1、項目九 掌握硬盤的優化與管理,硬盤是計算機系統中保存信息資源的重要外部存儲器，對于用戶來說，不光應該使硬盤正常工作，還應該使它能在最優狀態下工作。這樣做，一方面可以擴大數據和程序的存儲空間，另一方面，還可以提高硬盤存取數據的速度，從而可能提高整個計算機系統的運行效率。本項目將從軟件的角度介紹硬盤的優化管理和使用方法。,隨著計算機技術的不斷發展，硬盤的容量變得越來越大，但軟件“膨脹”的速度要遠遠高于硬盤容量的增長速度，如何充分利用和管理硬盤是計算機應用的重要問題。如果用戶缺少硬盤的基本知識和使用經驗，就無法正確管理和維護硬盤，甚至還可能對硬盤進行一些錯誤操作或不必要的操作（如對硬盤隨便進行高級格

2、式化甚至低級格式化等），從而影響系統的正常運行，更嚴重的是會降低數據的安全性及縮短硬盤的使用壽命。本節將介紹硬盤整理和優化的一些常用方法，通過這些方法的使用，會大大增加硬盤的可用空間以及提高硬盤的讀、寫速度，與此同時，也會增強硬盤的其他性能。,9.1 了解硬盤的優化,有關回收站的設置操作 及時清理文件 對硬盤進行備份數據操作 進行碎片整理 充分利用子目錄 預防病毒,【操作思路】,硬盤上存儲有大量的數據，一旦硬盤出現故障不能使用，對用戶來說不僅是金錢上的損失，還有很多資料也會丟失。下面將根據硬盤的故障排除實例來講解如何處理一般的硬盤故障。,9.2 掌握硬盤故障的故障及維護,一、硬盤容量急劇減少,

3、【故障描述】 硬盤空間在使用的過程中容量急劇減小。 【故障分析】 硬盤容量發生變化可能有以下幾種情況。 硬盤上有壞道，使硬盤可用空間降低，尤其是一些使用時間較長的硬盤容易出現壞道。 系統感染某些病毒時，該病毒會不斷地復制直到將硬盤塞滿為止。 硬盤中有大容量的文件丟失，但沒有釋放占有的磁盤空間。 【故障排除】 對以上幾種可能的原因，我們有以下解決辦法： 修復壞道。 用殺毒軟件殺毒。 用Windows自帶的磁盤掃描程序對硬盤進行檢測，并找回丟失的磁 盤空間。,二、處理磁盤壞道,【故障描述】 系統運行磁盤掃描程序，提示發現有壞道。 【故障分析】 磁盤出現的壞道只有如下兩種： 一種是邏輯壞道，也就是非

4、法關機或運行一些程序時出現錯誤，導致系統將某個扇區標識出來，這樣的壞道是軟件因素造成的且可以通過軟件方式進行修復，因此稱為邏輯壞道； 另一種是物理壞道，是由于硬盤盤面上有雜點或磁頭將盤表面劃傷造成的壞道，由于這種壞道是硬件因素造成的且不可修復，因此稱為物理壞道。 【故障排除】 對于硬盤的邏輯壞道來說，在一般情況下可通過工具軟件對硬盤進行掃描，甚至可以用低級格式化的方式來修復硬盤的邏輯壞道，清除引導區病毒等。 對于硬盤的物理壞道，一般是通過分區軟件將硬盤的物理壞道分在一個區中，并將這個區域屏蔽，以防止磁頭再次讀寫這個區域，造成壞道擴散。,三、整理磁盤碎片時出錯,【故障描述】 一臺電腦在運行磁盤碎

