影子系統(tǒng)還原精靈等軟件對(duì)比和分析

1、影子系統(tǒng)、還原精靈等軟件的對(duì)比和分析計(jì)劃：1. 首先通過上網(wǎng)或相關(guān)書籍，查找并了解影子系統(tǒng)等相關(guān)軟件；2. 在網(wǎng)絡(luò)上搜索和下載影子系統(tǒng)、還原精靈軟件，并下載一些與之同類型的軟件；3. 用虛擬機(jī)安裝下載下來的軟件；4. 查看這些軟件，了解他們的基本功能和應(yīng)用功能等；5. 用相關(guān)工具對(duì)這些系統(tǒng)軟件進(jìn)行測(cè)試和分析，并總結(jié)分析它們的共同點(diǎn)和主要區(qū)別（截圖）；6. 查找影子系統(tǒng)、還原精靈等軟件的功用（網(wǎng)上或書籍），對(duì)它們?cè)龠M(jìn)行完整的測(cè)試（截圖）；7. 把了解到的各軟件的信息統(tǒng)計(jì)；8. 操作實(shí)訓(xùn)報(bào)告。相關(guān)資料：（一）一鍵還原精靈：簡(jiǎn)介：一鍵還原精靈，是一款傻瓜式的系統(tǒng)備份和還原工具。它采用GHOST 為內(nèi)

2、核，備份還原系統(tǒng)快捷穩(wěn)定。實(shí)現(xiàn)一鍵傻瓜化操作，并可靈活選擇熱鍵。不修改硬盤分區(qū)表，安裝卸載倍加放心。自動(dòng)選擇備份分區(qū)，無需擔(dān)心空間是否夠用。智能保護(hù)備份鏡像文件，防止誤刪及病毒入侵。獨(dú)立運(yùn)行DOS 系統(tǒng)下，絕不占用系統(tǒng)資源。完美支持多個(gè)分區(qū)備份還原及設(shè)置永久還原點(diǎn)?？稍O(shè)置二級(jí)密碼保護(hù)，確保軟件使用安全。安裝/升級(jí)方法:1.注意：安裝一鍵還原精靈專業(yè)版需滿足以下條件：(1)、操作系統(tǒng)為 WIN 2000/XP/2003/Server/NT(不支持 WIN95/98/ME及VISTA系統(tǒng)，另外版本支持這些系統(tǒng))(2)、硬盤上必須有兩個(gè)以上分區(qū)雙擊setup.exe后出現(xiàn)下圖界面，按提示安裝即可。%

3、一陡還原拓靈昔業(yè)取B 6安裝/升鎰程序采用GHOST為內(nèi)核備份還原系統(tǒng)快捷穩(wěn)定.O實(shí)現(xiàn)一鍵傻瓜化樵作，并可靈活選擇熱鍵。不修改硬盤分區(qū)表安裝卸載倍加放心口。自動(dòng)選擇備份分區(qū)無需擔(dān)心空間是否蹲用.。智熊保護(hù)備份葫像文件，防止誤刪及病毒入侵。獨(dú)立運(yùn)行加£系統(tǒng)下，絕不占用系統(tǒng)資源.完美支持蕓個(gè)分區(qū)備份還原及設(shè)置永久還原點(diǎn).O可設(shè)置二級(jí)密明保護(hù),確俁軟件使用安全.技術(shù)支持二http：/www. yjhy. netE-Mail: 10G23326SQyeah. netQQ：106233268您的系統(tǒng)已安裝一艇還原精靈，現(xiàn)在準(zhǔn)備升皴，話 單擊“下一步”繼續(xù).'E ，r，TE，iiEirr

4、E技術(shù)支持：下一步直)取消©2.安裝方法：強(qiáng)烈建議在剛安裝好系統(tǒng)且其它分區(qū)上沒有數(shù)據(jù)時(shí)安裝本軟件， 否則 請(qǐng)?jiān)诎惭b前務(wù)必對(duì)硬盤分區(qū)進(jìn)行表面掃描及碎片整理，掃描方法見幫助說明問題解答第1問；雙擊“setup.exe文件，按提示安裝，重新啟動(dòng)電腦后進(jìn)入正式安裝界面（圖1）。如果按ESC鍵則進(jìn)入高級(jí)安裝模式（圖2）。點(diǎn)擊工具箱 后出現(xiàn)界面（圖3）。（說明：口內(nèi)的表示快捷鍵）圖1一鍵還原精靈裝機(jī)版安裝程序闔桀模式）14 / 17請(qǐng)按從上至下順序設(shè)置,最后點(diǎn)擊安裝手:升皴無需設(shè)置）i管理員密嗎Flfl I用戶密嗎F2 | 使用期限F3；1 設(shè)置備招豆區(qū)容直:例如輸入如W即居左右.喜靡瞿勰齡值設(shè)

