还原类软件的工作原理及优缺点深入研究

      还还类的软件从最早的老牌的还原精灵开始，现在已经有了种类繁多的软件供我们选择使用。但是，最主要的领头羊还是还原精灵、冰点还原、影子系统。随着这些软件宣传影响面的扩大，加之技术的成熟，这类软件也逐渐在个人电脑用户中流行开来。本文就这三大软件的优缺点进行分析，为广大的pc用户提供全面的资讯，便于大家根据自己的需要，选择其一作为自己系统的 “守护神”。
      
       一、还原精灵的工作原理及优缺点

      1、还原精灵怎样工作。
　    还原精灵主要通过修改硬盘的引导扇区来达到保护系统的目的。（硬盘的引导扇区又被称为MBR[主引导记录]，它位于硬盘的0磁头0柱面1扇区。）
　    还原精灵的代码接管了引导扇区后，每当我们向硬盘的文件分配表写入数据时，总是被导入硬盘数据区，没有真正修改硬盘中的文件分配表FAT。例如：我们在做硬盘的写操作。由于INT 13的服务程序被接管，当还原精灵发现是写硬盘操作，便将原先数据的目的地址指向它自己定义的一段连续的空磁盘空间，并将先前备份的FAT中相关数据指向这片空间。
　    2、还原精灵优点
　   所以还原精灵需要被保护的磁盘上有较大的空闲空间,它需要利用这段空间。而且，用户不可能格式化真正的硬盘，因为所有对硬盘的操作都要通过还原精灵的处理。据此我们可以看出，还原精灵从硬件底层对系统进行保护，其强度是很大的。
　
　     3、还原精灵的缺点：
　   （1）、密码太容易破解
      早在几年前在网吧盛行还原精灵的时候，那时候的病毒和一些电脑高手不是太多的时候，破解还原精灵就非常的普遍了。不信的话你可以随便到些软件下载站找一下破解还原精灵的工具和方法，多不胜数。
　   （2）、引导区容易出现错误，这是不能原谅的致命错误！
　    具体实例：
　　　本人原来装的的系统一直用的还原精灵，后来用时间长了想换系统就把还原精灵卸载了，然后把C盘格掉，换了新系统（不是克隆系统），装好应用软件然后装重还原精灵，提示重新启动，重启后出现分区表错误，当时头思绪一下混乱了，用PQ查看一下硬盘，完了，分区表数据全部丢失，我的硬盘可是160G啊，里面有很多本人喜欢的MP3、电影，最主要的是还有公司很多重要的数据啊，当时那个气啊，因为对数据恢复这方面的知识浅薄，而且还急于恢复系统，就直接格式化分区装系统了，如果当时想办法恢复一下数据至少有%90以上的数据可以恢复吧。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点