項(xiàng)目九 掌握硬盤的優(yōu)化與管理.ppt

1、項(xiàng)目九 掌握硬盤的優(yōu)化與管理,硬盤是計(jì)算機(jī)系統(tǒng)中保存信息資源的重要外部存儲(chǔ)器，對(duì)于用戶來(lái)說(shuō)，不光應(yīng)該使硬盤正常工作，還應(yīng)該使它能在最優(yōu)狀態(tài)下工作。這樣做，一方面可以擴(kuò)大數(shù)據(jù)和程序的存儲(chǔ)空間，另一方面，還可以提高硬盤存取數(shù)據(jù)的速度，從而可能提高整個(gè)計(jì)算機(jī)系統(tǒng)的運(yùn)行效率。本項(xiàng)目將從軟件的角度介紹硬盤的優(yōu)化管理和使用方法。,隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，硬盤的容量變得越來(lái)越大，但軟件“膨脹”的速度要遠(yuǎn)遠(yuǎn)高于硬盤容量的增長(zhǎng)速度，如何充分利用和管理硬盤是計(jì)算機(jī)應(yīng)用的重要問(wèn)題。如果用戶缺少硬盤的基本知識(shí)和使用經(jīng)驗(yàn)，就無(wú)法正確管理和維護(hù)硬盤，甚至還可能對(duì)硬盤進(jìn)行一些錯(cuò)誤操作或不必要的操作（如對(duì)硬盤隨便進(jìn)行高級(jí)格

2、式化甚至低級(jí)格式化等），從而影響系統(tǒng)的正常運(yùn)行，更嚴(yán)重的是會(huì)降低數(shù)據(jù)的安全性及縮短硬盤的使用壽命。本節(jié)將介紹硬盤整理和優(yōu)化的一些常用方法，通過(guò)這些方法的使用，會(huì)大大增加硬盤的可用空間以及提高硬盤的讀、寫速度，與此同時(shí)，也會(huì)增強(qiáng)硬盤的其他性能。,9.1 了解硬盤的優(yōu)化,有關(guān)回收站的設(shè)置操作 及時(shí)清理文件 對(duì)硬盤進(jìn)行備份數(shù)據(jù)操作 進(jìn)行碎片整理 充分利用子目錄 預(yù)防病毒,【操作思路】,硬盤上存儲(chǔ)有大量的數(shù)據(jù)，一旦硬盤出現(xiàn)故障不能使用，對(duì)用戶來(lái)說(shuō)不僅是金錢上的損失，還有很多資料也會(huì)丟失。下面將根據(jù)硬盤的故障排除實(shí)例來(lái)講解如何處理一般的硬盤故障。,9.2 掌握硬盤故障的故障及維護(hù),一、硬盤容量急劇減少,

3、【故障描述】 硬盤空間在使用的過(guò)程中容量急劇減小。 【故障分析】 硬盤容量發(fā)生變化可能有以下幾種情況。 硬盤上有壞道，使硬盤可用空間降低，尤其是一些使用時(shí)間較長(zhǎng)的硬盤容易出現(xiàn)壞道。 系統(tǒng)感染某些病毒時(shí)，該病毒會(huì)不斷地復(fù)制直到將硬盤塞滿為止。 硬盤中有大容量的文件丟失，但沒(méi)有釋放占有的磁盤空間。 【故障排除】 對(duì)以上幾種可能的原因，我們有以下解決辦法： 修復(fù)壞道。 用殺毒軟件殺毒。 用Windows自帶的磁盤掃描程序?qū)τ脖P進(jìn)行檢測(cè)，并找回丟失的磁 盤空間。,二、處理磁盤壞道,【故障描述】 系統(tǒng)運(yùn)行磁盤掃描程序，提示發(fā)現(xiàn)有壞道。 【故障分析】 磁盤出現(xiàn)的壞道只有如下兩種： 一種是邏輯壞道，也就是非