5、大一些時(shí)引導(dǎo)熱腿選擇:薪認(rèn)為FU曲鞋就不要禁止熱鍵顯示JF5 6 "1醒 LF6即曜 FT禁止熱夠顯示FBir禁止用戶備份定制版專用）蓼廠房用簡(jiǎn)單模式安裝Ent退出Ex工具箱F：。在工具箱中的功能：其中“備份恢復(fù)分區(qū)表”：可以備份或恢復(fù)硬盤 分區(qū)表。重要：請(qǐng)不要隨意恢復(fù)分區(qū)表，否則一鍵還原精靈將失效！ 另外程序在安裝時(shí)會(huì)自動(dòng)備份分區(qū)表，因此一般情況下毋須備份。F9“更改進(jìn)入鍵”：選擇此項(xiàng)，在開機(jī)進(jìn)入一鍵還原精靈時(shí)快捷鍵為鍵，而不是默認(rèn)的F11鍵。注意：必須在選擇動(dòng)態(tài)分區(qū)版、覆蓋安裝、 安裝方案二之前選擇此項(xiàng)才能生效?！鞍惭b方案二”選項(xiàng)說明：只有在主界面的“固定分區(qū)版”和“動(dòng)態(tài)分區(qū)版”

6、及“覆蓋安裝”安裝不成功且已參照幫助說明問題解答第1問進(jìn)行處理后仍不能安裝時(shí)，才此方案進(jìn)行安裝（注意如果要卸載時(shí) 請(qǐng)先在WINDOWS下對(duì)C分區(qū)查錯(cuò)，查錯(cuò)方法參見問題解答第1問）。 一般情況下（尤其是雙系統(tǒng)）請(qǐng)不要用此方案安裝。覆蓋安裝方法：硬盤是用SFDISK工具分區(qū)的；安裝不成功且已參照幫助說明問題解答第1問進(jìn)行處理后仍不能安裝的。在工具箱中創(chuàng)建的修復(fù)盤啟動(dòng)后如下圖：一鍵還原精靈修管盤按下：”丁鍵恢復(fù)分區(qū)表鍵備份分區(qū)表鍵恢復(fù)正常礴盤MBR“廣鍵一一一退出4高裳選項(xiàng)WW.YJfe l¥.lTI< r安裝,修復(fù)開機(jī)時(shí)屏毒設(shè)有出現(xiàn)Fi】J即薛熱鍵提示及安裝中文熱健.俄蒂直接運(yùn)行一

7、鍥出原幫靈安裝程序進(jìn)行安裝/修完）動(dòng)菜單，即在開機(jī)時(shí)按上箭頭鍵安裝啟劫菜單安裝，卸載鴕坤大揶移口返回主菜單，段設(shè)苴管理員空碼及用戶密碼諳在開麗趣FH展注入主界面的商翅設(shè)置中JS行）重啟后，按F11鍵進(jìn)入一鍵還原精靈眼回奇 幽里段 日百0仁H團(tuán)回回：貓輯Wnwfows KP Professional匚口口¥.1塞卜IikunmEiE, All E1：iht re與號(hào)口小4-EN«魅:還原:雀拚家境 加昭?。和顺鯢鹿 齒置F繼 幫助卸載方法：提供2種方法卸載：1、用安裝程序中的工具箱（見圖 3）里的“卸載精靈”選項(xiàng)（如果設(shè) 置了管理員密碼則需輸入管理員密碼方可卸載 ）。2、按F

8、11 鍵進(jìn)入一鍵還原精靈后，在高級(jí)設(shè)置中選擇“卸載精靈” 選項(xiàng)。注意：卸載前建議進(jìn)入WINDOWS 對(duì)最后一個(gè)分區(qū)及倒數(shù)第二個(gè)分區(qū)查錯(cuò)（如果是采用安裝方案二安裝的還要對(duì)C 分區(qū)進(jìn)行查錯(cuò)）。（二）影子系統(tǒng)：簡(jiǎn)介：R-Studio（影子系統(tǒng)的一個(gè)版本軟件）是功能超強(qiáng)的數(shù)據(jù)恢復(fù)、反刪除工具，采用全新恢復(fù)技術(shù)，為使用FAT12/16/32、 NTFS、NTFS5（Windows 2000系統(tǒng)）和Ext2FS（Linux 系統(tǒng)）分區(qū)的磁盤提供完整數(shù)據(jù)維護(hù)解決方案！同時(shí)提供對(duì)本地和網(wǎng)絡(luò)磁盤的支持，此外大量參數(shù)設(shè)置讓高級(jí)用戶獲得最佳恢復(fù)效果。具體功能有：采用 Windows資源管理器操作界面；通過網(wǎng)絡(luò)恢復(fù)遠(yuǎn)

