硬盘保护卡的工作原理
- 格式:doc
- 大小:138.00 KB
- 文档页数:4
硬盘掉电保护芯片工作原理
硬盘掉电保护芯片(例如,IBM的APS技术)是一种嵌入式电路,设计用于保护机械硬盘(HDD)免受突然断电或冲击的影响。
其工作原理主要基于对硬盘的物理运动和加速度的实时监测,以及对数据访问的智能管理。
以下是这类芯片工作原理的简要描述:
1. 加速度感应:硬盘掉电保护芯片内嵌有一个或多个加速度感应器,这些感应器能够检测到硬盘驱动器上的加速度变化。
这些传感器通常位于硬盘的内部,以监测盘片和磁头的运动。
2. 实时监测:当硬盘在工作时,这些感应器不断监测盘片和磁头的运动情况。
如果检测到异常的加速度,比如盘片停止或磁头移动速度异常,这可能表明硬盘正在遭受冲击或即将断电。
3. 中断请求:一旦加速度感应器检测到异常,它会向硬盘控制电路发送中断请求。
4. 数据保护:控制电路收到中断后,会立即采取措施来保护硬盘上的数据。
这通常包括将磁头快速移动到安全区域(如磁头停止区),并尽可能地保存当前的数据到缓存或临时存储中。
5. 硬盘中断:如果断电事件继续发生,控制电路将执行一个硬盘中断,确保所有数据都得到保护。
这可能涉及关闭硬盘驱动器或将其设置为只读模式。
6. 恢复操作:在断电事件结束后,硬盘可能需要一个恢复过程来确保数据一致性和硬盘的健康状态。
这个过程可能包括重新初始化
硬盘或恢复丢失的数据。
硬盘掉电保护芯片的关键优势在于它能够在电源故障发生时提供实时保护,减少数据丢失和硬盘损坏的风险。
这种技术对于笔记本电脑和其他便携式设备尤其重要,因为这些设备更容易受到意外掉电的影响。
如何破解硬盘的保护硬盘保护卡的工作原理硬盘保护卡是一种硬件芯片,*在主板上与硬盘的MBR一起协同工作,可以保护硬盘数据不被恶意修改和删除,达到向硬盘中写入数据在重新启动计算机后消除数据的目的。
它的工作原理基于一种“BIOS映*地址转移”的特殊技术,说简单点就是通过拦截BIOS原始的Int13h,使所有写入硬盘的*作重新定位到其自身的中断程序,从而实现对写入硬盘的数据起到保护的作用。
解除硬盘保护卡的保护功能上面我们明白了硬盘保护卡的工作原理,我们只要恢复Int13h原始的BIOS中断量就可以解除破解硬盘保护卡。
这需要借助于DOS下的Debug命令,通过它用手工方式找到Int13h的原始中断向量值,填入中断向量表即可。
首先查找Int13h的入口。
在纯DOS的命令提示符下键入“Debug”并依次输入如下命令:-a100-xorax,ax-int13-int3接着输入“t”回车反复重复执行,直到显示地址形如“F000:xxxx”,记下这一地址,按“q”退出Debug状态。
这里假设找到的入口为F000:xxxx,在(0:13H*4)=0:4ch处填入这个地址,例如得到地址为F000:1234,再次运行Debug,输入如下命令:-e0:4c341200F0-q这样就把得到的原始入口填入Int13h的中断向量表中了,这时候硬盘保护卡就被解除。
需要说明的是,以上解除硬盘保护卡只对本次*作有效,每次重新启动系统都需要执行这样的*作。
了解JS挂马方式IFRAME挂马方式比较早,相应的预防措施也比较多,其中用CSS配合JS脚本进行预防是主流方式。
可这种预防方式也存在安全隐患,JS脚本也可以被用来挂马,令人防不胜防。
我们下面要介绍反击JS挂马的方法。
文章要点:了解JS挂马方式文章难度:★★学习进程:√IFRAME挂马√JS挂马CSS挂马HNC网络联盟刘思杨:安全工程师,曾经负责过许多单位的网络安全许多人认为,只要自己的服务器安全做得足够好,建站程序补丁打得勤快,就能够抵御住所有黑客的攻击。
现代经济信息浅谈硬盘保护卡在计算机机房的管理功能吴玉山(吉林工商学院计算机系吉林长春130062)摘要:介绍硬盘保护卡的基本原理、各项功能,重点讲述实现网络对拷的功能以及总结笔者在实际应用中的心得。
关键词:计算机;硬盘保护卡;网络对拷1、引言高校计算机公共机房电脑数量众多,软件系统复杂,机房管理人员的维护工作强度大,而硬盘保护卡的出现无疑给广大高校机房管理者带来了方便的、高效的计算机机房的管理途径,深入研究摸索硬盘保护卡的各项功能,充分用好硬盘保护卡将使工作达到事半功倍的效果,更好的管理好计算机公共机房。
