论文部分内容阅读
谁都希望电脑出问题后能够很快恢复正常，所以速度较快的系统恢复类软件开始在各个应用领域中流行起来。它们就像系统的“重生灵丹”，在操作系统出现问题之后可以快速重生复活。
可是，这类“灵丹妙药”软件种类繁多，且工作方式／原理及操作难度都不同。虽然其中不乏众多优秀软件，但是在不同使用环境下，并非任意一款软件都能适用。下文中，笔者会分别向大家介绍几款比较流行的恢复类软件，使大家能了解它们，从而给自己的电脑选择一颗最合适的“重生灵丹”。
几乎每台电脑都拥有的“灵丹”——Windows XP自带的系统还原
“系统还原”是Windows XP自带的一个功能，类似于Windows 2000中的“最近一次的正确配置”，它可以撤销我们的有害操作从而让操作系统还原到一个正常的状态。开启Windows系统还原后，它会在适当的时候(如用户安装驱动程序、进行系统更新时)自动为用户创建还原点。然而，系统还原监测的文件种类仅是特定的系统文件与应用程序文件的核心设置(如exe、dll文件等)，系统还原并不会监测用户个人数据文件如文档、图片或电子邮件等的改变，也不会将用户的这些文件进行恢复。包含在还原点中的系统数据可以被用来仅在一段有限的时间内(默认情况下还原点存在超过90天后会被自动删除)将系统还原。
通常，如果你知道或“能大概确定”导致问题(例如一个驱动软件的安装)出现的原因，自带的系统还原会很简单。但更多情况下，它会更改许多不同的文件和注册表项目，而且有时由于替换的文件或注册表项目过多，反倒可能带来比要解决的问题更复杂的麻烦。以安装Office XP为例，在安装时会触发“系统还原”创建一个还原点，而且安装后软件包运行得很好。但是后来，如果你下载并安装了一个更新的视频驱动程序，而它的安装并没有触发“系统还原”创建还原点。这时操作系统当机了，而你确信新安装的视频驱动程序是导致这一切问题的祸首。这种情况下应当使用“返回设备驱动”实用程序，因为它可以解决设备驱动问题而不会更改系统上其它的文件。而“系统还原”则会将电脑恢复到安装Office XP之前的状态，因此在解决完驱动程序问题后你必须重新安装整个软件包。
虽然上述缺点有时会比较棘手，但系统还原毕竟跟操作系统紧密整合，不需要安装第三方软件即可方便地使用，并且还原点体积较小，一般不会致使空间紧缺问题。适合一些身边没有第三方软件或者对系统恢复要求不高的人。使用系统还原这种方法，先要找到“开始→所有程序→附件→系统工具→系统还原”，点击后打开“系统还原向导”。“系统还原向导”的界面非常简洁明了，在这里可以选择“恢复我的计算机……”或“创建一个还原点”。
药力强劲的“灵丹”——完整系统备份恢复(克隆)软件
相信接触电脑一段时间的朋友都听过Ghost这个名字。而且，电脑城技术人员快速装机用的安装光盘，大多都是用Ghost制作的。
Ghost的工作其实就是事先将整个系统的所有文件压缩备份到一个名为“镜像”的文件中保存(这个操作常被称为系统“克隆”)。它跟Windows系统还原不同的是会将所有的文件进行备份，包括用户的个人资料等，然后在系统出现问题后，将“镜像”中的内容恢复出来，让电脑回到镜像备份那个时刻的状态。
然而，这样的备份恢复模式也不完美。首先，因为它需要备份所有的文件，因此备份的镜像文件占用了较大的硬盘空间，一个Windows XP的镜像文件一般需要1GB到几GB的空间(取决于原系统的文件大小和用户选择的压缩率)。其次，备份操作与恢复操作均需花费一定的时间，当然，这比重新安装操作系统快得多。而且Ghost的DOS界面对于英语水平不高或者对电脑了解不多的朋友而言，也有一定操作难度，较易造成误操作导致数据丢失。于是，市面上出现了很多如“一键Ghost”、“GhostGo”、“一键还原精灵”等辅助型软件，它们拥有傻瓜式的操作方式和中文化的界面，但真正的备份恢复工作还是由Ghost实现。
这一类完整镜像备份软件比较著名的还有AcronisTruelmage。它的功能跟Ghost相似，但它提供了比Ghost更强大的功能，而且它的备份和恢复完全是在Windows下进行的，还不需要重启系统。AcronisTrueImage软件工作时会在硬盘上开辟一块用于保存备份文件的名为“Secure Zone”的分区。这个分区无法直接看到，一般的病毒或者格式化也伤害不到。只有在运行恢复程序的时候(可以是在Windows下，也可以是用恢复软盘引导并按F11键)才可以看见，这样就最大可能地避免了备份文件被无意删除或者被病毒破坏。但这个功能有点褒贬不一，毕竟不是所有用户都愿意额外再分出一个分区的。更何况以后不想使用此款软件时，该分区的处理也很麻烦。
效果神奇的“灵丹”——即时还原类软件
相信很多朋友都有过这样的经历，在网吧试着删除或保存一些文件，但只要电脑重启以后所有的东西都被还原了。网吧的电脑为什么可以这样神奇呢?
