浅论计算机操作系统维护中还原技术应用

论文导读：。在这里我们不得不提一下机器狗病毒，它的原理就是绕过还原驱动，从更底层的硬盘驱动直接访问硬盘。所以无论是软还原软件还是硬件还原卡都无法躲过机器狗的攻击，以至于我们看到还原产品厂家推出了驱动级防火墙，来拦截不明身份的驱动程序的加载，从而防范机器狗病毒对硬盘的访问。第二类新型还原卡（通常是PCI-E扩展卡12下
【摘 要】随着科技的发展，计算机技术的应用范围不断扩大，在各行各业得到了广泛使用并发挥着重要作用。而在计算机的使用过程中，操作系统损坏或异常，是多见而又棘手的理由。为了快速解决计算机系统故障理由，使计算机系统恢复正常运转，灵活运用计算机操作系统还原技术常常能取得事半功倍的效果。本文针对计算机操作系统中的还原技术及其具体应用进行了简要的分析，以期能对广大的计算机用户提供技术支持和参考。
【关键词】计算机操作系统；维护；还原技术；应用
在计算机使用过程中，相信不少人遇到过由于人为有意无意的操作、病毒侵害、攻击等各种理由，而出现计算机系统异常甚至瘫痪，应用程序也无法正常运转，给计算机用户带来了极大的麻烦。计算机操作系统中的还原技术正是为快速解决这些系统故障理由而诞生。加强计算机操作系统中的还原技术分析和探讨显得十分必要和重要。
1 计算机系统中的软件还原技术及应用

1.1 软件还原技术介绍

软件还原技术，顾名思义就是在无需额外添加任何硬件的情况下，利用还原软件即可实现对系统的维护性的还原，让硬盘上的部分或全部分区恢复先前的内容。常见的软件还原方式有基于GHOST的镜像备份与还原，纯驱动程序保护与还原，以及功能更多、类似硬件还原卡的软还原软件。软件还原实现相对简单，功能比较单

一、安全等级也低一些。

1.2 软件还原技术在计算机操作系统维护中的应用

随着计算机技术的不断开发研究，市场中出现了多种计算机系统的软件还原技术产品。其中在此应用领域有最广泛影响力的是GHOST。GHOST工作原理是先将硬盘分区表信息和硬盘数据打包成镜像备份保存，当系统损坏需要快速恢复还原的时候，先恢复硬盘分区表信息然后再恢复硬盘上的数据，从而保证还原后系统正常引导启动。GHOST支持单机还原和网络多播克隆两种还原两种方式。GHOST多播克隆通过网络将计算机局域网内的某一台计算机作为服务终端，把在母机生成的GHOST镜像系统，还原恢复至其他的客户端计算机上，同时支持客户端IP和计算机名称统一编辑修改。这在机器众多、集中放置的公共计算机机房显得十分实用。需要注意的是，GHOST母盘镜像系统如果克隆还原在不同品牌、不同硬件配置的计算机客户端上可能出现无法正常启动或者蓝屏等兼容性理由。
冰点还原也是一款具有较大知名度的还原软件。冰点还原以纯驱动的形式进入操作系统的内核模块中，通过争夺南桥芯片的I0制约权来实现还原。当Windows启动加载驱动的时候，冰点还原也以某种方式触发启动，拦截硬盘驱动并加载自己的驱动，从而拿到I0制约器的制约权，同时也制约了对硬盘的任何写入操作，达到恢复还原目的。由于只是纯驱动的还原方式，冰点还原实现简单，功能单

一、只支持对硬盘的还原保护以及开放不保护等基本功能。

另一款在计算机用户中普遍使用的软件还原产品是还原精灵。这也是我们前文提到的一款典型的、功能原理类似硬件还原卡的软还原软件。还原精灵在安装时，把启动还原的代码写到硬盘上，用自己的引导程序代替标准的引导记录，这样原来硬盘上的引导扇区（MBR，主引导记录）就被转变了，当硬盘启动时，系统就首先加载还原精灵的主引导程序中代码，进而接管了对硬盘进行读写操作的INT 13中断。在激活还原模式下，当我们向硬盘写入数据时，其实是写入还原精灵自己定义的一段连续的空磁盘空间，即写到了备份的FAT表中，并没有真正修改硬盘中的FAT。当计算机重启后这些写操作内容都不再存在，系统还原到之前的状态。还原精灵简单易用，功能丰富，除了支持基本的硬盘还原与开放功能外，也具备转储功能（又叫更新硬盘数据）；可自行监测受损的系统程序并修复还原；对计算机硬盘主引导区实时保护，受到破坏自动重启复原。但由于程序常驻内存，需占用一定的系统资源。当前市面上还有其他的软件还原产品，这里不一一列举，但其工作原理、功能均可从上述三种产品找到相似相通之处。
2 计算机系统中的硬件还原技术及应用

