数据恢复实战演练2(精品).ppt

数据恢复完全实战演练上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章第10章 系统数据的备份与还原 l本章导读本节将介绍Windows自身的备份与还原，以及和系统相关的备份与还原知识。l内容提要BIOS的备份与还原硬盘分区信息的备份与还原注册表的备份与还原驱动程序的备份与还原Windows的备份与还原通过GHOST备份与还原操作系统2上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章第10章 系统数据的备份与还原 l10.1 BIOS的备份与还原 l10.2 硬盘分区信息的备份与还原 l10.3 注册表的备份与还原 l10.4 驱动程序的备份与还原 l10.5 Windows的备份与还原 l10.6 通过GHOST备份与还原操作系统 3上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.1 BIOS的备份与还原 l10.1.1 Award BIOS的备份及刷新l10.1.2 AMI BIOS的备份及刷新 刷新刷新BIOS时，最好用主板厂商提供的时，最好用主板厂商提供的BIOS刷新程序。另外，在向主板刷新程序。另外，在向主板Flash ROM芯片芯片写入写入BIOS程序的过程中，要尽量避免断电及程序的过程中，要尽量避免断电及死机现象发生，因为这些现象都将导致死机现象发生，因为这些现象都将导致BIOS写入失败，整机瘫痪。写入失败，整机瘫痪。返回返回4上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.1.1 Award BIOS的备份及刷新lAward BIOS是最常见的主板BIOS程序，它的刷新工具文件名一般为“Awdflash.exe”。l首先要制作一张Windows 98启动盘，然后将“Awdflash.exe”复制到其中，完成后就可以进行BIOS的备份与刷新工作了。返回返回5上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.1.2 AMI BIOS的备份及刷新 lAMI BIOS也是一款使用广泛的BIOS程序，它的刷新程序同样需要在纯DOS状态下进行。lAMI BIOS刷新程序的名称一般为“FlashXXX.exe”，在DOS提示符下输入该文件名后按Enter键，即可进入刷新程序主界面。l界面分为四个部分，升级时把光标切换到File栏中，然后在BIOS File name for loading处输入要升级的BIOS文件名，再用方向键移至下面的BIOS File name for saveing项，输入一个文件名，把BIOS文件保存在此文件中。l全部输入完毕后，按Enter键开始向Flash ROM芯片写入新的BIOS程序，如图所示。返回返回6上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.2 硬盘分区信息的备份与还原 l10.2.1 用Disk Genius备份分区表l10.2.2 用Disk Genius还原 分区表 几种情况可能造成分区的损坏或丢失：一是受引导型病毒的破坏，二是病毒破坏加密引导区造成硬盘所有分区丢失；三是误分区造成磁盘分区丢失；四是GHOST造成逻辑分区丢失；五是用PQmagic调整分区出错造成分区丢失；六是硬盘错误造成分区丢失。返回返回7上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.2.1 用Disk Genius备份分区表lDisk Genius是一款全中文硬盘分区表维护软件，提供了强大的分区表重建功能，能够迅速修复损坏了的分区表，自动重建被破坏的硬盘主引导记录，扫描硬盘坏区，报告损坏的柱面。lDisk Genius可以完成磁盘分区表的备份和还原操作。l软件的下载地址为：http:/ 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.2.2 用Disk Genius还原 分区表 l当分区表被损坏，磁盘无法被正确识别，无法进入操作系统时，可以利用Disk Genius来恢复分区表。返回返回9上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.3 注册表的备份与还原 l10.3.1 手动备份/恢复注册表l10.3.2 通过注册表编辑器备份/恢复注册表l10.3.3 在没有备份的情况下应急恢复注册表l10.3.4 通过“最后一次正确的配置”恢复注册表 返回返回10上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.3.1 手动备份/恢复注册表lWindows 2000的注册表文件存储在“X:WINNTsystem32config”文件夹中lWindows XP/2003的注册表文件存储在“X:Windowssystem32config”文件夹中，其中包括Default、SAM、Security(Windows 2000无此文件)、Software、System这5个文件。返回返回11上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.3.2 通过注册表编辑器备份/恢复注册表lWindows自带有一个注册表编辑器，用户可以利用该工具对注册表进行修改，以达到优化系统或更改设置的目的。用户可以通过用户可以通过“Regedit.exe”修改注册表，修改注册表，但其功能不够全面，如无法设置注册表项的但其功能不够全面，如无法设置注册表项的权限，无法正确查看或编辑个别数据类型。权限，无法正确查看或编辑个别数据类型。当用户需要更多权限时，可以利用当用户需要更多权限时，可以利用“Regedt32.exe”进行注册表的编辑修改。进行注册表的编辑修改。该工具提供了一些高级功能，如采用多窗口该工具提供了一些高级功能，如采用多窗口格式显示各预定义项，查看起来比较方便。格式显示各预定义项，查看起来比较方便。