其实这些电脑大多都安装了即时还原类软件，这类软件的代表就是“还原精灵”与DeepFreeze。它们跟硬盘还原卡的效果比较相似，这类软件在网吧管理中非常流行，主要是通过修改硬盘主引导区的引导程序代码，在电脑启动系统前先加载自身的程序，获取对硬盘的读写控制权，然后驻留内存，对所有对硬盘进行的写操作指令加以监控并拦截。未被允许的写指令都将被忽略。因此用户之前的相关操作只是一个假象，并没有真实保存到硬盘中。
这类软件安装时会对硬盘的重要数据，如主引导扇区、活动分区的引导扇区、FAT表(文件分配表FileAllocation Table)及目录表等重要磁盘信息进行保存，在需要时再将这些数据还原。所以当你重启电脑后，系统就恢复到设定保护时的状态。而根据功能的不同，有的软件会在硬盘上分出一个隐藏分区用来保存特定分区／特定时间的FAT表内容，一般是10MB～20MB大小；有的还可以把硬盘分成不同操作权限的区域，比如：对于安装操作系统的C盘只允许读、不允许写，而对其它分区可以进行读写操作；有的只能对特定的活动分区进行整盘备份等。燕子 这一类的软件，优点非常明显。它们并不需要大量的空间来保存文件备份，也不需要用户等待其备份或恢复的时间，一般只要操作系统重启就能自动回到安装程序时的状态，非常适合网吧或公共场所等场合使用。即使任由别人操作计算机、做任何有害的操作，只要重启一下即可恢复正常，而不需要工作人员进行额外的维护。而Windows系统还原或Ghost类的软件还得手动恢复镜像。
但是，这类软件大多会修改用户的MBR(Master
可是，这类“灵丹妙药”软件种类繁多，且工作方式／原理及操作难度都不同。虽然其中不乏众多优秀软件，但是在不同使用环境下，并非任意一款软件都能适用。下文中，笔者会分别向大家介绍几款比较流行的恢复类软件，使大家能了解它们，从而给自己的电脑选择一颗最合适的“重生灵丹”。
几乎每台电脑都拥有的“灵丹”——Windows XP自带的系统还原
“系统还原”是Windows XP自带的一个功能，类似于Windows 2000中的“最近一次的正确配置”，它可以撤销我们的有害操作从而让操作系统还原到一个正常的状态。开启Windows系统还原后，它会在适当的时候(如用户安装驱动程序、进行系统更新时)自动为用户创建还原点。然而，系统还原监测的文件种类仅是特定的系统文件与应用程序文件的核心设置(如exe、dll文件等)，系统还原并不会监测用户个人数据文件如文档、图片或电子邮件等的改变，也不会将用户的这些文件进行恢复。包含在还原点中的系统数据可以被用来仅在一段有限的时间内(默认情况下还原点存在超过90天后会被自动删除)将系统还原。
通常，如果你知道或“能大概确定”导致问题(例如一个驱动软件的安装)出现的原因，自带的系统还原会很简单。但更多情况下，它会更改许多不同的文件和注册表项目，而且有时由于替换的文件或注册表项目过多，反倒可能带来比要解决的问题更复杂的麻烦。以安装Office XP为例，在安装时会触发“系统还原”创建一个还原点，而且安装后软件包运行得很好。但是后来，如果你下载并安装了一个更新的视频驱动程序，而它的安装并没有触发“系统还原”创建还原点。这时操作系统当机了，而你确信新安装的视频驱动程序是导致这一切问题的祸首。这种情况下应当使用“返回设备驱动”实用程序，因为它可以解决设备驱动问题而不会更改系统上其它的文件。而“系统还原”则会将电脑恢复到安装Office XP之前的状态，因此在解决完驱动程序问题后你必须重新安装整个软件包。
虽然上述缺点有时会比较棘手，但系统还原毕竟跟操作系统紧密整合，不需要安装第三方软件即可方便地使用，并且还原点体积较小，一般不会致使空间紧缺问题。适合一些身边没有第三方软件或者对系统恢复要求不高的人。使用系统还原这种方法，先要找到“开始→所有程序→附件→系统工具→系统还原”，点击后打开“系统还原向导”。“系统还原向导”的界面非常简洁明了，在这里可以选择“恢复我的计算机……”或“创建一个还原点”。
