还原卡.docVIP

还原卡 还原卡全称硬盘还原卡，是用于计算机操作系统保护的一种PCI扩展卡。每一次开机时，硬盘还原卡总是让硬盘的部分或者全部分区能恢复先前的内容。换句话说，任何对硬盘保护分区的修改都无效，这样就起到了保护硬盘数据的作用。这一点，对于维护在公共领域使用的计算机有很大的价值，因此广泛应用于学校的计算机实验室，图书馆和网吧。 工作原理　 　　还原卡分两种类型，不同的原理： 　　一种是普通的还原卡，不物理上直接接管硬盘读写； 　　如：增霸卡、海光蓝卡、小哨兵还原卡、三茗还原卡等。产品形式是一个扩展卡，但是普通还原卡 [1]，跟硬盘没有直接的关系。 如图所示： 　　普通还原卡安装在主板插槽里，在卡上有一片ROM芯片，根据PCI规范，该ROM芯片的内容在计算机启动时将最先得到控制权，然后它接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。这样，只要是对硬盘的读写操作都要经过还原卡的保护程序进行保护性的读写，每当我们向硬盘写入数据时，其实还是完成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。而是写到了备份的FAT表中，这就是为什么系统重启后所有写操作一无所有的原因了。 　　普通还原卡100%都需要操作系统之上提供过滤驱动程序来实现还原算法的运转。过滤驱动在操作系统之上是一个所有软件都可以去争夺的控制权，因此，普通还原卡不可避免的不能保证所有还原都可靠。很多病毒，如机器狗类病毒，本质就是破坏或绕开过滤驱动来实现还原的穿透。 　　另一种是新型还原卡，物理上直接接管硬盘读写。 　　如：蓝芯防毒墙。右图所示。蓝芯防毒墙跟主板、硬盘连接图 [2]蓝芯防毒墙实物照片 [3]这种新型还原卡跟普通还原卡，原理上已经有了很大的不同，首先不完全依靠BOOTROM来取得控制权了，而是总线硬件直接获得控制权，这样更可靠的获得对计算机数据资源的控制；另外，因为直接控制了硬盘的物理读写能力，这样可以实现硬盘硬件读写的驱动和还原算法合二为一，也就是没有普通还原卡的过滤驱动了。这样就彻底避免了普通还原卡还原不可靠的问题。 编辑本段发展历程 　　 由于还原卡能够有效的使硬盘的数据保持在设置为保护时的状态，对于学校计算机实验室的维护非常有用。因为每堂课学生所做的操作，在重新启动之后，都将恢复原样，下一堂课的系统软件环境依然是全新带网卡还原卡 [4]的。所以，还原卡产品逐渐成为学校计算机实验室的标准配置，许多品牌PC在针对学校的机型当中甚至集成了还原卡产品。 　　也正因为这样，还原卡厂商为了满足学校计算机实验室的维护需要而添加了更多功能，有些已经远远超出了操作系统保护方面，但由于还原卡已经为广大用户所熟知，因此，大部分产品依然延续了“还原卡”这个产品名称。 　　目前主流还原卡产品所具有的主要功能已经包括了三个大的方面： 　　1、操作系统（硬盘数据）立即还原。 　　2、网络拷贝，实现机房软件环境的统一部署。 　　3、学生机远程管理。 编辑本段当前还原卡的主要功能介绍 1、操作系统立即还原 　　这是还原卡的基础功能，也是还原卡名称的由来。值得注意的是由于网游的快速发展，盗取虚拟游戏装千兆型还原卡 [5]备有很大的经济利益，而安装在网吧的还原卡具备还原功能，对盗取游戏帐号有很大的阻碍，前几年，出现了破解还原卡还原功能的针对性病毒，比如大名鼎鼎的“机器狗”，这种病毒的泛滥，使得网吧基本放弃了使用还原卡进行维护，也威胁了学校计算机实验室的安全性。不过，由于学校计算机实验室的还原卡产品相对比较高端，厂商的实力也比较强，很快作出了相应的应对措施。由于还原卡基本退出了网吧市场，而破解学校计算机实验室的还原卡没有什么经济利益，因此，这次风波基本上已经过去。 2、机房软件环境统一部署 　　由于还原卡大量使用在公共机房环境，而如何为公共机房的批量计算机安装操作系统和应用软件就是管理人员面临的一个难题。因此，目前还原卡都具备网络拷贝功能，类似于网络GHOST，先在一台计算机上安装所需的系统和软件，然后通过网络复制到所有电脑上。还原卡的网络拷贝功能出现得比网络GHOST更早，然后由于还原卡启动时能够先得到控制权，因此进行网络拷贝不需要象GHOST一样要准备服务器，做好镜像，直接就可以使用，非常方便。 　　由于现在硬盘容量越来越大，软件的体积也越来越大，进行一次网络拷贝需要很长的时间。而在机房管理的过程中往往只是更新了很少一部分软件，因此，厂商对网络拷贝进行了改进，能够只拷贝发生了变化的数据，从而大大提高了拷贝的效率，不过该技术推出时并不