4、法關(guān)機(jī)或運(yùn)行一些程序時(shí)出現(xiàn)錯(cuò)誤，導(dǎo)致系統(tǒng)將某個(gè)扇區(qū)標(biāo)識(shí)出來(lái)，這樣的壞道是軟件因素造成的且可以通過(guò)軟件方式進(jìn)行修復(fù)，因此稱為邏輯壞道； 另一種是物理壞道，是由于硬盤盤面上有雜點(diǎn)或磁頭將盤表面劃傷造成的壞道，由于這種壞道是硬件因素造成的且不可修復(fù)，因此稱為物理壞道。 【故障排除】 對(duì)于硬盤的邏輯壞道來(lái)說(shuō)，在一般情況下可通過(guò)工具軟件對(duì)硬盤進(jìn)行掃描，甚至可以用低級(jí)格式化的方式來(lái)修復(fù)硬盤的邏輯壞道，清除引導(dǎo)區(qū)病毒等。 對(duì)于硬盤的物理壞道，一般是通過(guò)分區(qū)軟件將硬盤的物理壞道分在一個(gè)區(qū)中，并將這個(gè)區(qū)域屏蔽，以防止磁頭再次讀寫這個(gè)區(qū)域，造成壞道擴(kuò)散。,三、整理磁盤碎片時(shí)出錯(cuò),【故障描述】 一臺(tái)電腦在運(yùn)行磁盤碎

5、片整理程序時(shí)，當(dāng)E盤整理到10%時(shí)出現(xiàn)“因?yàn)槌鲥e(cuò)，Windows無(wú)法完成驅(qū)動(dòng)器的整理操作”字樣。 【故障分析】 引起該故障的原因是在進(jìn)行磁盤碎片整理之前沒(méi)有做磁盤掃描，而在整理過(guò)程中發(fā)現(xiàn)有某些缺陷，使得整理磁盤不能繼續(xù)進(jìn)行。磁盤碎片整理實(shí)際上是對(duì)磁盤文件快速移動(dòng)，為了保證磁盤碎片整理完成之后所有的文件都能夠正常地工作，必須保證文件存入的新位置中沒(méi)有缺陷。 【故障排除】 在進(jìn)行磁盤碎片整理之前進(jìn)行一次磁盤掃描。,四、硬盤引導(dǎo)區(qū)被損壞,【故障描述】 計(jì)算機(jī)無(wú)法正常啟動(dòng)，無(wú)論是通過(guò)軟驅(qū)、光驅(qū)還是硬盤，在啟動(dòng)時(shí)硬盤燈都是長(zhǎng)亮狀態(tài)。 【故障分析】 進(jìn)入BIOS后發(fā)現(xiàn)，BIOS可以正確檢測(cè)到硬盤的參數(shù)，說(shuō)

6、明硬盤沒(méi)有損壞，將硬盤作為從盤連接到其他計(jì)算機(jī)中后，啟動(dòng)計(jì)算機(jī)進(jìn)入到DOS操作系統(tǒng)，用dir命令可查看到故障硬盤中的目錄和文件，看來(lái)硬盤的分區(qū)表也沒(méi)有損壞，那么，不能引導(dǎo)操作系統(tǒng)可能是因?yàn)橛脖P的引導(dǎo)區(qū)遭到破壞造成的。 【故障排除】 用sys命令向故障硬盤的C盤傳送引導(dǎo)文件后，重新開(kāi)機(jī)，系統(tǒng)能正常進(jìn)入操作系統(tǒng)，故障排除。,9.3 掌握恢復(fù)破壞文件的方法,9.3.1恢復(fù)被破壞的系統(tǒng)文件 9.3.2 恢復(fù)被病毒感染的文件,在恢復(fù)被破壞的文件時(shí)，文件類型不同，采用的方法也不一樣，下面分兩種情況為同學(xué)們講解，一是系統(tǒng)文件的恢復(fù)，二是.EXE文件的恢復(fù)。,9.3.1 恢復(fù)被破壞的系統(tǒng)文件,如果Window

7、s XP中的系統(tǒng)文件被破壞了，怎樣才能恢復(fù)這些被破壞了的系統(tǒng)文件？ 下面來(lái)介紹用系統(tǒng)安裝盤恢復(fù)被破壞的系統(tǒng)文件的方法。,把Windows XP的安裝盤放入光驅(qū)中。 “運(yùn)行”對(duì)話框搜索被破壞的文件，注意：文件名的最后一個(gè)字符用底線“_”代替，例如：如果要搜索“Notepad.exe”，則需要用“Notepad.ex_”來(lái)進(jìn)行搜索。 搜索到了被破壞的文件后，單擊【開(kāi)始】/【運(yùn)行】，在打開(kāi)的【運(yùn)行】對(duì)話框中輸入“cmd”，如圖9-1所示。 單擊確定按鈕，在打開(kāi)的對(duì)話框中輸入：“EXPAND 源文件的完整路徑目標(biāo)文件的完整路徑”，例如：“EXPAND D:SETUPNOTEPAD.EX_ C:Wind