药力强劲的“灵丹”——完整系统备份恢复(克隆)软件
相信接触电脑一段时间的朋友都听过Ghost这个名字。而且，电脑城技术人员快速装机用的安装光盘，大多都是用Ghost制作的。
Ghost的工作其实就是事先将整个系统的所有文件压缩备份到一个名为“镜像”的文件中保存(这个操作常被称为系统“克隆”)。它跟Windows系统还原不同的是会将所有的文件进行备份，包括用户的个人资料等，然后在系统出现问题后，将“镜像”中的内容恢复出来，让电脑回到镜像备份那个时刻的状态。
然而，这样的备份恢复模式也不完美。首先，因为它需要备份所有的文件，因此备份的镜像文件占用了较大的硬盘空间，一个Windows XP的镜像文件一般需要1GB到几GB的空间(取决于原系统的文件大小和用户选择的压缩率)。其次，备份操作与恢复操作均需花费一定的时间，当然，这比重新安装操作系统快得多。而且Ghost的DOS界面对于英语水平不高或者对电脑了解不多的朋友而言，也有一定操作难度，较易造成误操作导致数据丢失。于是，市面上出现了很多如“一键Ghost”、“GhostGo”、“一键还原精灵”等辅助型软件，它们拥有傻瓜式的操作方式和中文化的界面，但真正的备份恢复工作还是由Ghost实现。
这一类完整镜像备份软件比较著名的还有AcronisTruelmage。它的功能跟Ghost相似，但它提供了比Ghost更强大的功能，而且它的备份和恢复完全是在Windows下进行的，还不需要重启系统。AcronisTrueImage软件工作时会在硬盘上开辟一块用于保存备份文件的名为“Secure Zone”的分区。这个分区无法直接看到，一般的病毒或者格式化也伤害不到。只有在运行恢复程序的时候(可以是在Windows下，也可以是用恢复软盘引导并按F11键)才可以看见，这样就最大可能地避免了备份文件被无意删除或者被病毒破坏。但这个功能有点褒贬不一，毕竟不是所有用户都愿意额外再分出一个分区的。更何况以后不想使用此款软件时，该分区的处理也很麻烦。
效果神奇的“灵丹”——即时还原类软件
相信很多朋友都有过这样的经历，在网吧试着删除或保存一些文件，但只要电脑重启以后所有的东西都被还原了。网吧的电脑为什么可以这样神奇呢?
其实这些电脑大多都安装了即时还原类软件，这类软件的代表就是“还原精灵”与DeepFreeze。它们跟硬盘还原卡的效果比较相似，这类软件在网吧管理中非常流行，主要是通过修改硬盘主引导区的引导程序代码，在电脑启动系统前先加载自身的程序，获取对硬盘的读写控制权，然后驻留内存，对所有对硬盘进行的写操作指令加以监控并拦截。未被允许的写指令都将被忽略。因此用户之前的相关操作只是一个假象，并没有真实保存到硬盘中。
这类软件安装时会对硬盘的重要数据，如主引导扇区、活动分区的引导扇区、FAT表(文件分配表FileAllocation Table)及目录表等重要磁盘信息进行保存，在需要时再将这些数据还原。所以当你重启电脑后，系统就恢复到设定保护时的状态。而根据功能的不同，有的软件会在硬盘上分出一个隐藏分区用来保存特定分区／特定时间的FAT表内容，一般是10MB～20MB大小；有的还可以把硬盘分成不同操作权限的区域，比如：对于安装操作系统的C盘只允许读、不允许写，而对其它分区可以进行读写操作；有的只能对特定的活动分区进行整盘备份等。燕子 这一类的软件，优点非常明显。它们并不需要大量的空间来保存文件备份，也不需要用户等待其备份或恢复的时间，一般只要操作系统重启就能自动回到安装程序时的状态，非常适合网吧或公共场所等场合使用。即使任由别人操作计算机、做任何有害的操作，只要重启一下即可恢复正常，而不需要工作人员进行额外的维护。而Windows系统还原或Ghost类的软件还得手动恢复镜像。
但是，这类软件大多会修改用户的MBR(Master