影子系统还原精灵等软件对比和分析

1、影子系统、还原精灵等软件的对比和分析计划：1. 首先通过上网或相关书籍，查找并了解影子系统等相关软件；2. 在网络上搜索和下载影子系统、还原精灵软件，并下载一些与之同类型的软件；3. 用虚拟机安装下载下来的软件；4. 查看这些软件，了解他们的基本功能和应用功能等；5. 用相关工具对这些系统软件进行测试和分析，并总结分析它们的共同点和主要区别（截图）；6. 查找影子系统、还原精灵等软件的功用（网上或书籍），对它们再进行完整的测试（截图）；7. 把了解到的各软件的信息统计；8. 操作实训报告。相关资料：（一）一键还原精灵：简介：一键还原精灵，是一款傻瓜式的系统备份和还原工具。它采用GHOST 为内

2、核，备份还原系统快捷稳定。实现一键傻瓜化操作，并可灵活选择热键。不修改硬盘分区表，安装卸载倍加放心。自动选择备份分区，无需担心空间是否够用。智能保护备份镜像文件，防止误删及病毒入侵。独立运行DOS 系统下，绝不占用系统资源。完美支持多个分区备份还原及设置永久还原点。可设置二级密码保护，确保软件使用安全。安装/升级方法:1.注意：安装一键还原精灵专业版需满足以下条件：(1)、操作系统为 WIN 2000/XP/2003/Server/NT(不支持 WIN95/98/ME及VISTA系统，另外版本支持这些系统)(2)、硬盘上必须有两个以上分区双击setup.exe后出现下图界面，按提示安装即可。%

3、一陡还原拓灵昔业取B 6安装/升镒程序采用GHOST为内核备份还原系统快捷稳定.O实现一键傻瓜化樵作，并可灵活选择热键。不修改硬盘分区表安装卸载倍加放心口。自动选择备份分区无需担心空间是否蹲用.。智熊保护备份葫像文件，防止误删及病毒入侵。独立运行加£系统下，绝不占用系统资源.完美支持芸个分区备份还原及设置永久还原点.O可设置二级密明保护,确俣软件使用安全.技术支持二http：/www. yjhy. netE-Mail: 10G23326SQyeah. netQQ：106233268您的系统已安装一艇还原精灵，现在准备升皴，话 单击“下一步”继续.'E ，r，TE，iiEirr

4、E技术支持：下一步直)取消©2.安装方法：强烈建议在刚安装好系统且其它分区上没有数据时安装本软件， 否则 请在安装前务必对硬盘分区进行表面扫描及碎片整理，扫描方法见帮助说明问题解答第1问；双击“setup.exe文件，按提示安装，重新启动电脑后进入正式安装界面（图1）。如果按ESC键则进入高级安装模式（图2）。点击工具箱 后出现界面（图3）。（说明：口内的表示快捷键）图1一键还原精灵装机版安装程序阖桀模式）14 / 17请按从上至下顺序设置,最后点击安装手:升皴无需设置）i管理员密吗Flfl I用户密吗F2 | 使用期限F3；1 设置备招豆区容直:例如输入如W即居左右.喜靡瞿勰龄值设

5、大一些时引导热腿选择:薪认为FU曲鞋就不要禁止热键显示JF5 6 "1醒 LF6即曜 FT禁止热够显示FBir禁止用户备份定制版专用）蓼厂房用简单模式安装Ent退出Ex工具箱F：。在工具箱中的功能：其中“备份恢复分区表”：可以备份或恢复硬盘 分区表。重要：请不要随意恢复分区表，否则一键还原精灵将失效！ 另外程序在安装时会自动备份分区表，因此一般情况下毋须备份。F9“更改进入键”：选择此项，在开机进入一键还原精灵时快捷键为键，而不是默认的F11键。注意：必须在选择动态分区版、覆盖安装、 安装方案二之前选择此项才能生效。“安装方案二”选项说明：只有在主界面的“固定分区版”和“动态分区版”

6、及“覆盖安装”安装不成功且已参照帮助说明问题解答第1问进行处理后仍不能安装时，才此方案进行安装（注意如果要卸载时 请先在WINDOWS下对C分区查错，查错方法参见问题解答第1问）。 一般情况下（尤其是双系统）请不要用此方案安装。覆盖安装方法：硬盘是用SFDISK工具分区的；安装不成功且已参照帮助说明问题解答第1问进行处理后仍不能安装的。在工具箱中创建的修复盘启动后如下图：一键还原精灵修管盘按下：”丁键恢复分区表键备份分区表键恢复正常礴盘MBR“广键一一一退出4高裳选项WW.YJfe l¥.lTI< r安装,修复开机时屏毒设有出现Fi】J即薛热键提示及安装中文热健.俄蒂直接运行一

