论文部分内容阅读
摘 要：公共机房系统的保护和还原的方法从原理上来说主要分三类，一是系统保护，二是系统还原，三称为虚拟还原。三种方式各有其优缺点并运用在不同的使用场合：系统保护其实质就是对用户使用权限的限制，局限很大，约束太多，对操作系統进程的干预也比较多，运行效率不高；系统还原不干预用户的操作，不干扰系统进程，可根据需要将系统还原到备份那个时点的内容，但需要占用很大硬盘空间，以及大量的还原时间。虚拟还原工作在系统的最底层，先于操作系统，对用户完全透明；还原数据量小，所以具有很高的备份和还原速度。
关键词：系统保护；系统还原；虚拟还原
系统保护，就是防止硬盘的重要信息被破坏，防止注册表改写和文件I/O操作等。用户被置于一个预先设置好的环境中，只能干此软件系统允许你干的事情。相对而言，这种方法对用户的约束太多，局限很大，对操作系统进程的干预也比较多，运行效率有一定影响。基于这种思路的软件代表有：美萍、网管大师等。另外，通过手工修改注册表隐藏一些系统功能也属于这种方法。比如当你使用电脑时看到类似“注册表已禁用”，“分区无法访问，请核对权限”等提示；或者有些常用的快捷方式根本就找不到。系统保护，好比筑堤抗洪，“千里之堤，毁于蚁穴”，系统漏洞可谓防不胜防，事实上水平高点的用户都有办法绕过它的防护。很早以前，笔者有一次就发现某些网吧的网管软件都负费了都还不自动锁机，只要不退出登录，可以一直免费使用。另外，操作系统升级带来系统内部一些功能变化，这些软件也必须做相应修改，很被动。总的来说，这类软件从思路来说是一种被动防御的姿态，效果不会太理想。同时系统保护只是对一些操作进行了限制，硬盘上的数据是动态变化的，它不能根据需要恢复到某一个时点的系统内容。
系统还原，就是预先将系统内容做好全部或部分备份，当系统崩溃或者混乱需要重新安装的时候，将原来的备份进行恢复，将系统内容还原到备份那个时点的内容。这种方法不干预用户的操作，不干扰系统进程。基于还原最简单也最原始的方法是用一个同样大的硬盘一比一地将系统克隆或拷贝下来。更好一点的方法是将系统分区（一般是C盘）用GHOST或WINIMAGE等做个镜像，保存到另外的硬盘或分区上。由此可以看出系统还原的特点是可以根据需要将系统还原到备份那个时点的内容。较之于系统保护，虽然有诸多优点，但它的缺点也很明显：需要占用很大硬盘空间，需要大量的还原时间。同时网络上也有了针对这种还原方式的病毒出现，如果不用专杀工具，除非硬盘重新分区，镜像恢复后病毒依然存在；而对于个人用户来讲，专用一个硬盘备份系统似乎也不太现实。这些缺点实际上阻碍了它在实际工作中的应用范围，除了家庭用户和一些重要部门对重要数据用这个方法以外，学校机房和网吧等一般都不采用这种办法。
虚拟还原的工作流程实际上是基于系统保护的，但它的保护做在系统的最底层，先于操作系统，类似于引导型病毒（A型病毒）。它对系统进程有一定干扰，但是这个干扰几乎可以不被察觉。它不干预用户的任何操作，对使用者来说，可以当它是透明的—根本不存在。 虚拟还原的工作方式又类似于系统还原，可以在需要的时候将系统进行“备份”，这个备份的速度非常快，最多十几秒就可以完成。它只占用少量硬盘空间，占用率低于数据量的千分之一。同时它的还原速度也是惊人的，同样最多需要十几秒种。正由于虚拟还原同时具有系统保护和系统还原的优点，又尽可能避免了它们的一些重要缺点，所以基于虚拟还原方式的软件越来越受到机房管理员的青睐。这些软件很多，各种硬盘保护系统，还原精灵，还有早一点的硬盘还原卡等。
虚拟还原工作在系统的最底层，先于操作系统，具有很高的备份和还原速度，同时对用户完全透明。虚拟还原技术备份的数据并不是数据区的数据，只是主引导扇区、操作系统引导扇区、文件分配表和目录区的数据。由于数据量小，我们完全可以忽略虚拟还原数据保护技术在保存备份数据时所占用的空间和所需要的时间。因此虚拟还原技术越来越成为一种广泛使用的数据保护方式。
还原精灵是最早的基于虚拟还原的软件，对现行主流硬件和系统已不再提供支持，于是各种系统还原软件应景而生，比较成熟的有联想各个版本的硬盘保护系统，清华同方的数据还原等，这些还原工具都同时兼带有网络同传等实用功能，成为机房管理的好帮手。但其缺点是通用性差，只能用于特定的机型。当然其他的还原软件还包括七彩虹某些针对网吧主板的网克软件等，不过相对并不成熟，容易产生逻辑自锁而导致找不到引导文件的错误。
归根到底，现有的硬盘保护类软件都基于虚拟还原。当然，虚拟还原技术也不是万能的，在实际使用中，将系统保护的权限限制与系统还原的备份功能揉合进虚拟还原软件的保护功能，是一种不错的选择。随着新病毒和新方法的出现，旧版本的硬盘保护系统，旧的还原技术会被破解，失效。公共机房系统保护的攻与防也会在实践中不断的升级。
参考文献：
