数据恢复实战演练(1).ppt

数据恢复完全实战演练,2,第10章 系统数据的备份与还原,本章导读 本节将介绍Windows自身的备份与还原，以及和系统相关的备份与还原知识。 内容提要 BIOS的备份与还原 硬盘分区信息的备份与还原 注册表的备份与还原 驱动程序的备份与还原 Windows的备份与还原 通过GHOST备份与还原操作系统,3,第10章 系统数据的备份与还原,10.1 BIOS的备份与还原 10.2 硬盘分区信息的备份与还原 10.3 注册表的备份与还原 10.4 驱动程序的备份与还原 10.5 Windows的备份与还原 10.6 通过GHOST备份与还原操作系统,4,10.1 BIOS的备份与还原,10.1.1 Award BIOS的备份及刷新 10.1.2 AMI BIOS的备份及刷新,刷新BIOS时，最好用主板厂商提供的BIOS刷新程序。另外，在向主板Flash ROM芯片写入BIOS程序的过程中，要尽量避免断电及死机现象发生，因为这些现象都将导致BIOS写入失败，整机瘫痪。,返回,5,10.1.1 Award BIOS的备份及刷新,Award BIOS是最常见的主板BIOS程序，它的刷新工具文件名一般为“Awdflash.exe”。 首先要制作一张Windows 98启动盘，然后将“Awdflash.exe”复制到其中，完成后就可以进行BIOS的备份与刷新工作了。,返回,6,10.1.2 AMI BIOS的备份及刷新,AMI BIOS也是一款使用广泛的BIOS程序，它的刷新程序同样需要在纯DOS状态下进行。 AMI BIOS刷新程序的名称一般为“FlashXXX.exe”，在DOS提示符下输入该文件名后按Enter键，即可进入刷新程序主界面。 界面分为四个部分，升级时把光标切换到File栏中，然后在BIOS File name for loading处输入要升级的BIOS文件名，再用方向键移至下面的BIOS File name for saveing项，输入一个文件名，把BIOS文件保存在此文件中。 全部输入完毕后，按Enter键开始向Flash ROM芯片写入新的BIOS程序，如图所示。,返回,7,10.2 硬盘分区信息的备份与还原,10.2.1 用Disk Genius备份分区表 10.2.2 用Disk Genius还原 分区表,几种情况可能造成分区的损坏或丢失： 一是受引导型病毒的破坏， 二是病毒破坏加密引导区造成硬盘所有分区丢失； 三是误分区造成磁盘分区丢失； 四是GHOST造成逻辑分区丢失； 五是用PQmagic调整分区出错造成分区丢失； 六是硬盘错误造成分区丢失。,返回,8,10.2.1 用Disk Genius备份分区表,Disk Genius是一款全中文硬盘分区表维护软件，提供了强大的分区表重建功能，能够迅速修复损坏了的分区表，自动重建被破坏的硬盘主引导记录，扫描硬盘坏区，报告损坏的柱面。 Disk Genius可以完成磁盘分区表的备份和还原操作。 软件的下载地址为：/soft/5534.html。,返回,9,10.2.2 用Disk Genius还原 分区表,当分区表被损坏，磁盘无法被正确识别，无法进入操作系统时，可以利用Disk Genius来恢复分区表。,返回,10,10.3 注册表的备份与还原,10.3.1 手动备份/恢复注册表 10.3.2 通过注册表编辑器备份/恢复注册表 10.3.3 在没有备份的情况下应急恢复注册表 10.3.4 通过“最后一次正确的配置” 恢复注册表,返回,11,10.3.1 手动备份/恢复注册表,Windows 2000的注册表文件存储在“X:WINNTsystem32config”文件夹中 Windows XP/2003的注册表文件存储在“X:Windowssystem32config”文件夹中，其中包括Default、SAM、Security(Windows 2000无此文件)、Software、System这5个文件。,返回,12,10.3.2 通过注册表编辑器备份/恢复 注册表,Windows自带有一个注册表编辑器，用户可以利用该工具对注册表进行修改，以达到优化系统或更改设置的目的。