5、片整理程序時，當E盤整理到10%時出現“因為出錯，Windows無法完成驅動器的整理操作”字樣。 【故障分析】 引起該故障的原因是在進行磁盤碎片整理之前沒有做磁盤掃描，而在整理過程中發現有某些缺陷，使得整理磁盤不能繼續進行。磁盤碎片整理實際上是對磁盤文件快速移動，為了保證磁盤碎片整理完成之后所有的文件都能夠正常地工作，必須保證文件存入的新位置中沒有缺陷。 【故障排除】 在進行磁盤碎片整理之前進行一次磁盤掃描。,四、硬盤引導區被損壞,【故障描述】 計算機無法正常啟動，無論是通過軟驅、光驅還是硬盤，在啟動時硬盤燈都是長亮狀態。 【故障分析】 進入BIOS后發現，BIOS可以正確檢測到硬盤的參數，說

6、明硬盤沒有損壞，將硬盤作為從盤連接到其他計算機中后，啟動計算機進入到DOS操作系統，用dir命令可查看到故障硬盤中的目錄和文件，看來硬盤的分區表也沒有損壞，那么，不能引導操作系統可能是因為硬盤的引導區遭到破壞造成的。 【故障排除】 用sys命令向故障硬盤的C盤傳送引導文件后，重新開機，系統能正常進入操作系統，故障排除。,9.3 掌握恢復破壞文件的方法,9.3.1恢復被破壞的系統文件 9.3.2 恢復被病毒感染的文件,在恢復被破壞的文件時，文件類型不同，采用的方法也不一樣，下面分兩種情況為同學們講解，一是系統文件的恢復，二是.EXE文件的恢復。,9.3.1 恢復被破壞的系統文件,如果Window

7、s XP中的系統文件被破壞了，怎樣才能恢復這些被破壞了的系統文件？ 下面來介紹用系統安裝盤恢復被破壞的系統文件的方法。,把Windows XP的安裝盤放入光驅中。 “運行”對話框搜索被破壞的文件，注意：文件名的最后一個字符用底線“_”代替，例如：如果要搜索“Notepad.exe”，則需要用“Notepad.ex_”來進行搜索。 搜索到了被破壞的文件后，單擊【開始】/【運行】，在打開的【運行】對話框中輸入“cmd”，如圖9-1所示。 單擊確定按鈕，在打開的對話框中輸入：“EXPAND 源文件的完整路徑目標文件的完整路徑”，例如：“EXPAND D:SETUPNOTEPAD.EX_ C:Wind

8、owsNOTEPAD.EXE”。如圖9-2所示。,圖9-1 “運行”對話框,圖9-2 “cmd.exe”,9.3.2恢復被病毒感染的文件,計算機病毒是具有自我復制能力的計算機程序或腳本語言，這些計算機程序或腳本語言利用計算機軟件或硬件的缺陷影響或控制計算機。 文件被病毒感染后，首先要盡力恢復這些被感染的文件，保護數據的安全。下面針對幾種典型的病毒，講述如何恢復被病毒感染的文件。,一、恢復被威金病毒感染的.EXE文件,1、使用殺毒軟件及專殺工具查殺威金病毒。 2、在Windows目錄下建立一個空文件，文件名為logo1_.exe，文件 屬性設為【只讀】、【隱藏】。 3、按照步驟2中的方法，建立r

9、undl123.exe、logo_1.exe 以及Sy0.exeSy9.exe等文件。 4、拔掉網線，斷開網絡，暫時關閉病毒防護功能。 5、還原被隔離的.exe文件，啟動【開始】菜單下的【運 行】指令。 6、用最新的專殺對這個.exe文件檢測一遍，然后把它放入RAR壓縮 包里。在RAR中的.exe文件不會感染，在RAR中運行這個程序也 沒問題 7、再次全面殺毒，確保計算機內部無病毒。,二、恢復被熊貓燒香感染的.EXE文件,【清除步驟】 斷開網絡 結束病毒進程：%System%FuckJacks.exe。 刪除病毒文件：%System%FuckJacks.exe。 用鼠標右鍵單擊分區盤符，在打開