返回返回12上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.3.3 在没有备份的情况下应急恢复注册表l如果当前计算机设置有多个用户账户，那么当一个账户中的注册表损坏时，还可以用另一个账户登录Windows，然后修改注册表清除不正确的设置，从而使注册表恢复健康。返回返回13上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.3.4 通过“最后一次正确的配置”恢复注册表l当注册表损坏严重，无法正常进入到桌面时，用户可以尝试利用“最后一次正确的配置”来恢复注册表。l重新启动计算机，在BIOS自检后按下F8键，直到出现Windows 高级启动选项菜单画面。通过键盘上的方向键选择【最后一次正确的配置】选项，然后按Enter键即可。返回返回14上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.4 驱动程序的备份与还原 l10.4.1 利用驱动精灵备份与还原驱动程序l10.4.2 利用返回驱动程序功能还原驱动程序 返回返回15上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.4.1 利用驱动精灵备份与还原驱动程序l驱动精灵是一款集驱动管理和硬件检测于一体的工具软件，为用户提供了驱动备份、恢复、安装、删除、在线更新等实用功能。l在计算机重装前，将驱动程序通通备份下载，待重装完成时，再利用驱动程序还原功能安装就可以了。l驱动精灵的下载地址为：http:/ 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.4.2 利用返回驱动程序功能还原驱动程序l选择菜单【开始】|【设置】|【控制面板】命令，打开控制面板。双击其中的【系统】图标，打开【系统属性】窗口。l单击【硬件】标签，单击【设备管理器】按钮，打开【设备管理器】窗口。在硬件列表框中选择因更新驱动而无法正常工作的硬件设备，然后在其上右击，在弹出的快捷菜单中选择【属性】命令，如图所示。l在打开的该设备的【属性】对话框中，单击【驱动程序】标签，再单击【返回驱动程序】按钮即可将驱动程序恢复成原来的驱动程序 返回返回17上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5 Windows的备份与还原l10.5.1 Windows的备份l10.5.2 在Windows中还原系统l10.5.3 在命令行下还原系统l10.5.4 系统还原点丢失后的应急处理l10.5.5 为Windows Server 2003添加系统还原功能 返回返回18上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5.1 Windows的备份lWindows自身带有系统的备份功能，用户可以利用该功能备份Windows的当前状态。l当Windows出现故障后，可以快速将其恢复到某一个还原点之前的正常状态。返回返回19上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5.2 在Windows中还原系统l可以通过系统还原功能快速将故障计算机恢复到某个还原点之前的状态。系统还原的启动是通过运行系统还原的启动是通过运行“rstrui.exe”程序来进行的，该程序位程序来进行的，该程序位于于“C:windowssystem32restore”目目录下，找到录下，找到“rstrui”文件，然后右击，文件，然后右击，在弹出的快捷菜单中选择在弹出的快捷菜单中选择【发送到发送到】|【桌面快捷方式桌面快捷方式】命令，以后只需双击该快命令，以后只需双击该快捷方式便可快速启动系统还原了。捷方式便可快速启动系统还原了。返回返回20上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5.3 在命令行下还原系统l如果Windows出现故障，而且故障现象特别严重，无法进入桌面，也无法进入安全模式，用户尝试各种方法也无法修复时，可以在命令行窗口中还原系统。虽然系统还原支持在安全模式下使用，但虽然系统还原支持在安全模式下使用，但是计算机运行在安全模式下，是计算机运行在安全模式下，“系统还原系统还原”功能不创建任何还原点，只能进行还原功能不创建任何还原点，只能进行还原操作。因此，当计算机运行在安全模式下操作。因此，当计算机运行在安全模式下时，无法撤销所执行的还原操作。时，无法撤销所执行的还原操作。返回返回21上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5.4 系统还原点丢失后的应急处理l主要原因有如下几个方面：一是用户误操作，将系统还原功能关闭了。二是磁盘分区剩余空间不足造成了系统还原点丢失。三是在进行磁盘清理时，误将系统还原点清除了，从而造成还原点丢失。返回返回22上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.5.5 为Windows Server 2003添加系统还原功能lWindows Server 2003中没有集成系统还原功能。l如果用户确实需要系统还原功能，可以将Windows XP中的系统还原功能移植到Windows Server 2003中。返回返回23上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.6 通过GHOST备份与还原操作系统 l10.6.1 通过GHOST备份系统l10.6.2 通过GHOST还原系统 返回返回24上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.6.1 通过GHOST备份系统如果用户是在如果用户是在DOS下操作，则运下操作，则运行行Ghost.exe，但在，但在Windows中中运行运行GHOST要比在要比在DOS状态下快状态下快15%左右。左右。返回返回25上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章10.6.2 通过GHOST还原系统l当系统发生崩溃，而无法修复时，用户先前备份的镜像文件就派上了用场，利用镜像文件可以在数分钟内将系统恢复到先前装机时的完好状态。返回返回26上一页上一页 下一页下一页下一章下一章目录目录本章本章小结小结 结束结束上一章上一章27