1、計算機組裝與維修模塊四 數據安全存儲與恢復模塊四模塊四 數據安全存儲與恢復數據安全存儲與恢復任務任務9 系統的備份與還原系統的備份與還原任務任務10 硬盤數據恢復硬盤數據恢復任務任務11 計算機病毒防護計算機病毒防護任務任務9 系統的備份與還原系統的備份與還原9.1 驅動程序的備份與還原驅動程序的備份與還原 驅動程序的備份不是指對原有的驅動盤進行備份，而是直接從操作系統里提取已經安裝好的驅動程序進行備份。 備份的好處就是重裝系統后能夠快速的使系統恢復原有功能。任務任務9 系統的備份與還原系統的備份與還原1.驅動程序的備份驅動程序的備份 通過驅動精靈的驅動備份功能，能方便的完成系統驅動的備份和還

2、原操作。圖9-1 驅動精靈備份驅動程序任務任務9 系統的備份與還原系統的備份與還原2驅動程序的還原驅動程序的還原 單擊菜單“驅動管理驅動還原”，選擇文件路徑，找到備份驅動程序，然后，勾選所需要還原驅動程序的硬件名稱，點擊“開始還原”即可還原驅動程序。3驅動程序的卸載驅動程序的卸載 對于因錯誤安裝或其他原因導致的驅動程序殘留，可以使用驅動程序卸載功能卸載驅動程序。任務任務9 系統的備份與還原系統的備份與還原9.2 操作系統的備份與恢復操作系統的備份與恢復1Windows XP系統備份與恢復系統備份與恢復（1）設置系統還原監控磁盤狀態系統還原設置驅動器監視狀態設置驅動器C的監視磁盤空間任務任務9

3、系統的備份與還原系統的備份與還原（2）創建還原點）創建還原點 單擊“開始程序附件系統工具系統還原”打開系統還原窗口 系統還原窗口設置還原點任務任務9 系統的備份與還原系統的備份與還原（3）使用還原點恢復）使用還原點恢復 一旦Windows XP出現了故障，可以利用我們先前創建的還原點，使用下面幾種辦法對系統進行恢復。 系統還原法 “安全模式”還原法使用緊急恢復盤修復系統 2使用使用GHOST軟件對系統分區備份和恢復軟件對系統分區備份和恢復 Ghost軟件是美國著名軟件公司SYMANTEC推出的硬盤復制工具，支持FAT16、FAT32、NTFS等多種分區格式硬盤的備份與還原，俗稱克隆軟件。任務任

4、務9 系統的備份與還原系統的備份與還原任務任務10 硬盤數據恢復硬盤數據恢復10.1 硬盤數據恢復概述硬盤數據恢復概述1.硬盤數據丟失的故障類型硬盤數據丟失的故障類型硬盤數據丟失具有兩種類型軟件類型故障硬件類型故障任務任務10 硬盤數據恢復硬盤數據恢復 （1）軟件類型故障）軟件類型故障 軟件類型故障主要有受病毒感染、誤格式化或誤分區、誤克隆、誤刪除或覆蓋、黑客軟件t等人為破壞、物理零磁道或邏輯零磁道損壞、硬盤邏輯鎖、操作時斷電、意外電磁干擾造成數據丟失或破壞、系統錯誤或癱瘓造成文件丟失或破壞等。 （2）硬件類型故障）硬件類型故障 硬件類型故障主要有盤片劃傷、磁頭變形、磁臂斷裂、磁頭芯片損壞、主

5、軸電機燒毀、硬盤電路板或其它元器件損壞、硬盤固件區錯誤、硬盤有壞道等。任務任務10 硬盤數據恢復硬盤數據恢復 2什么是硬盤數據恢復什么是硬盤數據恢復 硬盤數據恢復就是把有硬件故障導致不可訪問，或由于病毒、誤操作、意外事故等各種原因導致的丟失的數據還原成正常的數據，即恢復至它本來的面目。 任務任務10 硬盤數據恢復硬盤數據恢復3硬盤數據恢復的層次和處理方法硬盤數據恢復的層次和處理方法任務任務10 硬盤數據恢復硬盤數據恢復（1）完全低級格式化后的數據恢復（2）主軸電機損壞的數據恢復（3）磁頭組件損壞的數據恢復（4）軟故障的數據恢復（5）硬盤固件區損壞和電路板損壞的數據恢復任務任務10 硬盤數據恢復

6、硬盤數據恢復4.硬盤軟故障的數據恢復原理硬盤軟故障的數據恢復原理 在實際操作中，刪除文件、重新分區、高級格式化、快速低格、重整硬盤缺陷列表等，都不會把數據從硬盤扇區中實際抹去。 刪除文件只是把文件的地址信息在文件分配表和根目錄表中抹去； 重新分區只是對硬盤的分區表有所改動，硬盤中的數據并沒有破壞； 高級格式化只是重新創建新的文件分配表和根目錄表，同樣也不會清除原來在扇區中的的數據； 快速低格只是用DM軟件快速重寫盤面、磁頭、柱面、扇區等等初始化信息，仍然不會把數據從原來的扇區中抹去； 重整硬盤缺陷列表也只不過是把新的缺陷扇區加入到G列表或者P列表中去。任務任務10 硬盤數據恢復硬盤數據恢復5.