9、程數(shù)據(jù)（遠(yuǎn)程計(jì)算機(jī)可運(yùn)行Win95/98/ME/NT/2000/XP 、 Linux、 UNIX 系統(tǒng)）； 支持FAT12/16/32、NTFS、 NTFS5 和 Ext2FS 文件系統(tǒng)；能夠重建損毀的RAID 陣列；為磁盤、分區(qū)、目錄生成鏡像文件；恢復(fù)刪除分區(qū)上的文件、加密文件 （NTFS 5）、數(shù)據(jù)流（NTFS、 NTFS 5）；恢復(fù) FDISK 或其它磁盤工具刪除過得數(shù)據(jù)、病毒破壞的數(shù)據(jù)、MBR 破壞后的數(shù)據(jù)；識(shí)別特定文件名；把數(shù)據(jù)保存到任何磁盤;瀏覽、編輯文件或磁盤內(nèi)容等等。安裝：1 .操作要求影子系統(tǒng)支持的操作系統(tǒng)有：Windows 2000、Windows XP、Windows 2

10、003。目前最新版本可以支持 Windows Vista 和 Windows 7。2、硬件要求新版的影子系統(tǒng)已經(jīng)有很強(qiáng)的兼容性，使用影子系統(tǒng)沒有特殊的硬件要求。建議配置：CPU的速度為133 MHz或更高，內(nèi)存容量：128 MB以上 安裝影子系統(tǒng)需要 20 MB硬盤空間，建 議系統(tǒng)分區(qū)的剩余空間在256 MB以上。3、安裝步驟(1) .進(jìn)入影子系統(tǒng)的安裝向?qū)В?2).安裝完成后，重啟電腦(3).重啟電腦后便可以使用影子系統(tǒng)，享受它帶給你的完美的安全體驗(yàn)。1守卸載出現(xiàn)錯(cuò)誤后，怎么卸載影子系統(tǒng)？無論使用的是什么版本， 都是有辦法可以卸載的。如果開機(jī)時(shí)沒有菜單項(xiàng)可以選擇， 也不能正常進(jìn)入系統(tǒng)， 請(qǐng)按

11、按F8進(jìn)入高 級(jí)系統(tǒng)啟動(dòng)選項(xiàng)單選在最后一次正確配置啟動(dòng)系統(tǒng)，然后卸載（1 .通常情況開機(jī)時(shí)選擇進(jìn)入正常模式，然后從控制面板影子系統(tǒng)的添加刪除程序里卸載影子系統(tǒng)。2 .如果啟動(dòng)項(xiàng)丟失，不能進(jìn)入正常模式，則要視自己使用的版本 而定，采取不同的方法來卸載。a.如果使用的是最新的影子系統(tǒng)，無論是試用版還是其他版本， 可以打開桌面上的影子系統(tǒng)控制臺(tái)，點(diǎn)擊“重啟進(jìn)入正常模式” 這個(gè)按鈕，重啟后從添加刪除程序里卸載影子系統(tǒng)。b.如果是試用版，在完全影子模式下把計(jì)算機(jī)時(shí)間調(diào)到一個(gè)讓影 子系統(tǒng)的時(shí)間（時(shí)間是記錄在主板上的，在完全影子模式下可以 調(diào)），然后重啟，仍然選完全影子模式進(jìn)入，進(jìn)入后，就可以卸 載了。要從