8、owsNOTEPAD.EXE”。如圖9-2所示。,圖9-1 “運(yùn)行”對(duì)話框,圖9-2 “cmd.exe”,9.3.2恢復(fù)被病毒感染的文件,計(jì)算機(jī)病毒是具有自我復(fù)制能力的計(jì)算機(jī)程序或腳本語(yǔ)言，這些計(jì)算機(jī)程序或腳本語(yǔ)言利用計(jì)算機(jī)軟件或硬件的缺陷影響或控制計(jì)算機(jī)。 文件被病毒感染后，首先要盡力恢復(fù)這些被感染的文件，保護(hù)數(shù)據(jù)的安全。下面針對(duì)幾種典型的病毒，講述如何恢復(fù)被病毒感染的文件。,一、恢復(fù)被威金病毒感染的.EXE文件,1、使用殺毒軟件及專殺工具查殺威金病毒。 2、在Windows目錄下建立一個(gè)空文件，文件名為logo1_.exe，文件 屬性設(shè)為【只讀】、【隱藏】。 3、按照步驟2中的方法，建立r

9、undl123.exe、logo_1.exe 以及Sy0.exeSy9.exe等文件。 4、拔掉網(wǎng)線，斷開(kāi)網(wǎng)絡(luò)，暫時(shí)關(guān)閉病毒防護(hù)功能。 5、還原被隔離的.exe文件，啟動(dòng)【開(kāi)始】菜單下的【運(yùn) 行】指令。 6、用最新的專殺對(duì)這個(gè).exe文件檢測(cè)一遍，然后把它放入RAR壓縮 包里。在RAR中的.exe文件不會(huì)感染，在RAR中運(yùn)行這個(gè)程序也 沒(méi)問(wèn)題 7、再次全面殺毒，確保計(jì)算機(jī)內(nèi)部無(wú)病毒。,二、恢復(fù)被熊貓燒香感染的.EXE文件,【清除步驟】 斷開(kāi)網(wǎng)絡(luò) 結(jié)束病毒進(jìn)程：%System%FuckJacks.exe。 刪除病毒文件：%System%FuckJacks.exe。 用鼠標(biāo)右鍵單擊分區(qū)盤符，在打開(kāi)

10、的快鍵菜單中單擊【打開(kāi)】命令，進(jìn)入分區(qū)根目錄，刪除根目錄下的文件。 “X:autorun.inf”和“X:setup.exe” 刪除病毒創(chuàng)建的啟動(dòng)項(xiàng)： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionR un FuckJacks=%System%FuckJacks.exe HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVer sionRun svohost=%System%FuckJacks.exe 修復(fù)或重新安裝反病毒軟件。 使用反病毒軟件或?qū)⒐ぞ哌M(jìn)行全盤掃描，清除或恢復(fù)被感染

11、的exe文件。,【恢復(fù)步驟】 清除病毒文件的同時(shí)，不要?jiǎng)h除“%SYSTEM%”，下面釋放 FuckJacks.exe的這個(gè)文件，但是注冊(cè)表里要清除干凈。 單擊【開(kāi)始】/【運(yùn)行】命令，在打開(kāi)的【運(yùn)行】對(duì)話框中輸入“gpedit.msc” 。 單擊確定按鈕，打開(kāi)組策略-本地計(jì)算機(jī)策略-windows設(shè)置-安全設(shè)置-軟件限制策略-其它規(guī)則。 在其它規(guī)則上右鍵選擇-新散列規(guī)則，打開(kāi)新散列規(guī)則窗口。 在文件散列上找到【-%SYSTEM%】項(xiàng)目下面的【FuckJacks.exe文件.】項(xiàng)，在安全級(jí)別選擇中設(shè)置為“不允許”，確定后重啟。 重啟后可以雙擊運(yùn)行已經(jīng)被熊貓感染的程序-運(yùn)行程序后該FuckJacks

