Windows si zmeny zapisuji do tzv "zurnalu". Nove soubory zapisi pouze ze pribyly, smazane a nahazene soubory schovaji do System Volume Information.
Podle zurnalu se pak provadi obnoveni systemu - nove soubory se smazou, nahrazene se nahradi zpet, smazane se obnovi (omlouvam se za zjednodusene vysvetleni)

Zkusil bych zakazat obnoveni systemu, pridat prava skupine Administrators pro adresar System Volume Information a vymazat obsah. Pak obnoveni systemu opet spustit.
Na adresar System Volume Information musis mit uzivatel SYSTEM plna prava