12、添加刪除程序里卸載，千萬不要用其他工具軟件來卸 載，會(huì)卸載不干凈。對(duì)比還原精靈：常見問題：1、建議在剛安裝好系統(tǒng)且其它分區(qū)上沒有數(shù)據(jù)時(shí)安裝本軟件，否則請(qǐng)?jiān)诎惭b前務(wù)必對(duì)硬盤進(jìn)行表面掃描及碎片整理。2、還原功能將覆蓋您C 盤的數(shù)據(jù)，請(qǐng)自行做好對(duì)數(shù)據(jù)的備份。3、如果您的電腦安裝了多系統(tǒng)引導(dǎo)軟件，或其它與一鍵還原精靈類似的軟件，請(qǐng)先將其移除后再安裝本軟件以免造成軟件沖突。4、軟件不支持雙系統(tǒng)，若需支持雙系統(tǒng)的版本請(qǐng)下載一鍵還原精靈個(gè)人版。5、 安裝前請(qǐng)將BIOS 中的病毒警告選項(xiàng)關(guān)閉。如果你的硬盤超過137G且安裝后一鍵還原精靈不能正常使用，請(qǐng)進(jìn)入BIOS 將硬盤模式設(shè)置成兼容模式：Compatibl

13、e Mode 。6、 如果硬盤有什么問題請(qǐng)用安裝程序工具箱中的 “備份恢復(fù)分區(qū)表”選項(xiàng)恢復(fù)分區(qū)表（或網(wǎng)上下載GDISKGEN 重建分區(qū)表）。優(yōu)點(diǎn)： 安裝傻瓜，明了簡(jiǎn)約實(shí)現(xiàn)一鍵安裝，傻瓜化操作。 操作簡(jiǎn)單，保密可靠只須按F11 鍵即可還原系統(tǒng)，并設(shè)置二級(jí)密碼保護(hù)。 安全高效，性能穩(wěn)定以 GHOST 為內(nèi)核開發(fā)，具有安全、穩(wěn)定、快速特點(diǎn)。節(jié)約空間，維護(hù)方便 手動(dòng)自動(dòng)選擇備份分區(qū)大小，同時(shí)高壓 縮備份文件。獨(dú)立運(yùn)行，兼容性好 不占用系統(tǒng)資源，支持多分區(qū)格式及Windows 系統(tǒng)。快速還原，昨日重現(xiàn) 若感染病毒木馬或系統(tǒng)崩潰，快速恢復(fù) 到健康狀態(tài)。缺點(diǎn)：1、只能記錄一個(gè)還原點(diǎn)；2、引導(dǎo)區(qū)容易出現(xiàn)錯(cuò)誤；

14、3、會(huì)被病毒感染，從而恢復(fù)系統(tǒng)也恢復(fù)不掉病毒，例如最近流行的 威金病毒，熊貓等病毒都會(huì)使這類軟件失去作用。溫馨提示1、安裝一鍵還原精靈后不得更改硬盤分區(qū)數(shù)量（如現(xiàn)在有三個(gè)分區(qū)，再用PQ等軟件改成四個(gè)分區(qū)）和用PQ等 軟件隱藏硬盤某個(gè) 分區(qū)，否則將導(dǎo)致本軟件失效。如確要更改或隱藏分區(qū)，請(qǐng)先卸 載一鍵還原精靈。2、一鍵還原精靈是只對(duì) C盤做備份的軟件，對(duì)其他盤不做，是可 以保留的。3、不得格式化硬盤上所有分區(qū)，否則一鍵還原精靈可能失效。4、如果硬盤上有隱藏分區(qū)， 則在“多分區(qū)備份還原”選項(xiàng)看到的 分區(qū)符號(hào)與WINDOWS的將不一致，切勿混淆了盤符否則將恢復(fù) 出錯(cuò)！5、如果用戶的硬盤超過 137G且

15、安裝后一鍵還原精靈不能正常使 用，請(qǐng)啟用SATA補(bǔ)丁或進(jìn)入BIOS將硬盤模式設(shè)置成兼容模式： CompatibleMode影子系統(tǒng)：影子系統(tǒng)可以為你解決哪些電腦問題？1 .失誤操作：誤刪除文件、系統(tǒng)出現(xiàn)問題、程序出錯(cuò)造成重要文件 丟失，需要找人解決甚至重裝系統(tǒng)；2 .病毒襲擊：網(wǎng)上新病毒層出不窮，殺毒軟件無法徹底解決問題；3 .人為破壞：在網(wǎng)吧等公用機(jī)房，電腦可能會(huì)遭到人為的破壞或隨 意安裝未經(jīng)許可的軟件，增加維護(hù)人員工作負(fù)擔(dān)；4 .其它問題，在使用電腦中，我們很可能會(huì)進(jìn)行以下一些操作：試 用新軟件、不小心進(jìn)入帶毒網(wǎng)站、打開郵件附件等，也會(huì)因此給電腦 帶來無法輕易解決的病毒等破壞性問題。影子系