7、锲出原帮灵安装程序进行安装/修完）动菜单，即在开机时按上箭头键安装启劫菜单安装，卸载鸵坤大揶移口返回主菜单，段设苴管理员空码及用户密码谙在开丽趣FH展注入主界面的商翅设置中JS行）重启后，按F11键进入一键还原精灵眼回奇 幽里段 日百0仁H团回回：猫辑Wnwfows KP Professional匚口口¥.1塞卜IikunmEiE, All E1：iht re与号口小4-EN«魅:还原:雀拚家境 加昭健：退出F鹿 齿置F继 帮助卸载方法：提供2种方法卸载：1、用安装程序中的工具箱（见图 3）里的“卸载精灵”选项（如果设 置了管理员密码则需输入管理员密码方可卸载 ）。2、按F

8、11 键进入一键还原精灵后，在高级设置中选择“卸载精灵” 选项。注意：卸载前建议进入WINDOWS 对最后一个分区及倒数第二个分区查错（如果是采用安装方案二安装的还要对C 分区进行查错）。（二）影子系统：简介：R-Studio（影子系统的一个版本软件）是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、 NTFS、NTFS5（Windows 2000系统）和Ext2FS（Linux 系统）分区的磁盘提供完整数据维护解决方案！同时提供对本地和网络磁盘的支持，此外大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远

9、程数据（远程计算机可运行Win95/98/ME/NT/2000/XP 、 Linux、 UNIX 系统）； 支持FAT12/16/32、NTFS、 NTFS5 和 Ext2FS 文件系统；能够重建损毁的RAID 阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件 （NTFS 5）、数据流（NTFS、 NTFS 5）；恢复 FDISK 或其它磁盘工具删除过得数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘;浏览、编辑文件或磁盘内容等等。安装：1 .操作要求影子系统支持的操作系统有：Windows 2000、Windows XP、Windows 2

10、003。目前最新版本可以支持 Windows Vista 和 Windows 7。2、硬件要求新版的影子系统已经有很强的兼容性，使用影子系统没有特殊的硬件要求。建议配置：CPU的速度为133 MHz或更高，内存容量：128 MB以上 安装影子系统需要 20 MB硬盘空间，建 议系统分区的剩余空间在256 MB以上。3、安装步骤(1) .进入影子系统的安装向导；(2).安装完成后，重启电脑(3).重启电脑后便可以使用影子系统，享受它带给你的完美的安全体验。1守卸载出现错误后，怎么卸载影子系统？无论使用的是什么版本， 都是有办法可以卸载的。如果开机时没有菜单项可以选择， 也不能正常进入系统， 请按

11、按F8进入高 级系统启动选项单选在最后一次正确配置启动系统，然后卸载（1 .通常情况开机时选择进入正常模式，然后从控制面板影子系统的添加删除程序里卸载影子系统。2 .如果启动项丢失，不能进入正常模式，则要视自己使用的版本 而定，采取不同的方法来卸载。a.如果使用的是最新的影子系统，无论是试用版还是其他版本， 可以打开桌面上的影子系统控制台，点击“重启进入正常模式” 这个按钮，重启后从添加删除程序里卸载影子系统。b.如果是试用版，在完全影子模式下把计算机时间调到一个让影 子系统的时间（时间是记录在主板上的，在完全影子模式下可以 调），然后重启，仍然选完全影子模式进入，进入后，就可以卸 载了。要从

12、添加删除程序里卸载，千万不要用其他工具软件来卸 载，会卸载不干净。对比还原精灵：常见问题：1、建议在刚安装好系统且其它分区上没有数据时安装本软件，否则请在安装前务必对硬盘进行表面扫描及碎片整理。2、还原功能将覆盖您C 盘的数据，请自行做好对数据的备份。3、如果您的电脑安装了多系统引导软件，或其它与一键还原精灵类似的软件，请先将其移除后再安装本软件以免造成软件冲突。4、软件不支持双系统，若需支持双系统的版本请下载一键还原精灵个人版。5、 安装前请将BIOS 中的病毒警告选项关闭。如果你的硬盘超过137G且安装后一键还原精灵不能正常使用，请进入BIOS 将硬盘模式设置成兼容模式：Compatibl

13、e Mode 。6、 如果硬盘有什么问题请用安装程序工具箱中的 “备份恢复分区表”选项恢复分区表（或网上下载GDISKGEN 重建分区表）。优点： 安装傻瓜，明了简约实现一键安装，傻瓜化操作。 操作简单，保密可靠只须按F11 键即可还原系统，并设置二级密码保护。 安全高效，性能稳定以 GHOST 为内核开发，具有安全、稳定、快速特点。节约空间，维护方便 手动自动选择备份分区大小，同时高压 缩备份文件。独立运行，兼容性好 不占用系统资源，支持多分区格式及Windows 系统。快速还原，昨日重现 若感染病毒木马或系统崩溃，快速恢复 到健康状态。缺点：1、只能记录一个还原点；2、引导区容易出现错误；