2.1 硬件还原技术介绍

硬件还原技术指的是将能够还原操作系统的程序固定存储在计算机的特定芯片上，或者是以插接卡的形式来实现系统还原保护等各种功能的技术。常见的计算机系统还原卡产品有传统的主板集成型与独立网卡型。其中，主板集成型的计算机系统还原产品通常供大型的计算机厂商使用，计算机厂商将计算机还原系统芯片集成在计算机主板上，实现对系统的保护与还原等基本功能。独立网卡型是将计算机系统还原程序写入ROM存储芯片并集成在以太网卡上，通常做成PCI扩展卡。这类还原卡功能丰富，支持多种可选还原保护方式，支持转储（又叫更新硬盘数据）以及局域网内批量计算机系统还原克隆等。近些年市面上出现了基于新一代技术的还原卡（通常是PCI-E扩展卡），不再集成网卡，板卡通过数据总线与硬盘直接连接，物理上接管硬盘的写入，安全性进一步增强，最新版本无须再安装底层驱动。

2.2 硬件还原技术在计算机操作系统维护中的应用

虽然目前市面上的硬件还原卡种类繁多，但是按照工作原理其实分为两大类。第一类为前文提到的主板集成型（联想或HP部分机型提供此功能）和独立网卡型（如增霸卡、海光蓝卡、小哨兵还原卡、噢易还原卡等，产品形式是一个PCI扩展卡），其工作原理都是类似的：当计算机启动时，存储在PCI扩展卡ROM芯片中的还原代码先加载并得到制约权（PCI设备启动时间比存储设备早），然后接管BIOS上的INT 13中断，之后其对硬盘的保护性读写原理与前文提到的某类软还原软件类似。这类还原卡由于还原程序启动时间更早，无需修改硬盘的引导区，相比之下更加安全，但是还需要在操作系统之上提供过滤驱动程序来实现还原算法的运转，这给操作系统之上其他恶意软件提供可乘之机。在这里我们不得不提一下机器狗病毒，它的原理就是绕过还原驱动，从更底层的硬盘驱动直接访问硬盘。所以无论是软还原软件还是硬件还原卡都无法躲过机器狗的攻击，以至于我们看到还原产品厂家推出了驱动级防火墙，来拦截不明身份的驱动程序的加载，从而防范机器狗病毒对硬盘的访问。
第二类新型还原卡（通常是PCI-E扩展卡论文导读：作用。【参考文献】沈亚钧.还原技术在计算机操作系统维护中的应用.科技情报开发与经济，2011.李新宇.还原技术在计算机操作系统维护中的运用研究.黑龙江科技信息，201

2.上一页12

），跟计算机操作系统维护中还原技术的应用相关范文由写论文的好帮手www.7ctime.com提供,转载请保留.传统还原卡在原理上已经有了很大的不同，不依靠BootROM来取得制约权了，而是总线硬件直接获得制约权。表1是两代还原卡的参数上一些对比：
表1
（上接第48页）硬件还原卡广泛应用于学校计算机实验室、图书馆和网吧等公共机房环境，对于维护公共领域使用的计算机提供很大便利，除了支持各种还原保护方式，也具备网络批量拷贝系统以及颇具实用性的增量拷贝（只单独传输变化数据部分）、变量拷贝、差异拷贝等新功能。
3 结语
本文只是对计算机操作系统维护中还原技术及其应用做简单介绍，计算机还原技术还在不断发展和创新，需我们不断的钻研和开发，不断地完善和改善，封堵各种安全漏洞，提高稳定性和兼容性，让还原技术在计算机系统维护和管理中发挥更重要作用。
【参考文献】
[1]沈亚钧.还原技术在计算机操作系统维护中的应用[J].科技情报开发与经济，2011.
[2]李新宇.还原技术在计算机操作系统维护中的运用研究[J].黑龙江科技信息，2012.
[责任编辑：丁艳]