restauración creado en el caso de que tengamos problemas en el futuro.
