1、版權所有，盜版必糾版權所有，盜版必糾 計算機用戶都會有這樣的經歷，在使用電腦過程中敲錯計算機用戶都會有這樣的經歷，在使用電腦過程中敲錯了一個鍵，幾個小時，甚至是幾天的工作成果便會付之了一個鍵，幾個小時，甚至是幾天的工作成果便會付之東流。就是不出現操作錯誤，也會因為病毒、木馬等軟東流。就是不出現操作錯誤，也會因為病毒、木馬等軟件的攻擊，使你的電腦出現無緣無故的死機、運行緩慢件的攻擊，使你的電腦出現無緣無故的死機、運行緩慢等癥狀。隨著計算機和網絡的不斷普及，確保系統數據等癥狀。隨著計算機和網絡的不斷普及，確保系統數據信息安全就顯得尤為重要。在這種情況下，備份和恢復信息安全就顯得尤為重要。在這種情況

2、下，備份和恢復就成為平時日常操作中一個非常重要的措施，就成為平時日常操作中一個非常重要的措施，本章將講本章將講述信息系統備份和恢復以及常用備份軟件述信息系統備份和恢復以及常用備份軟件。版權所有，盜版必糾 第第19章章 數據備份與恢復數據備份與恢復 19.1 數據備份與恢復概述數據備份與恢復概述 19.2 Windows XP中的數據備份中的數據備份 19.2.1 備份系統文件備份系統文件 19.2.2 備份硬件配置文件備份硬件配置文件 19.2.3 備份注冊表文件備份注冊表文件 19.2.4 制作系統的啟動盤制作系統的啟動盤版權所有，盜版必糾 任何數據在長期使用過程中，都會存在一定的安全隱患。

3、任何數據在長期使用過程中，都會存在一定的安全隱患。對于管理員來說不能僅寄希望于計算機操作系統的安全對于管理員來說不能僅寄希望于計算機操作系統的安全運行，而是要建立一整套的數據備份與恢復機制。運行，而是要建立一整套的數據備份與恢復機制。當任當任何人為的或是自然的災難一旦出現，而導致何人為的或是自然的災難一旦出現，而導致數據庫崩潰、數據庫崩潰、物理介質損壞等物理介質損壞等，就可以及時恢復系統中重要的數據，就可以及時恢復系統中重要的數據，不影響整個單位業務的運作。然而如果沒有可靠的備份不影響整個單位業務的運作。然而如果沒有可靠的備份數據和恢復機制，就會帶來系統癱瘓、工作停滯、經濟數據和恢復機制，就會

4、帶來系統癱瘓、工作停滯、經濟損失等等不堪設想的后果。常見的數據數人與恢復方法損失等等不堪設想的后果。常見的數據數人與恢復方法如下：如下：版權所有，盜版必糾 1Windows 操作系統中的數據備份與恢復操作系統中的數據備份與恢復Windows操作系統中自帶了許多備份與恢復功能，可以對操作系統中自帶了許多備份與恢復功能，可以對數據、文件、磁盤、注冊表、操作系統、驅動程序等進行備份與數據、文件、磁盤、注冊表、操作系統、驅動程序等進行備份與恢復。恢復。 2數據庫系統自帶的數據備份與恢復數據庫系統自帶的數據備份與恢復許多數據庫系統都自帶有數據備份與恢復功能，如許多數據庫系統都自帶有數據備份與恢復功能，如

5、SQLServer、Oracle等數據庫系統都帶有數據備份與恢復功能。等數據庫系統都帶有數據備份與恢復功能。 3. 專用的數據備份與恢復軟件專用的數據備份與恢復軟件數據備份與恢復可以通過專業的軟件來完成。目前有許多專數據備份與恢復可以通過專業的軟件來完成。目前有許多專用的數據備份與恢復軟件，如用的數據備份與恢復軟件，如Easyrevovery等。等。 4. 人工拷貝的方法進行數據備份與恢復軟件人工拷貝的方法進行數據備份與恢復軟件數據備份與恢復還可以通過最原始的方法，即通過人工拷貝數據備份與恢復還可以通過最原始的方法，即通過人工拷貝的方式來進行。比如將數據備份到一個的方式來進行。比如將數據備份到