16、統(tǒng)與普通安全軟件的區(qū)別：普通安全軟件的做法是電腦在中毒后升級(jí)病毒庫(kù)清除病毒，但 這種做法的弊端是如果遇到新病毒的來襲，普通安全軟件就沒有招架 之力了，用戶通常要等待其升級(jí)病毒庫(kù)后才能查殺病毒。影子系統(tǒng)則是防毒，病毒攻擊的不是真實(shí)的電腦操作系統(tǒng)，如果用戶發(fā)現(xiàn)病毒癥狀， 只需重啟機(jī)器就恢復(fù)正常狀態(tài)了，影子系統(tǒng)可以有效防范任何病毒。影子系統(tǒng)與還原類軟件的區(qū)別：普通還原軟件很容易被病毒破壞。而影子系統(tǒng)基于操作系統(tǒng)虛擬化技術(shù)，在虛擬出來的空間里運(yùn)行，病毒的破壞也是無效的。病毒 無法對(duì)影子系統(tǒng)造成破壞。空間占用：普通安全軟件占用磁盤空間較高，比如每個(gè)ghost文件會(huì)占用 1G 到 2G 大小不等空間，如果

17、采用隱藏分區(qū)技術(shù)，根據(jù)各個(gè)廠家系統(tǒng)壓縮比的不同，需要占用5G 到 10G 的磁盤空間。除去安裝需要占用的空間，影子系統(tǒng)在運(yùn)行的時(shí)候不需要占用磁盤空間。此外影子系統(tǒng)也不影響系統(tǒng)性能。 測(cè)試項(xiàng)目：殺毒軟件影子系統(tǒng)CPU 占用率 10%40% 1%7% 內(nèi)存消耗10M50M 2M3M占用電腦性能10%40% 1%缺點(diǎn)PowerShadow作為一款還原類的軟件，在國(guó)內(nèi)的互聯(lián)網(wǎng)很火，不 少人認(rèn)為我的系統(tǒng)裝 PowerShadow是萬事大吉，百毒不侵，互聯(lián)網(wǎng) 中也這么宣傳。實(shí)際上這種說法是完全錯(cuò)誤的。裝了PowerShadow真的是安全了嗎？答案顯然是否定的。我們知道互聯(lián)網(wǎng)中有一種廣泛使用的木馬叫盜號(hào)木馬

18、（所有人都該知道的 ）。盜號(hào)木馬嚴(yán)格意義上說是一次性的木馬，為什么呢？盜號(hào)木馬以盜走你的特定的帳號(hào)密碼為目的。一旦植入系統(tǒng)盜走你的帳號(hào)和密碼后木馬完成了使命。你再去清理他，木馬清理后損失已經(jīng)造成了， 無法挽回了。然而你在PowerShadow 的保護(hù)下中了此類木馬， 因?yàn)橛白邮翘摂M的系統(tǒng)而不是具有保護(hù)功能的防火墻，當(dāng)你重啟系統(tǒng)后，木馬消失了同時(shí)帳號(hào)和密碼已經(jīng)在黑客的手中了。PowerShadow不但沒有保護(hù)作用反而替黑客做了銷毀證據(jù)的工作。2、再堅(jiān)固的保護(hù)依舊得敞開大家經(jīng)常會(huì)安裝各式各樣的軟件，在PowerShadow的保護(hù)下安裝是無法安裝的，我們必須在正常的模式下安裝軟件，如果這時(shí)候安裝包中捆綁了木馬。你依舊會(huì)中木馬，再啟動(dòng) PowerShadow的保護(hù)，除非你發(fā)現(xiàn)了否則這個(gè)木馬會(huì)一直陪伴你。3、先入為主很多人喜歡在做完系統(tǒng)后裝上所有應(yīng)該裝的軟件后再 裝PowerShadow 予以保護(hù)以求安全，如果你的應(yīng)用軟件不干凈，結(jié)果會(huì)和第二點(diǎn)一樣。4、系統(tǒng)崩潰PowerShadow 和其他還原類軟件一樣，依舊存在系統(tǒng)崩潰的問題。有過崩潰經(jīng)驗(yàn)的PowerShadow用戶應(yīng)該有過開機(jī)后發(fā)現(xiàn)找不到*文件而不得已全部重裝的經(jīng)歷。其實(shí)原因很簡(jiǎn)單PowerShadow還原出錯(cuò)， 就會(huì)導(dǎo)致系統(tǒng)無法啟動(dòng)和文件目錄丟失，而且 PowerShadow 改寫了分區(qū)信息和引導(dǎo)程序數(shù)據(jù)，很容易造成系統(tǒng)崩潰。