项目九 掌握硬盘的优化与管理.ppt

1、项目九 掌握硬盘的优化与管理,硬盘是计算机系统中保存信息资源的重要外部存储器，对于用户来说，不光应该使硬盘正常工作，还应该使它能在最优状态下工作。这样做，一方面可以扩大数据和程序的存储空间，另一方面，还可以提高硬盘存取数据的速度，从而可能提高整个计算机系统的运行效率。本项目将从软件的角度介绍硬盘的优化管理和使用方法。,随着计算机技术的不断发展，硬盘的容量变得越来越大，但软件“膨胀”的速度要远远高于硬盘容量的增长速度，如何充分利用和管理硬盘是计算机应用的重要问题。如果用户缺少硬盘的基本知识和使用经验，就无法正确管理和维护硬盘，甚至还可能对硬盘进行一些错误操作或不必要的操作（如对硬盘随便进行高级格

2、式化甚至低级格式化等），从而影响系统的正常运行，更严重的是会降低数据的安全性及缩短硬盘的使用寿命。本节将介绍硬盘整理和优化的一些常用方法，通过这些方法的使用，会大大增加硬盘的可用空间以及提高硬盘的读、写速度，与此同时，也会增强硬盘的其他性能。,9.1 了解硬盘的优化,有关回收站的设置操作 及时清理文件 对硬盘进行备份数据操作 进行碎片整理 充分利用子目录 预防病毒,【操作思路】,硬盘上存储有大量的数据，一旦硬盘出现故障不能使用，对用户来说不仅是金钱上的损失，还有很多资料也会丢失。下面将根据硬盘的故障排除实例来讲解如何处理一般的硬盘故障。,9.2 掌握硬盘故障的故障及维护,一、硬盘容量急剧减少,

3、【故障描述】 硬盘空间在使用的过程中容量急剧减小。 【故障分析】 硬盘容量发生变化可能有以下几种情况。 硬盘上有坏道，使硬盘可用空间降低，尤其是一些使用时间较长的硬盘容易出现坏道。 系统感染某些病毒时，该病毒会不断地复制直到将硬盘塞满为止。 硬盘中有大容量的文件丢失，但没有释放占有的磁盘空间。 【故障排除】 对以上几种可能的原因，我们有以下解决办法： 修复坏道。 用杀毒软件杀毒。 用Windows自带的磁盘扫描程序对硬盘进行检测，并找回丢失的磁 盘空间。,二、处理磁盘坏道,【故障描述】 系统运行磁盘扫描程序，提示发现有坏道。 【故障分析】 磁盘出现的坏道只有如下两种： 一种是逻辑坏道，也就是非

4、法关机或运行一些程序时出现错误，导致系统将某个扇区标识出来，这样的坏道是软件因素造成的且可以通过软件方式进行修复，因此称为逻辑坏道； 另一种是物理坏道，是由于硬盘盘面上有杂点或磁头将盘表面划伤造成的坏道，由于这种坏道是硬件因素造成的且不可修复，因此称为物理坏道。 【故障排除】 对于硬盘的逻辑坏道来说，在一般情况下可通过工具软件对硬盘进行扫描，甚至可以用低级格式化的方式来修复硬盘的逻辑坏道，清除引导区病毒等。 对于硬盘的物理坏道，一般是通过分区软件将硬盘的物理坏道分在一个区中，并将这个区域屏蔽，以防止磁头再次读写这个区域，造成坏道扩散。,三、整理磁盘碎片时出错,【故障描述】 一台电脑在运行磁盘碎

5、片整理程序时，当E盘整理到10%时出现“因为出错，Windows无法完成驱动器的整理操作”字样。 【故障分析】 引起该故障的原因是在进行磁盘碎片整理之前没有做磁盘扫描，而在整理过程中发现有某些缺陷，使得整理磁盘不能继续进行。磁盘碎片整理实际上是对磁盘文件快速移动，为了保证磁盘碎片整理完成之后所有的文件都能够正常地工作，必须保证文件存入的新位置中没有缺陷。 【故障排除】 在进行磁盘碎片整理之前进行一次磁盘扫描。,四、硬盘引导区被损坏,【故障描述】 计算机无法正常启动，无论是通过软驱、光驱还是硬盘，在启动时硬盘灯都是长亮状态。 【故障分析】 进入BIOS后发现，BIOS可以正确检测到硬盘的参数，说

6、明硬盘没有损坏，将硬盘作为从盘连接到其他计算机中后，启动计算机进入到DOS操作系统，用dir命令可查看到故障硬盘中的目录和文件，看来硬盘的分区表也没有损坏，那么，不能引导操作系统可能是因为硬盘的引导区遭到破坏造成的。 【故障排除】 用sys命令向故障硬盘的C盘传送引导文件后，重新开机，系统能正常进入操作系统，故障排除。,9.3 掌握恢复破坏文件的方法,9.3.1恢复被破坏的系统文件 9.3.2 恢复被病毒感染的文件,在恢复被破坏的文件时，文件类型不同，采用的方法也不一样，下面分两种情况为同学们讲解，一是系统文件的恢复，二是.EXE文件的恢复。,9.3.1 恢复被破坏的系统文件,如果Window