6、一個FTP服務器當中，或將數服務器當中，或將數據備份到移動硬盤、據備份到移動硬盤、U盤、光盤、盤、光盤、磁帶磁帶等。等。版權所有，盜版必糾 無論微軟Windows XP操作系統有多么穩定，多么安全，也無論管理員怎樣維護和管理計算機，都無法絕對保證操作系統永遠不會出現問題甚至崩潰，因為系統很有可能因操作失誤或者其它無法預料的因素導致無法正常工作，因此很有必要在系統出現故障之前，先采取一些安全和備份措施，做到防患于未然。版權所有，盜版必糾 這里說的備份系統文件是通過創建緊急恢復盤來這里說的備份系統文件是通過創建緊急恢復盤來完成的，在計算機系統工作正常時，可以制作系完成的，在計算機系統工作正常時，可

7、以制作系統緊急恢復盤，以便在系統出現問題時，使用它統緊急恢復盤，以便在系統出現問題時，使用它來恢復系統文件，來恢復系統文件，采用這種方法可以修復基本系采用這種方法可以修復基本系統，包括系統文件、引導扇區和啟動環境等。統，包括系統文件、引導扇區和啟動環境等。 步驟如下：步驟如下：打開打開“開始開始”菜單，選擇菜單，選擇“程程序序”“附件附件”“系統工具系統工具”“備份備份”菜單，菜單，出現如圖出現如圖19.1所示的所示的“備份或還原向導備份或還原向導”界面界面。版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，

8、盜版必糾 硬件配置文件可在硬件改變時，指導Windows XP加載正確的驅動程序，如果進行了一些硬件的安裝或修改，就很有可能導致系統無法正常啟動或運行，這時就可以使用硬件配置文件來恢復以前的硬件配置。建議用戶在每次安裝或修改硬件時都對硬件配置文件進行備份，這樣可以非常方便地解決許多因硬件配置而引起的系統問題。版權所有，盜版必糾 步驟如下：鼠標右鍵單擊步驟如下：鼠標右鍵單擊“我的電腦我的電腦”，在彈出，在彈出的快捷菜單中選擇的快捷菜單中選擇“屬性屬性”命令，打開命令，打開“系統屬系統屬性性”對話框，單擊對話框，單擊“硬件硬件”標簽，出現如圖標簽，出現如圖19.8所示的界面。所示的界面。版權所有，

9、盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾 注冊表是注冊表是Windows XP系統的核心文件，它包系統的核心文件，它包含了計算機中所有的硬件、軟件和系統配置信息含了計算機中所有的硬件、軟件和系統配置信息等重要內容，因此，很有必要做好注冊表的備份，等重要內容，因此，很有必要做好注冊表的備份，以防不測。以防不測。 步驟如下：首先在步驟如下：首先在“運行運行”命令框中輸入命令框中輸入“Regedit.exe”打開注冊表編輯器，如圖打開注冊表編輯器，如圖19.11所示。所示。版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾 對于不能從光盤引導啟動的計算機，

10、為了防止系統出現故障而無法引導，我們還應該制作用來引導計算機的啟動盤，當系統不能啟動時，用啟動盤引導啟動計算機后，可以使用“恢復控制臺”、“緊急修復磁盤”和“自動系統恢復”等功能來恢復系統。準備4張空白的、格式化好的3.5英寸軟盤，分別標注為“啟動盤1”、“啟動盤2”、“啟動盤3”和“啟動盤4”來方便區分，在Windows XP安裝時，根據安裝向導可以很方便地制作啟動盤。版權所有，盜版必糾 在我們計算機系統中，往往存放著一些非常重要在我們計算機系統中，往往存放著一些非常重要的常規數據，它們有的甚至比系統數據都重要，的常規數據，它們有的甚至比系統數據都重要，比如公司的財務數據和業務數據等。因此我