12、.exe文件會(huì)在注冊(cè)表里的Run鍵下建立啟動(dòng)項(xiàng)。 雙擊運(yùn)行被感染的程序已經(jīng)恢復(fù)原來(lái)樣子了,全部恢復(fù)后用SRENG2把FuckJacks.exe在注冊(cè)表里的啟動(dòng)項(xiàng)刪除即可。,9.4 掌握恢復(fù)硬盤數(shù)據(jù)的方法,9.4.1 了解被刪除文件的恢復(fù)原理 9.4.2 使用FinalData恢復(fù)被刪除的文件,有時(shí)用戶會(huì)因?yàn)殄e(cuò)誤的操作刪除一些重要的數(shù)據(jù)，或者因?yàn)榇疟P的問(wèn)題造成不能正常讀取磁盤上的數(shù)據(jù)，這時(shí)就希望能從磁盤上把刪除或丟失的數(shù)據(jù)再重新恢復(fù)過(guò)來(lái)。在Windows環(huán)境下刪除一個(gè)文件，只有目錄信息從FAT或者M(jìn)FT（NTFS）刪除。這意味著文件數(shù)據(jù)仍然留在你的磁盤上。所以，從技術(shù)角度來(lái)講，這個(gè)文件是可以恢復(fù)

13、的。FinalData就是通過(guò)這個(gè)機(jī)制來(lái)恢復(fù)丟失的數(shù)據(jù)的，在清空回收站以后也不例外。FinalData可以很容易地從格式化后的磁盤和被病毒破壞的磁盤恢復(fù)數(shù)據(jù)。甚至在極端的情況下，如果目錄結(jié)構(gòu)被部分破壞也可以恢復(fù)，只要數(shù)據(jù)仍然保存在硬盤上。,9.4.1 了解被刪除文件的恢復(fù)原理,用DOS命令刪除一個(gè)文件或者在Windows下刪除一個(gè)文件并清空回收站，其實(shí)只是對(duì)被刪除文件做了一個(gè)刪除標(biāo)記，而被刪除的文件內(nèi)容仍然保存在它原來(lái)所在的位置，直到往硬盤中寫入了其他內(nèi)容將它們覆蓋為止。所以文件恢復(fù)的原理其實(shí)就是，在覆蓋前把被刪除文件的文件頭上的刪除標(biāo)記去掉，就可以將這個(gè)被刪除文件恢復(fù)了。 一般恢復(fù)被刪除文件

14、的工具的工作原理大都是通過(guò)掃描硬盤的數(shù)據(jù)區(qū)，根據(jù)殘存的數(shù)據(jù)重建系統(tǒng)引導(dǎo)區(qū)、分區(qū)表和目錄表，從而達(dá)到恢復(fù)數(shù)據(jù)的目的。如果這些已回收的硬盤空間被寫入了新的數(shù)據(jù)，將導(dǎo)致被刪除文件數(shù)據(jù)的丟失；如果新寫入的文件沒(méi)有覆蓋或僅僅覆蓋原有文件的部分空間，通過(guò)這些工具的強(qiáng)大掃描恢復(fù)功能，尚存的數(shù)據(jù)大部分還是可以得到恢復(fù)，這對(duì)于一些簡(jiǎn)單類型的文件如文本文件，數(shù)據(jù)庫(kù)文件等，可以達(dá)到最大程度的恢復(fù)，從而將用戶的損失降到最小。,9.4.2使用FinalData恢復(fù)被刪除的文件,一、 查找被徹底刪除的數(shù)據(jù) 在恢復(fù)被刪除的數(shù)據(jù)之前，首先要找到其 所在的位置，在此就將介紹使用FinalData 查找被徹底刪除的數(shù)據(jù) 【操作思路】 確定被刪除數(shù)據(jù)所在的磁盤。 對(duì)磁盤進(jìn)行簇搜索,二、 恢復(fù)數(shù)據(jù) 上一步操作對(duì)磁盤進(jìn)行搜索的目的就是為了能夠 找到并恢復(fù)所需的數(shù)據(jù)，在這一步操作中就將介 紹使用FinalData如何對(duì)查找到的數(shù)據(jù)進(jìn)行恢復(fù)。 【操作思路】 選擇可以恢復(fù)的數(shù)據(jù)。 選擇恢復(fù)數(shù)據(jù)存放的位置。 對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。,項(xiàng)目小結(jié),硬盤是計(jì)算機(jī)系統(tǒng)中