,用户可以通过“Regedit.exe”修改注册表，但其功能不够全面，如无法设置注册表项的权限，无法正确查看或编辑个别数据类型。当用户需要更多权限时，可以利用“Regedt32.exe”进行注册表的编辑修改。该工具提供了一些高级功能，如采用多窗口格式显示各预定义项，查看起来比较方便。,返回,13,10.3.3 在没有备份的情况下 应急恢复注册表,如果当前计算机设置有多个用户账户，那么当一个账户中的注册表损坏时，还可以用另一个账户登录Windows，然后修改注册表清除不正确的设置，从而使注册表恢复健康。,返回,14,10.3.4 通过“最后一次正确的配置” 恢复注册表,当注册表损坏严重，无法正常进入到桌面时，用户可以尝试利用“最后一次正确的配置”来恢复注册表。 重新启动计算机，在BIOS自检后按下F8键，直到出现Windows 高级启动选项菜单画面。通过键盘上的方向键选择【最后一次正确的配置】选项，然后按Enter键即可。,返回,15,10.4 驱动程序的备份与还原,10.4.1 利用驱动精灵备份与还原驱动程序 10.4.2 利用返回驱动程序功能还原驱动程序,返回,16,10.4.1 利用驱动精灵备份与还原 驱动程序,驱动精灵是一款集驱动管理和硬件检测于一体的工具软件，为用户提供了驱动备份、恢复、安装、删除、在线更新等实用功能。 在计算机重装前，将驱动程序通通备份下载，待重装完成时，再利用驱动程序还原功能安装就可以了。 驱动精灵的下载地址为：/soft/3450.htm。,返回,17,10.4.2 利用返回驱动程序功能 还原驱动程序,选择菜单【开始】|【设置】|【控制面板】命令，打开控制面板。双击其中的【系统】图标，打开【系统属性】窗口。 单击【硬件】标签，单击【设备管理器】按钮，打开【设备管理器】窗口。在硬件列表框中选择因更新驱动而无法正常工作的硬件设备，然后在其上右击，在弹出的快捷菜单中选择【属性】命令，如图所示。 在打开的该设备的【属性】对话框中，单击【驱动程序】标签，再单击【返回驱动程序】按钮即可将驱动程序恢复成原来的驱动程序,返回,18,10.5 Windows的备份与还原,10.5.1 Windows的备份 10.5.2 在Windows中还原系统 10.5.3 在命令行下还原系统 10.5.4 系统还原点丢失后的应急处理 10.5.5 为Windows Server 2003添加系统还原功能,返回,19,10.5.1 Windows的备份,Windows自身带有系统的备份功能，用户可以利用该功能备份Windows的当前状态。 当Windows出现故障后，可以快速将其恢复到某一个还原点之前的正常状态。,返回,20,10.5.2 在Windows中还原系统,可以通过系统还原功能快速将故障计算机恢复到某个还原点之前的状态。,系统还原的启动是通过运行“rstrui.exe”程序来进行的，该程序位于“C:windowssystem32restore”目录下，找到“rstrui”文件，然后右击，在弹出的快捷菜单中选择【发送到】|【桌面快捷方式】命令，以后只需双击该快捷方式便可快速启动系统还原了。,返回,21,10.5.3 在命令行下还原系统,如果Windows出现故障，而且故障现象特别严重，无法进入桌面，也无法进入安全模式，用户尝试各种方法也无法修复时，可以在命令行窗口中还原系统。,虽然系统还原支持在安全模式下使用，但是计算机运行在安全模式下，“系统还原”功能不创建任何还原点，只能进行还原操作。因此，当计算机运行在安全模式下时，无法撤销所执行的还原操作。,返回,22,10.5.4 系统还原点丢失后的应急处理,主要原因有如下几个方面： 一是用户误操作，将系统还原功能关闭了。 二是磁盘分区剩余空间不足造成了系统还原点丢失。 三是在进行磁盘清理时，误将系统还原点清除了，从而造成还原点丢失。,返回,23,10.5.5 为Windows Server 2003 添加系统还原功能,Windows Server 2003中没有集成系统还原功能。 如果用户确实需要系统还原功能，可以将Windows XP中的系统还原功能移植到Windows Server 2003中。,返回,24,10.6 通过GHOST备份与还原操作系统,10.6.1 通过GHOST备份系统 10.6.2 通过GHOS