11、們在比如公司的財務數據和業務數據等。因此我們在備份系統數據的同時，還應該注意備份一些備份系統數據的同時，還應該注意備份一些常規常規重要數據重要數據。版權所有，盜版必糾 要備份整個系統數據請按如下步驟進行：打開要備份整個系統數據請按如下步驟進行：打開“開始開始”菜單，選擇菜單，選擇“程序程序”、“附件附件”、“系系統工具統工具”、“備份備份”命令，打開命令，打開“備份工具備份工具”窗窗口中的口中的“歡迎歡迎”選項卡，單擊選項卡，單擊“備份備份”按鈕，打按鈕，打開開“備份向導備份向導”對話框，單擊對話框，單擊“下一步下一步”按鈕，按鈕，系統將打開系統將打開“要備份的內容要備份的內容”對話框，如圖對

12、話框，如圖19.14所法。在所法。在“選擇要備份的資料選擇要備份的資料”選項區選項區域中選擇域中選擇“備份這臺計算機的所有項目備份這臺計算機的所有項目”單選按單選按鈕，然后單擊鈕，然后單擊“下一步下一步”按鈕繼續向導即可。按鈕繼續向導即可。版權所有，盜版必糾版權所有，盜版必糾 “系統還原”是Windows XP的組件之一，用以在出現問題時將計算機還原到過去的狀態，但同時并不丟失個人數據文件（如Microsoft Word文檔、瀏覽歷史紀錄、圖畫、收藏夾或電子郵件）。“系統還原”可以監視對系統和一些應用程序文件的更改，并自動創建容易識別的還原點。這些還原點允許用戶將系統還原到過去某一時間的狀態。

13、 版權所有，盜版必糾 方法如下：打開方法如下：打開“開始開始”菜單，選擇菜單，選擇“程序程序”、“附件附件”、“系統工具系統工具”、“系統還原系統還原”命令，命令，打開系統還原向導，選擇打開系統還原向導，選擇“創建一個還原點創建一個還原點”，如圖如圖19.15所示。所示。版權所有，盜版必糾點擊“下一步”按鈕，為還原點命名后，單擊“創建”按鈕即可創建還原點，如圖19.16所示。版權所有，盜版必糾版權所有，盜版必糾 還可以在系統正常時，設定當系統出現異常停止時，Windows XP的反應措施，比如可以指定計算機自動地重新啟動，步驟如下： 鼠標右鍵單擊“我的電腦”，在彈出的快捷菜單中選擇“屬性”，打

14、開“系統屬性”設置窗口，選擇“高級”標簽，打開“高級”選項卡，如圖19.17所示 。版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾 Windows XP提供了許多恢復系統的方法，包提供了許多恢復系統的方法，包括上文提到的括上文提到的“系統還原系統還原”、使用緊急恢復盤及、使用緊急恢復盤及備份功能等，當然還有熟悉的備份功能等，當然還有熟悉的“安全模式安全模式”等方等方法法。版權所有，盜版必糾 上面提到了系統還原的作用和創建系統還原點的方法，上面提到了系統還原的作用和創建系統還原點的方法，當系統出現問題時可以使用系統還原將系統還原到以前當系統出現問題時可以使用系統還原將系統還原到以前沒有問

15、題時的狀態，方法是：沒有問題時的狀態，方法是： 打開打開“開始開始”菜單，選擇菜單，選擇“程序程序”“附件附件”“系統系統工具工具”“系統還原系統還原”命令，打開系統還原向導，然后命令，打開系統還原向導，然后選擇選擇“恢復我的計算機到一個較早的時間恢復我的計算機到一個較早的時間”，單擊，單擊“下下一步一步”按鈕，選擇好系統還原點，單擊按鈕，選擇好系統還原點，單擊“下一步下一步”即可即可進行系統還原，如圖進行系統還原，如圖19.19所示。所示。版權所有，盜版必糾版權所有，盜版必糾 注意：雖然系統還原支持在注意：雖然系統還原支持在“安全模式安全模式”下使用，下使用，但是計算機運行在安全模式下，但是

