gyűjtőkonténerben, a System Volume Information mappában tárolja, így azok egy lemezsérülés vagy vírustámadás esetén könnyen megsérülhet.
Az ok, amiért az árnyékmásolatokkal kezdtük az, hogy tisztább képet kapjunk a Vista
rendszervisszaállításának működéséről, az új Windows-ban ugyanis a teljes System Protection szolgáltatás az árnyékmásolatokra épül. A Windows Vista már beépítve tartalmazza a Shadow Copies szolgáltatást, így nem szükséges, hogy szerveren tároljuk az adatainkat, azokat a saját gépünkön is vissza tudjuk állítani. Mivel a rendszervisszaállítás az árnyékmásolatokon alapszik, nincs központi tárolóhely a biztonsági mentések számára. Ha a rendszert egy korábbi állapotra kívánjuk visszaállítani, a rendszervisszaállítás az árnyékmásolatokat használja fel a cél érdekében. Amikor egy kötetre engedélyezzük a rendszervédelmet, a Windows automatikusan követi a fájlok módosulásait eltárolja azok korábbi változatait, de csak akkor ha valóban módosult az adat. Ennek több előnye is van, egyrészt szinte nem igényel rendszererőforrást, másrészt lehetőségünk van nem csak az egész rendszer, hanem egyes fájlok vagy mappák visszaállítására is. Rendszervisszaállítási pontot kézzel is létrehozhatunk, de a Windows erről automatikusan is gondoskodik, alapértelmezés szerint 24 óránként, valamint minden olyan program telepítésekor és törlésekor, mely fel van készítve a műveletre (például Windows Installer-t használó szoftverekesetén).
A rendszervisszaállítás folyamata - amennyiben a teljes kötet helyreállítását választjuk - hasonlóan
zajlik a Windows XP-ben megszokotthoz, és természetesen továbbra is lehetőség van az utolsó
helyreállítás visszavonására is.