来自死亡和死亡的硬盘数据的全面攻击（2）

三、Norton硬盘精灵Ghost

简介

　　Ghost通过建立镜像（Mirror image）档案，把整台硬盘或者指定分区（Partition）备份起来，而且操作步骤简单。

操作方法

　　Ghost的核心是个DOS程序，所以电脑只要能够启动就可以使用，但有个前提是电脑必须配备至少两个分区或硬盘，并要有足够剩余空间，Ghost才能正常使用。Ghost必须把预建立的分区镜像文件存放在预建立的分区以外的分区或硬盘上。

1、建立镜像文件

步骤1：想把整个硬盘备份，可以选用[Disk-To image]指令，若只想备份制定的分区，可选用[Partition-To image]指令。
步骤2：选择需要备份的位置，根据需要选择整个硬盘或某个分区。
步骤3：填写镜像文件名和镜像文件的存放位置，即可开始备份工作。

2、还原镜像文件

步骤1：还原整个硬盘选择[Disk-from image]指令，还原指定分区使用[Partition-from image]指令。
步骤2：选择镜像文件
步骤3：根据需要选择需要还原的硬盘或分区，开始还原。

点评

　　Ghost用在复制的表现是优胜于备份/还原的。

优点：

1． 容易使用
2． 功能多

缺点：

1． 缺乏弹性
2． 使用的硬盘空间多

四、PCI还原卡

简介

　　还原卡可以把硬盘（或网络上另一部电脑）的其中一部分分割出来，用以备份硬盘的重要资料，以便随时可以还原。还原卡不会对硬盘资料进行备份，只是记录硬盘的读写操作，当用户设定了还原点后，不论在操作系统安装新的程序还是删除文件，都记录在还原点之外，并不会影响原有的硬盘资料，当需要还原时，还原卡根据记录把还原点内的资料恢复，并删除还原点以外的资料。

操作方法

　　以Miracle Recovery Card为例。

步骤1：把还原卡插在主机板上的PCI插槽内，启动电脑，出现还原卡安装画面，按下2次Enter键便开始安装。
步骤2：安装完毕，进入设定画面，用户可以自设密码、还原模式及备份CMOS等。
步骤3：在[Set Parameters]内设定还原模式（Recovery Mode），选择[Automatic]，让电脑每次启动或自定的时间自动还原，选择[Select]则在电脑启动时让用户手动选择，选择[Keep]，还原卡不会更改还原点，只会把改动放在暂存空间内，直至选择[Save]才会作永久的存储，否则用户可在任何时候把硬盘内的资料恢复至还原点。
步骤4：还原卡也可以把主机板的CMOS还原。
步骤5：在启动电脑时，按下ESC键，可以进入[Open Mode]，即把还原卡的所有功能解除，用户对硬盘的存取操作，还原卡也不做记录，所有改动都是永久性的。

　　Miracle Recovery Card售价为$320，使市场是功能比较齐全的还原卡，适用Windows 9X/NT/2000/Windows XP。

点评

优点：

1、快速恢复硬盘资料
2、成本不高

缺点：

新产品，款式选择不多

五、内置还原功能的主板

简介

　　AOpen在最新系列专业主板上，加入了还原功能。这个名为EzRestore的Instant Restoration System集成在主办的BIOS中，配合软件Pro Magic6.0使用，既可设定一个时间还原点，就算硬盘内的资料损毁，EzRestore也可以把资料恢复至时间还原点的状态。

　　AOpen EzRestore通过建立一个硬盘映像文件来备份资料，他不需占用大量的硬盘空间，只要100MB的硬盘空间，就足够保护80GB的资料，而且这个备份空间是隐藏的，同时还原速度非常快，数秒内就可以恢复以前备份的资料。

操作方法

步骤1：首先在BIOS中，[Advanced Bios Features]项下把EzRestore功能开启（Enabled）。
步骤2：进入操作系统，按撞碎主板附送的“Pro Magic 6.0”（适合Windows98/Me/2000/XP），安装完成后，重新启动电脑。
步骤3：以后每次进入操作系统前，都会显示Magic Pro的启动菜单，选择[Keep]直接进入Windows，[Save]把当前的Windows备份，[Restore]把上次储存的资料还原，[Multi Point]可以无限次的备份硬盘资料，不过Magic Pro并不会储存当中的备份，要真正储存在硬盘上，必须选择[Save]。
步骤4：[Multi Point]备份有个自动储存功能，用户可设定某一时间内自动把Windows备份起来。
步骤5：用户可选择[Multi Point]任何一个时间还原点还原资料，当还原后，这个时间还原点也会消失。

点评

优点：

1、耗费较少硬盘空间
2、成本便宜

缺点：

选择度小，只限于某几个型号的主板。

总结

　　综观以上方法，Windows的系统还原功能最弱，只能备份Windows系统，如果系统崩溃，则此法将丧失效能，可作为操作系统的日常保护工具。“虚拟还原”和Ghost功能有所增强，可以备份整个硬盘资料，只是占用较多的硬盘空间，PCI还原卡和内置还原功能的主板具有较强的的硬盘备份还原功能，并且占用较少的硬盘空间，不足是需要额外添置硬件，可选择性差。