16、計算機運行在安全模式下，“系統還原系統還原”不不創建任何還原點。因此，當計算機運行在安全模創建任何還原點。因此，當計算機運行在安全模式下時，無法撤銷所執行的還原操作。式下時，無法撤銷所執行的還原操作。版權所有，盜版必糾 如果在安裝或者更新了驅動程序后，發現硬件不如果在安裝或者更新了驅動程序后，發現硬件不能正常工作了，可以使用驅動程序的還原功能。能正常工作了，可以使用驅動程序的還原功能。方法是：方法是： 選擇選擇“我的電腦我的電腦”“系統屬性系統屬性”“硬硬件件”“設備管理設備管理”如圖如圖19.20所示。所示。版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾 如果計算機

17、不能正常啟動，可以使用如果計算機不能正常啟動，可以使用“安全模式安全模式”或或者其它啟動選項來啟動計算機，成功后就可以更改一者其它啟動選項來啟動計算機，成功后就可以更改一些配置來排除系統故障些配置來排除系統故障，比如可以使用上面所說的，比如可以使用上面所說的“系統還原系統還原”、“返回驅動程序返回驅動程序”及使用備份文件來及使用備份文件來恢復系統。恢復系統。 用戶要使用用戶要使用“安全模式安全模式”或者其它啟動選項啟動計算或者其它啟動選項啟動計算機，機，在啟動菜單出現時按下在啟動菜單出現時按下F8鍵鍵，然后使用方向鍵選，然后使用方向鍵選擇要使用啟動選項后按回車鍵即可。下面列出了擇要使用啟動選項

18、后按回車鍵即可。下面列出了Windows XP的高級啟動選項的說明：的高級啟動選項的說明：版權所有，盜版必糾 1. 基本安全模式基本安全模式：僅使用最基本的系統模塊和驅動程序啟動僅使用最基本的系統模塊和驅動程序啟動Windows XP，不加載網絡支持不加載網絡支持，加載的驅動程序和模塊用于，加載的驅動程序和模塊用于鼠標、監視器、鍵盤、存儲器、基本的視頻和默認的系統服務鼠標、監視器、鍵盤、存儲器、基本的視頻和默認的系統服務，在安全模式下也可以啟用啟動日志。在安全模式下也可以啟用啟動日志。 2. 帶網絡連接的安全模式帶網絡連接的安全模式：僅使用基本的系統模塊和驅動程序：僅使用基本的系統模塊和驅動程

19、序啟動啟動Windows XP，并且加載了網絡支持，但不支持，并且加載了網絡支持，但不支持PCMCIA網絡，帶網絡連接的安全模式也可以啟用啟動日志。網絡，帶網絡連接的安全模式也可以啟用啟動日志。 啟用啟動日志模式：生成正在加載的驅動程序和服務的啟用啟動日志模式：生成正在加載的驅動程序和服務的，該日志文件命名為，該日志文件命名為Ntbtlog.txt，被保存在系統的根目錄，被保存在系統的根目錄下。下。 3. 啟用啟用VGA模式模式：使用基本的使用基本的VGA（視頻）驅動程序啟動（視頻）驅動程序啟動Windows XP，如果導致，如果導致Windows XP不能正常啟動的原因不能正常啟動的原因是安

20、裝了新的視頻卡驅動程序，那么使用該模式非常有用，其它是安裝了新的視頻卡驅動程序，那么使用該模式非常有用，其它的安全模式也只使用基本的視頻驅動程序。的安全模式也只使用基本的視頻驅動程序。版權所有，盜版必糾 4. 最后一次正確的配置最后一次正確的配置：使用：使用Windows XP在最后一次關在最后一次關機時保存的設置（注冊信息）來啟動機時保存的設置（注冊信息）來啟動Windows XP，僅在配，僅在配置錯誤時使用，不能解決由于驅動程序或文件破壞或丟失而置錯誤時使用，不能解決由于驅動程序或文件破壞或丟失而引起的問題，當用戶選擇引起的問題，當用戶選擇“最后一次正確的配置最后一次正確的配置”選項后，選

21、項后，則在最后一次正確的配置之后所做的修改和系統配置將丟失。則在最后一次正確的配置之后所做的修改和系統配置將丟失。 5. 目錄服務恢復模式目錄服務恢復模式：恢復域控制器的活動目錄信息，改選：恢復域控制器的活動目錄信息，改選項只用于項只用于Windows XP域控制器域控制器，不能用于，不能用于Windows XP Professional或者成員服務器。或者成員服務器。 6. 調試模式調試模式：啟動：啟動Windows XP時，通過串行電纜將調試時，通過串行電纜將調試信息發送到另一臺計算機上，以便用戶解決問題。信息發送到另一臺計算機上，以便用戶解決問題。版權所有，盜版必糾版權所有，盜版必糾 在