7、防止數據丟失的注意事項防止數據丟失的注意事項 （1）定期使用磁盤碎片整理優化工具進行整理硬盤數據；（2）硬盤要輕拿輕放；（3）及時備份重要數據；（4）恢復分區前，對分區加卷標,這樣能分清目標分區，不會導致選錯目標分區造成不必要的損失。 （5）數據文件一般不要放在C區或系統區。任務任務10 硬盤數據恢復硬盤數據恢復10.2 硬盤誤刪除數據恢復硬盤誤刪除數據恢復 1. 使用FINALDATA恢復數據 使用FinalData可以恢復數據、主引導程序（MBR）、引導扇區、FAT表等。FINALDATA主畫面任務任務10 硬盤數據恢復硬盤數據恢復 2使用使用WinHex軟件數據恢復軟件數據恢復 WinH

8、ex 是一款以通用的16 進制編輯器為核心，專門用來對付計算機取證、數據恢復、低級數據處理、以及 IT 安全性、各種日常緊急情況的高級工具，用來檢查和修復各種文件、恢復刪除文件、硬盤損壞、數碼相機卡損壞造成的數據丟失等。任務任務10 硬盤數據恢復硬盤數據恢復 10.3 硬盤誤格式化數據恢復硬盤誤格式化數據恢復 高級格式化只是重新創建新的文件分配表和根目錄表，同樣也不會清除原有扇區中的數據。 Easy Recovery是Ontrack公司開發，能夠恢復丟失的數據以及重建文件系統。該軟件支持FAT12、FAT16、FAT32、NTFS格式，支持長文件名，硬盤中的引導記錄、BIOS參數數據塊、分區表

9、、FAT表、引導區等信息、數據區損壞或丟失等，都可以由它來進行恢復。任務任務10 硬盤數據恢復硬盤數據恢復 10.4 硬盤誤分區數據恢復硬盤誤分區數據恢復 重新分區只是對硬盤的分區表有所改動，硬盤中的數據并沒有破壞。如果計算機僅僅是因為重新分區而未進行其它操作導致的數據丟失，恢復起來這是最簡單的，只需要將分區表重新修復好，所有的原來數據馬上全部呈現，并且沒有任何格式改變。 1. 使用使用Diskgenius恢復分區表恢復分區表 Diskgenius最主要的功能就是恢復硬盤的分區表，如果硬盤分區表被分區調整軟件或病毒破壞，引起硬盤和系統癱瘓，Diskgenius可以通過未破壞的各種記錄來迅速重建

10、硬盤的分區表。任務任務10 硬盤數據恢復硬盤數據恢復選擇重建分區表任務任務10 硬盤數據恢復硬盤數據恢復 2.使用三銘磁盤醫生恢復分區表使用三銘磁盤醫生恢復分區表 三銘磁盤醫生是西安三銘科技有限公司開發的一款硬盤工具軟件，它能夠修復硬盤的主引導程序、分區表、DOS引導記錄等，采用全中文界面，操作起來簡單實用。分析硬盤任務任務11 計算機病毒防計算機病毒防 11.1 計算機病毒的診斷計算機病毒的診斷 1計算機病毒定義計算機病毒定義 計算機病毒(Computer Virus)在中華人民共和國計算機信息系統安全保護條例中被明確定義，病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響

11、計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。任務任務11 計算機病毒防計算機病毒防2. 計算機病毒的特點計算機病毒的特點（1）寄生性（2）傳染性（3）潛伏性（4）隱蔽性（5）破壞性（6）可觸發性任務任務11 計算機病毒防計算機病毒防 3. 計算機病毒的產生計算機病毒的產生 現在流行的病毒是由人為故意編寫的，多數病毒可以找到作者和產地信息，從大量的統計分析來看，病毒作者主要情況和目的是：一些天才的程序員為了表現自己和證明自己的能力，處于對上司的不滿，為了好奇，為了報復，為了得到控制口令，為了軟件拿不到報酬預留的陷阱等當然也包括一些病毒研究機構和黑客的測試病毒。 4. 計算機病毒的分類

12、計算機病毒的分類 按照病毒存在的媒體分類：病毒可以劃分為網絡病毒、文件病毒、引導型病毒。 按照病毒傳染的方法分類：病毒可分為駐留型病毒和非駐留型病毒。 按照病毒破壞的能力分類：病毒可分為無害型病毒、無危險型病毒、危險型病毒、非常危險型病毒。 按照病毒特有算法分類：病毒可分為伴隨型病毒、“蠕蟲”型病毒、寄生型病毒、詭秘型病毒、變型病毒（又稱幽靈病毒）。任務任務11 計算機病毒防計算機病毒防5計算機感染病毒的癥狀計算機感染病毒的癥狀（1）計算機的運行速度比平常慢；（2）計算機經常停止響應或死機；（3）計算機每隔數分鐘就會崩潰，然后重新啟動；（4）計算機會自動重新啟動，然后無法正常運行；（5）計算機上的應用程序無法正常運行；（6）無法訪問磁盤或磁盤驅動器；（7）無法正確打印；（8）看到異常錯誤消息；（9）看到變形的菜單和對話框。任務任務11 計算機病毒防計算機病毒防任務任務11 計算機病毒防計算機病毒防6. 計算機病毒診斷計算機病毒診斷（1）檢查是否有異常的進程。（2）查看系統當前啟動的服務是否正常。（3）在注冊表中查找異常啟動項。（4）用瀏覽器進行網上判斷。（5）顯示出所有系統文件和隱藏文件，查看是否有隱藏的病毒文件存在。（6）根據殺毒軟件能否正常運行來判斷計