如何使用 Ghost 备份和恢复系统


    Win98/Me 的稳定性大家都知道 系统崩溃随时的威胁着我们    而重新安装 Windows 尤
其是 Windows 2000 那漫长的过程简直叫人无法忍受 再加上驱动程序 应用软件 如此漫
长的过程实在令人痛不欲生 而 Windows Me 的系统还原实在是太浪费硬盘空间而且降低系
统运行速度 因此 一套操作简单功能又强大系统备份软件实在必不可少 这里我向您推荐
强力推荐 Noton Ghost 他能快速的备份操作系统并准确恢复操作系统 实为备份佳品
    这里先向你介绍一下Ghost的基本功能 Ghost不能在Windows Me/2000中运行 Windows
Me/2000 的用户先做好启动盘附带 DOS 下的鼠标驱动程序 有软驱启动 运行鼠标驱动进入
Ghost 所在文件夹运行 Ghost.exe 最好不要放在 C 盘下
    启动 Ghost 立即进入 DOS 模式 首先是 Ghost 版本介绍 单击 OK 进入主界面可分为
以下几项
    Local 本地硬盘间的备份
    LPT 网络硬盘间的备份
    Option 设置 一般不做调整    使用默认值
    Quit 退出
    作为单机用户 我们只选择 Loacl 其包括以下几选项
    Disk 硬盘操作选项
    To Disk 硬盘对硬务完全拷贝
    To Image 硬盘内容备份成镜像文件
    From Image 从镜像文件恢复到原来硬盘
    Partition 硬盘分区操作选项
    To Partition 分区对分区完全拷贝
    To Image 分区内容备份成镜像文件
    From Image 从镜像文件复原到分区 Check 检查功能选项
    操作步骤
    1 选择 Loacl Partition To Image 将硬盘分区备份为一个后缀为 .gho 的镜像文
件
    2   选择要备份的分区所在的驱动器 单击 OK
    3   选择要备份的分区 就是 System 分区 单击 OK
    4   在 Filename 一栏键入镜像文件名称 如 Windows98.gho 及存放位置 注 不能
选正在备份的分区    然后按 Enter 键
    5 选择是否压缩 NO 不压缩 FAST 低压缩 HIGH 高压缩 一般选 HIGH 高压缩 速度
慢点 但可以压缩 50%
    6 现在就看着进度条慢慢的走了 备份速度得快慢与内存又很大关系 我得内存 64M
时传输率为 40M 每分钟 而升级 128M 后 每分钟为 70M 节省了不少时间
    7 备份完毕以后 就可以退出 Ghost
    恢复镜像文件    原硬盘分区大小一定不能更改

                                       34

    1   选择 Local    Partition   From Image   从镜像文件恢复系统
    2   选择镜像文件要恢复的源分区 单击 OK
    3   提示是否确定还原 当然 YES
    恢复完毕 提示你重新启动计算机 回车 和你备份前一摸一样
    用 Ghost 备份恢复系统 比重新安装节约 95%的时间 而且 桌面 菜单等等个人设置
也不用重新调整 是不是很方便 如果你再有 Ghost Explorer 克隆幽灵管理 还可以用
他打开 GHO 映像文件 就像使用 Winzip 一样 单独提取 还原 GHO 映像中的某一文件


丢失的系统数据从哪里恢复


    数据恢复 作为一个数据再现的过程 一定要解决两个问题 第一是从哪里恢复 第二
是怎么恢复 解决了这两个问题 我们事实上就把握了数据恢复的 这里就是探讨从哪里恢
复的问题
    1 有效而及时的备份是数据恢复最可靠的来源 在许多人倡导备份到秒的今天 恐怕
不会有人怀疑这点 而有些备份机制则是系统内建的 比如两份 FAT 表
    2 数据的实际有效性的判定是关键 对我们来说 硬盘无法自举 文件找不到 文件
打不开等现象 其实并不与数据丢失划等号 因为此时往往只是逻辑丢失 和物理意义上
它仍然存在或部分存在 最明显的就是文件删除的例子 事实上 这只是把文件首字节改为
OE5 而已 文件体依然存在
    3 数据损坏过程的可逆性分析 对数据的改变无非两种 取代和变换 前者是不可逆
的 后者则是可逆的 我们以杀毒为例 对于大多文件性技术来说 那些引起以附加而非代
换方式感染的文件型技术 理想的杀毒过程就是感染的逆过程 这种分析也适用于重要信息
被隐藏搬移或者被加密的情况 但分析将比较复杂
    4 数据本身是否是标准信息 有些信息实际是通用或局部通用的 你无须考虑如何从
本机抢救 只要有相同或相近的系统版本就可以了 比如 BOOT 区 隐含扇区 Windows 的
DLL 文件等等 典型的例子如分区表的代码区 这是一段标准代码 事实上 它就放在你的
FDISK 程序里面 你可以用 DEBUG 把他提取出来
    5 数据本身是否可以由其它信息统计再生 有些信息尽管丢失了 也没有备份 但它
实际可以从其他数据中间接求得 最典型的就是主分区表中的分区信息 即使你把它清零也
不必害怕 因为你可以从你几个分区中计算再生
    6 破坏的完成程度 事实上 FDISK FORMAT 都不会彻底破坏数据 一般只有低格和
扇区覆盖操作才会长度破坏数据 但有时 破坏过程或者误操作过程会因人终止 死机等原
因不能完成 最明显的就是 CIH 技术的例子 由于 CIH 是以 1024 字节为单位覆盖扇区 这
当然是不可逆过程 于是我们最初都认为 破坏是很难恢复的 除非人工终止 事实上 当
技术覆盖某些扇区时会与 Win9x 系统发生冲突 从而造成死机 使数据得到了保护