22、使用計算機的時候，經常會出現系統在使用計算機的時候，經常會出現系統“死機死機”現象，俗稱電腦變成一塊現象，俗稱電腦變成一塊“磚磚”了，而且開機了，而且開機按按“F8”沒有用，沒有用，進不了安全模式進不了安全模式。這時通常。這時通常的做法是重裝操作系統。的做法是重裝操作系統。但是重裝操作系統后，但是重裝操作系統后，原來系統桌面和我的文檔里的文件都丟失了原來系統桌面和我的文檔里的文件都丟失了，這是不愿意看到的情況。這是不愿意看到的情況。版權所有，盜版必糾 針對于這種情況，可以考慮使用針對于這種情況，可以考慮使用故障恢復控制臺故障恢復控制臺，要使用恢復控，要使用恢復控制臺，請使用制臺，請使用CD驅動

23、程序中操作系統的驅動程序中操作系統的安裝安裝CD重新啟動計算機重新啟動計算機。當在文本模式設置過程中出現提示時，按當在文本模式設置過程中出現提示時，按R啟動恢復控制臺，按啟動恢復控制臺，按C鍵選擇鍵選擇“恢復控制臺恢復控制臺”選項，如果系統安裝了多操作系統，選選項，如果系統安裝了多操作系統，選擇要恢復的那個系統，然后根據提示，輸入管理員密碼，并在系擇要恢復的那個系統，然后根據提示，輸入管理員密碼，并在系統提示符后輸入系統所支持的操作命令，從恢復控制臺中，可以統提示符后輸入系統所支持的操作命令，從恢復控制臺中，可以訪問計算機上的驅動程序，然后可以進行訪問計算機上的驅動程序，然后可以進行以下更改以

24、下更改，以便啟動計，以便啟動計算機：算機： 啟用或禁用設備驅動程序或服務；從操作系統的安裝啟用或禁用設備驅動程序或服務；從操作系統的安裝CD中復制中復制文件，或從其他可移動媒體中復制文件，例如可以復制已經刪除文件，或從其他可移動媒體中復制文件，例如可以復制已經刪除的重要文件；創建新的引導扇區和新的主引導記錄的重要文件；創建新的引導扇區和新的主引導記錄(MBR)，如，如果從現有扇區啟動存在問題，則可能需要執行此操作果從現有扇區啟動存在問題，則可能需要執行此操作。故障恢復。故障恢復控制臺可用于控制臺可用于Windows XP的所有版本。的所有版本。版權所有，盜版必糾 還可以使用安裝還可以使用安裝C

25、D在安裝操作系統最后一步的在安裝操作系統最后一步的時候，選擇時候，選擇“修復系統修復系統”，而不是重裝系統，這，而不是重裝系統，這樣的話，通常也可以解決樣的話，通常也可以解決“死機死機”現象。現象。 如果上面的方面都解決不了的話，最后再選擇重如果上面的方面都解決不了的話，最后再選擇重新安裝操作系統的方法。新安裝操作系統的方法。版權所有，盜版必糾 常規情況下應該創建常規情況下應該創建自動系統恢復自動系統恢復(ASR)集集（就是上面所（就是上面所說的通過創建緊急恢復盤來備份的系統文件），說的通過創建緊急恢復盤來備份的系統文件），作為系作為系統出現故障時整個系統恢復方案的一部分。統出現故障時整個系統