[1]施威铭研究室《硬盘玩家实战》人民邮电出版社；1999年3月版
[2]胡大威《数据结构》西安电子科技大学出版社；2013年1月版
[3]俸远祯《计算机组成原理》电子工业出版社；1996年4月版
[4]张夷人《微机组装与维护》清华大学出版社；2003年7月版
关键词：系统保护；系统还原；虚拟还原
系统保护，就是防止硬盘的重要信息被破坏，防止注册表改写和文件I/O操作等。用户被置于一个预先设置好的环境中，只能干此软件系统允许你干的事情。相对而言，这种方法对用户的约束太多，局限很大，对操作系统进程的干预也比较多，运行效率有一定影响。基于这种思路的软件代表有：美萍、网管大师等。另外，通过手工修改注册表隐藏一些系统功能也属于这种方法。比如当你使用电脑时看到类似“注册表已禁用”，“分区无法访问，请核对权限”等提示；或者有些常用的快捷方式根本就找不到。系统保护，好比筑堤抗洪，“千里之堤，毁于蚁穴”，系统漏洞可谓防不胜防，事实上水平高点的用户都有办法绕过它的防护。很早以前，笔者有一次就发现某些网吧的网管软件都负费了都还不自动锁机，只要不退出登录，可以一直免费使用。另外，操作系统升级带来系统内部一些功能变化，这些软件也必须做相应修改，很被动。总的来说，这类软件从思路来说是一种被动防御的姿态，效果不会太理想。同时系统保护只是对一些操作进行了限制，硬盘上的数据是动态变化的，它不能根据需要恢复到某一个时点的系统内容。
系统还原，就是预先将系统内容做好全部或部分备份，当系统崩溃或者混乱需要重新安装的时候，将原来的备份进行恢复，将系统内容还原到备份那个时点的内容。这种方法不干预用户的操作，不干扰系统进程。基于还原最简单也最原始的方法是用一个同样大的硬盘一比一地将系统克隆或拷贝下来。更好一点的方法是将系统分区（一般是C盘）用GHOST或WINIMAGE等做个镜像，保存到另外的硬盘或分区上。由此可以看出系统还原的特点是可以根据需要将系统还原到备份那个时点的内容。较之于系统保护，虽然有诸多优点，但它的缺点也很明显：需要占用很大硬盘空间，需要大量的还原时间。同时网络上也有了针对这种还原方式的病毒出现，如果不用专杀工具，除非硬盘重新分区，镜像恢复后病毒依然存在；而对于个人用户来讲，专用一个硬盘备份系统似乎也不太现实。这些缺点实际上阻碍了它在实际工作中的应用范围，除了家庭用户和一些重要部门对重要数据用这个方法以外，学校机房和网吧等一般都不采用这种办法。
虚拟还原的工作流程实际上是基于系统保护的，但它的保护做在系统的最底层，先于操作系统，类似于引导型病毒（A型病毒）。它对系统进程有一定干扰，但是这个干扰几乎可以不被察觉。它不干预用户的任何操作，对使用者来说，可以当它是透明的—根本不存在。 虚拟还原的工作方式又类似于系统还原，可以在需要的时候将系统进行“备份”，这个备份的速度非常快，最多十几秒就可以完成。它只占用少量硬盘空间，占用率低于数据量的千分之一。同时它的还原速度也是惊人的，同样最多需要十几秒种。正由于虚拟还原同时具有系统保护和系统还原的优点，又尽可能避免了它们的一些重要缺点，所以基于虚拟还原方式的软件越来越受到机房管理员的青睐。这些软件很多，各种硬盘保护系统，还原精灵，还有早一点的硬盘还原卡等。
虚拟还原工作在系统的最底层，先于操作系统，具有很高的备份和还原速度，同时对用户完全透明。虚拟还原技术备份的数据并不是数据区的数据，只是主引导扇区、操作系统引导扇区、文件分配表和目录区的数据。由于数据量小，我们完全可以忽略虚拟还原数据保护技术在保存备份数据时所占用的空间和所需要的时间。因此虚拟还原技术越来越成为一种广泛使用的数据保护方式。
还原精灵是最早的基于虚拟还原的软件，对现行主流硬件和系统已不再提供支持，于是各种系统还原软件应景而生，比较成熟的有联想各个版本的硬盘保护系统，清华同方的数据还原等，这些还原工具都同时兼带有网络同传等实用功能，成为机房管理的好帮手。但其缺点是通用性差，只能用于特定的机型。当然其他的还原软件还包括七彩虹某些针对网吧主板的网克软件等，不过相对并不成熟，容易产生逻辑自锁而导致找不到引导文件的错误。
归根到底，现有的硬盘保护类软件都基于虚拟还原。当然，虚拟还原技术也不是万能的，在实际使用中，将系统保护的权限限制与系统还原的备份功能揉合进虚拟还原软件的保护功能，是一种不错的选择。随着新病毒和新方法的出现，旧版本的硬盘保护系统，旧的还原技术会被破解，失效。公共机房系统保护的攻与防也会在实践中不断的升级。
参考文献：
[1]施威铭研究室《硬盘玩家实战》人民邮电出版社；1999年3月版
[2]胡大威《数据结构》西安电子科技大学出版社；2013年1月版
[3]俸远祯《计算机组成原理》电子工业出版社；1996年4月版
[4]张夷人《微机组装与维护》清华大学出版社；2003年7月版