怎样在 Windows Me 下恢复系统


    在 Windows Me 中有一个先进的 系统还原 功能 这个新功能可以取消对计算机的失
误操作 并还原以前的设置
    现在 就让我们来试一试这个让时光倒流的 系统还原 功能吧 首先 打开 开始
菜单中的 帮助 选择 使用系统还原 然后再选择 将计算机还原到先前时候 并按下
  下一步 这时候出现了具有可用还原点的画面 选择一个还原点并根据提示往下做就是


                                       35

了 最后重新启动计算机便完成了所有的原还 是不是很简单呢
    也许你会担心 Windows Me 的系统还原功能会把你的数据文件也 恢复 掉 不用担心
  系统还原 恢复的只是应用程序和注册表设置 而对扩展名
是.htm .dos .xls .txt .wps .jpg 等的数据文件都不会被改动 那么哪些类型的数
据文件不会被改动呢 很简单 在你的 Windows Me 的 System＼Restore＼上当中有一个
Filelist.xml 文件 用普通的记事本就可以打开 里面包含了一大串的文件扩展名 这些
就是 系统还原 放过一马的数据文件 如果你有一些特殊的数据文件 把他们放进来就可
以了
    其实 Windows Me 的 系统还原 并不神秘 你也可以先关掉 资源管理器 工具
   文件夹选项 查看 中的所有隐藏开关 然后再打开 C:＼_Restore＼Archive 文件夹
里面全都是一些.CAB 压缩文件 打开一看 哦 原来那些注册表信息 桌面设置以及程序
安装数据都在这里呀


如何在 NT 下恢复数据


    这是依赖于文件系统的 NT 没有什么简单的工具来完成 UNDELETE 如果文件系统是 FAT
的 那你可以重新引导机器进入 DOS 然后使用 DOS 的 UNDELETE 在 NT 的 RESOURCE KIT
中有一个名为 DISKPROBE 的工具 他允许用户在磁盘上查找文件 并将他拷贝到其他文件
    你可以使用 DISKPROBE 来查找文件 因为 DOS 是不能读取 NTFS 分区上的文件的 所以
如果你的文件是在 NTFS 分区上删除的 那么用 DOS 引导是不能恢复原有文件的
    NTFS 是不允许彻底删除文件的 就是说被删除的数据实际还存储在磁盘上 直到有别
的文件写到了他的地址中 所以有一些新的工具可以完成 UNDELETE 功能 如 NETWORK
UNDELETE 可以恢复在 NTFS 分区上删除的文件 你可以在
[url]WWW.NETWORKUNDELETE.COM[/url] 得到一个 30 天的免费版
    另外有一个免费的工具 EMERGENCY UNDELETE 他可以恢复在本地删除的文件 你可以在
[url]WWW.EXECSOFT.COM[/url] 得到这个工具有一点十分重要 在删除文件后 如果你想恢复他 那么
要马上停止所有应用程序 以免恢复的那个文件被别的数据覆盖


制作 WinNT 系统恢复盘


    在一台基于 x86 的计算机上 Windows NT Server 按照如下步骤启动
    1  安装了 Windows NT Server 后 它会修改系统的引导扇区 查找并运行程序 ntldr
    2  程序 ntldr 读取文件 boot.ini 并建立一个可以启动的操作系统菜单
    3  程序 ntldr 运行 ntdetect.com 以建立系统硬件清单
    4 你可以从菜单中选择一个操作系统 或者让计时器计数到 0 启动默认的操作系统
如果看不到菜单 而且自动启动了默认的操作系统 则在文件 boot.ini 中计时值被设成了
0
    5 在 Windows NT Server 的底层部件都装入后 Windows NT Server 就会初始化各驱
动程序 并基于存放在注册表中的信息启动服务
    6 在 Windows NT Server 的高层部件装入后 就会出现欢迎登录的窗口 你就可能登
录了
    当镜像盘中的主盘出故障或者主引导扇区被技术破坏后 就需要用到恢复盘 下面就为
大家介绍如何制作恢复盘


                                        36

    利用 Windows NT 格式化软盘 然后将下列文件拷贝到磁盘中 文件位于系统分区的 root
目录中
    ntldr
    ntdetect.com
    ntbootdd.sys 只有启动分区在 scsi 驱动器上 而且 BIOS 不能启动该控制器才需要这
个文件
    boot.ini 当炒镜像盘制作恢复盘时要修改其中的 ARC 名字使其指向从盘
    bootsect.dos 用于多系统启动的计算机中
    有了恢复盘 你就可以启动 Windows NT Server 操作系统了> >更多精彩技术文章>http://www.66of.com