26、恢復方案的一部分。ASR應該是系統應該是系統恢復的最后手段，只在已經用盡其他選項（如安全模式恢復的最后手段，只在已經用盡其他選項（如安全模式啟動和最后一次正確的配置）之后才使用啟動和最后一次正確的配置）之后才使用，當在設置文本，當在設置文本模式部分中出現提示時，可以通過按模式部分中出現提示時，可以通過按F2訪問還原部分。訪問還原部分。ASR將將讀取其創建的文件中的磁盤配置，并將還原啟動計算機所需的全讀取其創建的文件中的磁盤配置，并將還原啟動計算機所需的全部磁盤簽名、卷和最少量的磁盤分區（部磁盤簽名、卷和最少量的磁盤分區（ASR將試圖還原全部磁將試圖還原全部磁盤配置，但在某些情況下，盤配置，但在

27、某些情況下，ASR不可能還原全部磁盤配置），不可能還原全部磁盤配置），然后，然后，ASR安裝安裝Windows簡裝版，并使用簡裝版，并使用ASR向導創建的備向導創建的備份自動啟動還原份自動啟動還原。版權所有，盜版必糾 當Windows XP出現數據破壞數據破壞時，用戶可以使用“備份”工具的還原向導，還原整個系統或還原被破壞的數據。要還原常規數據，可打開“備份”工具窗口的“歡迎”標簽，然后單擊“還原”按鈕，進入“還原向導”對話框，如圖19.23所示。版權所有，盜版必糾版權所有，盜版必糾版權所有，盜版必糾 在恢復軟件中一個著名的軟件是在恢復軟件中一個著名的軟件是Easy Recovery。軟件功能

28、強大，可以恢復被誤刪。軟件功能強大，可以恢復被誤刪除的文件、丟失的硬盤分區等等。除的文件、丟失的硬盤分區等等。 據國外的一個專業數據修復公司調查，數據損壞據國外的一個專業數據修復公司調查，數據損壞以后很大程度上是可以恢復的，之所以有很多不以后很大程度上是可以恢復的，之所以有很多不能恢復的實例存在，能恢復的實例存在，90%以上是由于用戶在后以上是由于用戶在后來的恢復過程中有誤操作，從而造成了更大的破來的恢復過程中有誤操作，從而造成了更大的破壞。所以要牢記以下兩點壞。所以要牢記以下兩點:版權所有，盜版必糾 1. 在硬盤數據出現丟失后，請立即關機，在硬盤數據出現丟失后，請立即關機，不要再對硬不要再對

29、硬盤進行任何寫操作盤進行任何寫操作，那樣會增大修復的難度，也影響到，那樣會增大修復的難度，也影響到修復的成功率。修復的成功率。 2. 每一步操作都應該是可逆的每一步操作都應該是可逆的（就像（就像Norton Disk Doctor中的中的Undo功能）功能）或者對故障硬盤是只讀的或者對故障硬盤是只讀的（大名鼎鼎的（大名鼎鼎的Easy Recovery和和Lost&Found都是都是這種工作原理）。這種工作原理）。 Easy Recovery是世界著名數據恢復公司是世界著名數據恢復公司 Ontrack 的技術杰作，它的技術杰作，它是一個威力非常強大的硬盤數據恢復工是一個威力非常強大的硬盤

30、數據恢復工具具。其主界面如圖。其主界面如圖19.25所示。所示。版權所有，盜版必糾版權所有，盜版必糾 能夠幫助恢復丟失的數據以及重建文件系統。能夠幫助恢復丟失的數據以及重建文件系統。Easy Recovery不會向原始驅動器寫入任何東西，它主要是不會向原始驅動器寫入任何東西，它主要是在內存中重建文件分在內存中重建文件分區表區表使數據能夠安全地傳輸到其他驅動器中。可以從被病毒破壞使數據能夠安全地傳輸到其他驅動器中。可以從被病毒破壞或是已經格式化的硬盤中恢復數據。該軟件可以恢復大于或是已經格式化的硬盤中恢復數據。該軟件可以恢復大于8.4GB的硬盤。支持長文件名。的硬盤。支持長文件名。 被破壞的硬盤中象丟失的引導記錄、被破壞的硬盤中象丟失的引導記錄、BIOS參數數據塊；分區表；參數數據塊；分區表；FAT 表表(文件分配表文件分配表)；引導區都可以由它來進行恢復。；引導區都可以由它來進行恢復。使用新使用新的數據恢復引擎，并且能夠對的數據恢復引擎，并且能夠對 ZIP 文件以