10、的快鍵菜單中單擊【打開】命令，進入分區根目錄，刪除根目錄下的文件。 “X:autorun.inf”和“X:setup.exe” 刪除病毒創建的啟動項： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionR un FuckJacks=%System%FuckJacks.exe HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVer sionRun svohost=%System%FuckJacks.exe 修復或重新安裝反病毒軟件。 使用反病毒軟件或專殺工具進行全盤掃描，清除或恢復被感染

11、的exe文件。,【恢復步驟】 清除病毒文件的同時，不要刪除“%SYSTEM%”，下面釋放 FuckJacks.exe的這個文件，但是注冊表里要清除干凈。 單擊【開始】/【運行】命令，在打開的【運行】對話框中輸入“gpedit.msc” 。 單擊確定按鈕，打開組策略-本地計算機策略-windows設置-安全設置-軟件限制策略-其它規則。 在其它規則上右鍵選擇-新散列規則，打開新散列規則窗口。 在文件散列上找到【-%SYSTEM%】項目下面的【FuckJacks.exe文件.】項，在安全級別選擇中設置為“不允許”，確定后重啟。 重啟后可以雙擊運行已經被熊貓感染的程序-運行程序后該FuckJacks

12、.exe文件會在注冊表里的Run鍵下建立啟動項。 雙擊運行被感染的程序已經恢復原來樣子了,全部恢復后用SRENG2把FuckJacks.exe在注冊表里的啟動項刪除即可。,9.4 掌握恢復硬盤數據的方法,9.4.1 了解被刪除文件的恢復原理 9.4.2 使用FinalData恢復被刪除的文件,有時用戶會因為錯誤的操作刪除一些重要的數據，或者因為磁盤的問題造成不能正常讀取磁盤上的數據，這時就希望能從磁盤上把刪除或丟失的數據再重新恢復過來。在Windows環境下刪除一個文件，只有目錄信息從FAT或者MFT（NTFS）刪除。這意味著文件數據仍然留在你的磁盤上。所以，從技術角度來講，這個文件是可以恢復

13、的。FinalData就是通過這個機制來恢復丟失的數據的，在清空回收站以后也不例外。FinalData可以很容易地從格式化后的磁盤和被病毒破壞的磁盤恢復數據。甚至在極端的情況下，如果目錄結構被部分破壞也可以恢復，只要數據仍然保存在硬盤上。,9.4.1 了解被刪除文件的恢復原理,用DOS命令刪除一個文件或者在Windows下刪除一個文件并清空回收站，其實只是對被刪除文件做了一個刪除標記，而被刪除的文件內容仍然保存在它原來所在的位置，直到往硬盤中寫入了其他內容將它們覆蓋為止。所以文件恢復的原理其實就是，在覆蓋前把被刪除文件的文件頭上的刪除標記去掉，就可以將這個被刪除文件恢復了。 一般恢復被刪除文件

14、的工具的工作原理大都是通過掃描硬盤的數據區，根據殘存的數據重建系統引導區、分區表和目錄表，從而達到恢復數據的目的。如果這些已回收的硬盤空間被寫入了新的數據，將導致被刪除文件數據的丟失；如果新寫入的文件沒有覆蓋或僅僅覆蓋原有文件的部分空間，通過這些工具的強大掃描恢復功能，尚存的數據大部分還是可以得到恢復，這對于一些簡單類型的文件如文本文件，數據庫文件等，可以達到最大程度的恢復，從而將用戶的損失降到最小。,9.4.2使用FinalData恢復被刪除的文件,一、 查找被徹底刪除的數據 在恢復被刪除的數據之前，首先要找到其 所在的位置，在此就將介紹使用FinalData 查找被徹底刪除的數據 【操作思路】 確定被刪除數據所在的磁盤。 對磁盤進行簇搜索,二、 恢復數據 上一步操作對磁盤進行搜索的目的就是為了能夠 找到并恢復所需的數據，在這一步操作中就將介 紹使用FinalData如何對查找到的數據進行恢復。 【操作思路】 選擇可以恢復的數據。 選擇恢復數據存放的位置。 對數據進行恢復。,項目小結,硬盤是計算機系統中