14、3、会被病毒感染，从而恢复系统也恢复不掉病毒，例如最近流行的 威金病毒，熊猫等病毒都会使这类软件失去作用。温馨提示1、安装一键还原精灵后不得更改硬盘分区数量（如现在有三个分区，再用PQ等软件改成四个分区）和用PQ等 软件隐藏硬盘某个 分区，否则将导致本软件失效。如确要更改或隐藏分区，请先卸 载一键还原精灵。2、一键还原精灵是只对 C盘做备份的软件，对其他盘不做，是可 以保留的。3、不得格式化硬盘上所有分区，否则一键还原精灵可能失效。4、如果硬盘上有隐藏分区， 则在“多分区备份还原”选项看到的 分区符号与WINDOWS的将不一致，切勿混淆了盘符否则将恢复 出错！5、如果用户的硬盘超过 137G且

15、安装后一键还原精灵不能正常使 用，请启用SATA补丁或进入BIOS将硬盘模式设置成兼容模式： CompatibleMode影子系统：影子系统可以为你解决哪些电脑问题？1 .失误操作：误删除文件、系统出现问题、程序出错造成重要文件 丢失，需要找人解决甚至重装系统；2 .病毒袭击：网上新病毒层出不穷，杀毒软件无法彻底解决问题；3 .人为破坏：在网吧等公用机房，电脑可能会遭到人为的破坏或随 意安装未经许可的软件，增加维护人员工作负担；4 .其它问题，在使用电脑中，我们很可能会进行以下一些操作：试 用新软件、不小心进入带毒网站、打开邮件附件等，也会因此给电脑 带来无法轻易解决的病毒等破坏性问题。影子系

16、统与普通安全软件的区别：普通安全软件的做法是电脑在中毒后升级病毒库清除病毒，但 这种做法的弊端是如果遇到新病毒的来袭，普通安全软件就没有招架 之力了，用户通常要等待其升级病毒库后才能查杀病毒。影子系统则是防毒，病毒攻击的不是真实的电脑操作系统，如果用户发现病毒症状， 只需重启机器就恢复正常状态了，影子系统可以有效防范任何病毒。影子系统与还原类软件的区别：普通还原软件很容易被病毒破坏。而影子系统基于操作系统虚拟化技术，在虚拟出来的空间里运行，病毒的破坏也是无效的。病毒 无法对影子系统造成破坏。空间占用：普通安全软件占用磁盘空间较高，比如每个ghost文件会占用 1G 到 2G 大小不等空间，如果

17、采用隐藏分区技术，根据各个厂家系统压缩比的不同，需要占用5G 到 10G 的磁盘空间。除去安装需要占用的空间，影子系统在运行的时候不需要占用磁盘空间。此外影子系统也不影响系统性能。 测试项目：杀毒软件影子系统CPU 占用率 10%40% 1%7% 内存消耗10M50M 2M3M占用电脑性能10%40% 1%缺点PowerShadow作为一款还原类的软件，在国内的互联网很火，不 少人认为我的系统装 PowerShadow是万事大吉，百毒不侵，互联网 中也这么宣传。实际上这种说法是完全错误的。装了PowerShadow真的是安全了吗？答案显然是否定的。我们知道互联网中有一种广泛使用的木马叫盗号木马

18、（所有人都该知道的 ）。盗号木马严格意义上说是一次性的木马，为什么呢？盗号木马以盗走你的特定的帐号密码为目的。一旦植入系统盗走你的帐号和密码后木马完成了使命。你再去清理他，木马清理后损失已经造成了， 无法挽回了。然而你在PowerShadow 的保护下中了此类木马， 因为影子是虚拟的系统而不是具有保护功能的防火墙，当你重启系统后，木马消失了同时帐号和密码已经在黑客的手中了。PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。2、再坚固的保护依旧得敞开大家经常会安装各式各样的软件，在PowerShadow的保护下安装是无法安装的，我们必须在正常的模式下安装软件，如果这时候安装包中捆绑了木马。你依旧会中木马，再启动 PowerShadow的保护，除非你发现了否则这个木马会一直陪伴你。3、先入为主很多人喜欢在做完系统后装上所有应该装的软件后再 装PowerShadow 予以保护以求安全，如果你的应用软件不干净，结果会和第二点一样。4、系统崩溃PowerShadow 和其他还原类软件一样，依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过开机后发现找不到*文件而不得已全部重装的经历。其实原因很简单PowerShadow还原出错， 就会导致系统无法启动和文件目录丢失，而且 PowerShadow 改写了分区信息和引导程序数据，很容易造成系统崩溃。