7、s XP中的系统文件被破坏了，怎样才能恢复这些被破坏了的系统文件？ 下面来介绍用系统安装盘恢复被破坏的系统文件的方法。,把Windows XP的安装盘放入光驱中。 “运行”对话框搜索被破坏的文件，注意：文件名的最后一个字符用底线“_”代替，例如：如果要搜索“Notepad.exe”，则需要用“Notepad.ex_”来进行搜索。 搜索到了被破坏的文件后，单击【开始】/【运行】，在打开的【运行】对话框中输入“cmd”，如图9-1所示。 单击确定按钮，在打开的对话框中输入：“EXPAND 源文件的完整路径目标文件的完整路径”，例如：“EXPAND D:SETUPNOTEPAD.EX_ C:Wind

8、owsNOTEPAD.EXE”。如图9-2所示。,图9-1 “运行”对话框,图9-2 “cmd.exe”,9.3.2恢复被病毒感染的文件,计算机病毒是具有自我复制能力的计算机程序或脚本语言，这些计算机程序或脚本语言利用计算机软件或硬件的缺陷影响或控制计算机。 文件被病毒感染后，首先要尽力恢复这些被感染的文件，保护数据的安全。下面针对几种典型的病毒，讲述如何恢复被病毒感染的文件。,一、恢复被威金病毒感染的.EXE文件,1、使用杀毒软件及专杀工具查杀威金病毒。 2、在Windows目录下建立一个空文件，文件名为logo1_.exe，文件 属性设为【只读】、【隐藏】。 3、按照步骤2中的方法，建立r

9、undl123.exe、logo_1.exe 以及Sy0.exeSy9.exe等文件。 4、拔掉网线，断开网络，暂时关闭病毒防护功能。 5、还原被隔离的.exe文件，启动【开始】菜单下的【运 行】指令。 6、用最新的专杀对这个.exe文件检测一遍，然后把它放入RAR压缩 包里。在RAR中的.exe文件不会感染，在RAR中运行这个程序也 没问题 7、再次全面杀毒，确保计算机内部无病毒。,二、恢复被熊猫烧香感染的.EXE文件,【清除步骤】 断开网络 结束病毒进程：%System%FuckJacks.exe。 删除病毒文件：%System%FuckJacks.exe。 用鼠标右键单击分区盘符，在打开

10、的快键菜单中单击【打开】命令，进入分区根目录，删除根目录下的文件。 “X:autorun.inf”和“X:setup.exe” 删除病毒创建的启动项： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionR un FuckJacks=%System%FuckJacks.exe HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVer sionRun svohost=%System%FuckJacks.exe 修复或重新安装反病毒软件。 使用反病毒软件或专杀工具进行全盘扫描，清除或恢复被感染

11、的exe文件。,【恢复步骤】 清除病毒文件的同时，不要删除“%SYSTEM%”，下面释放 FuckJacks.exe的这个文件，但是注册表里要清除干净。 单击【开始】/【运行】命令，在打开的【运行】对话框中输入“gpedit.msc” 。 单击确定按钮，打开组策略-本地计算机策略-windows设置-安全设置-软件限制策略-其它规则。 在其它规则上右键选择-新散列规则，打开新散列规则窗口。 在文件散列上找到【-%SYSTEM%】项目下面的【FuckJacks.exe文件.】项，在安全级别选择中设置为“不允许”，确定后重启。 重启后可以双击运行已经被熊猫感染的程序-运行程序后该FuckJacks

12、.exe文件会在注册表里的Run键下建立启动项。 双击运行被感染的程序已经恢复原来样子了,全部恢复后用SRENG2把FuckJacks.exe在注册表里的启动项删除即可。,9.4 掌握恢复硬盘数据的方法,9.4.1 了解被删除文件的恢复原理 9.4.2 使用FinalData恢复被删除的文件,有时用户会因为错误的操作删除一些重要的数据，或者因为磁盘的问题造成不能正常读取磁盘上的数据，这时就希望能从磁盘上把删除或丢失的数据再重新恢复过来。在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复

13、的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。FinalData可以很容易地从格式化后的磁盘和被病毒破坏的磁盘恢复数据。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。,9.4.1 了解被删除文件的恢复原理,用DOS命令删除一个文件或者在Windows下删除一个文件并清空回收站，其实只是对被删除文件做了一个删除标记，而被删除的文件内容仍然保存在它原来所在的位置，直到往硬盘中写入了其他内容将它们覆盖为止。所以文件恢复的原理其实就是，在覆盖前把被删除文件的文件头上的删除标记去掉，就可以将这个被删除文件恢复了。 一般恢复被删除文件

14、的工具的工作原理大都是通过扫描硬盘的数据区，根据残存的数据重建系统引导区、分区表和目录表，从而达到恢复数据的目的。如果这些已回收的硬盘空间被写入了新的数据，将导致被删除文件数据的丢失；如果新写入的文件没有覆盖或仅仅覆盖原有文件的部分空间，通过这些工具的强大扫描恢复功能，尚存的数据大部分还是可以得到恢复，这对于一些简单类型的文件如文本文件，数据库文件等，可以达到最大程度的恢复，从而将用户的损失降到最小。,9.4.2使用FinalData恢复被删除的文件,一、 查找被彻底删除的数据 在恢复被删除的数据之前，首先要找到其 所在的位置，在此就将介绍使用FinalData 查找被彻底删除的数据 【操作思路】 确定被删除数据所在的磁盘。 对磁盘进行簇搜索,二、 恢复数据 上一步操作对磁盘进行搜索的目的就是为了能够 找到并恢复所需的数据，在这一步操作中就将介 绍使用FinalData如何对查找到的数据进行恢复。 【操作思路】 选择可以恢复的数据。 选择恢复数据存放的位置。 对数据进行恢复。,项目小结,硬盘是计算机系统中