2、硬盘保护卡工作原理硬盘保护卡,又称还原卡,是现代高校计算机公共机房内电脑硬件配置的一个重要组成部分,它能够很好的保护计算机软件系统不被任意的修改和破坏。
2.1、硬件保护法是在计算机机内插入一块硬盘保护卡,达到保护计算机系统的作用。
其核心部件是一片内置有指令的ROM或FLASHROM芯片,芯片的容量一般在1~4MB 之间。
按照功能可将硬盘保护卡分为单一功能的保护卡和多功能保护卡,后者其实就是一块带有BOOTROM芯片的网卡,其芯片中除了有网络引导程序外,还有系统保护程序、网络克隆程序和网络管理程序,目前高校应用最多的就是这种多功能保护卡。
2.2、硬盘保护卡的工作原理采用的基本都是“假写”原理:计算机加电后,首先进行BIOS自检和硬件初始化,然后加载保护卡芯片中的程序,最后才是读取硬盘中的主引导记录和启动操作系统,在操作系统启动之前计算机已经处于保护程序的监控之中,在首次启用保护功能之前,保护卡需对硬盘中现有的数据进行扫描,并将信息压缩存贮在虚拟硬盘(硬盘冗余区或者是FLASHROM芯片)中,加以保护后,用户对硬盘中原有数据的修改并不会被真正地执行,保护软件将所有的修改都映射到虚拟硬盘中,计算机重新启动后,修改的内容将被从虚拟硬盘中清除,硬盘又恢复到原来的状态。
3、硬盘保护卡功能及使用心得多功能硬盘保护卡具有自动恢复、保护COMS设置、网络唤醒、远程控制、网络对拷、IP自动修改等功能。
一、原理篇硬盘还原卡也称硬盘保护卡,在教育、科研、设计、网吧等单位使用较多。
它可以让电脑硬盘在大多情况下 非物理损坏,恢复到最初的样子。
换句话说,不管是病毒、误改、误删、故意破坏硬盘的内容等,都可以轻易地还原。
还原卡的主体是一种硬件芯片,插在主板上与硬盘的MBR(主引导扇区)协同工作。
大部分还原卡的原理都差不多,其加载驱动的方式十分类似DOS下的引导型病毒:接管BIOS的INT13中断,将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中,用自带的中断向量表来替换原始的中断向量表;再另外将FAT信息保存到临时储存单元中,用来应付我们对硬盘内数据的修改;最后是在硬盘中找到一部分连续的空磁盘空间,然后将我们修改的数据保存到其中。
每当我们向硬盘写入数据时,其实还是写入到硬盘中,可是没有真正修改硬盘中的FAT。
由于保护卡接管INT13,当发现写操作时,便将原先数据目的地址重新指向先前的连续空磁盘空间,并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。
当我们读取数据时,和写操作相反,当某程序访问某文件时,保护卡先在第二份备份的FAT中查找相关文件,如果是启动后修改过的,便在重新定向的空间中读取,否则在第一份的FAT中查找并读取相关文件。
删除和写入数据相同,就是将文件的FAT记录从第二份备份的FAT中删除掉。
二、安装篇现在市面上硬盘还原卡种类很多,大多是PCI总线,采用了即插即用技术,不必重新进行硬盘分区,而且免装驱动程序。
安装时把卡插入计算机中任一个空闲的PCI 扩展槽中,开机后检查BIOS以确保硬盘参数正确 同时将BIOS中的病毒警告设置为Disable。
在进入操作系统前,硬盘还原卡会自动跳出安装画面,先放弃安装而进入Windows,确保计算机当前硬件和软件已经处于最佳工作状态,建议检查一下计算机病毒,确保安装还原卡前系统无病毒。
最好先在Windows里对硬盘数据作一下碎片整理。
硬盘还原卡原理硬盘还原卡是一种可以将丢失数据恢复的工具。
当硬盘上的数据意外删除、格式化、分区丢失或者硬盘坏道时,使用硬盘还原卡能够帮助用户恢复这些丢失的数据。
硬盘还原卡的原理主要涉及到数据恢复的算法和技术。
数据的存储和删除在理解硬盘还原卡的原理之前,我们首先需要了解数据在硬盘上的存储和删除过程。
硬盘是计算机中主要的存储设备,用于将数据永久保存在磁盘上。
硬盘由一系列的磁道、扇区和柱面组成,每个扇区能够存储一定数量的数据。
当我们删除一个文件时,操作系统并不会立即将文件的数据从硬盘上清除,而是将该文件对应的存储空间标记为可用。
换句话说,操作系统只是把文件所占用的存储空间指示为"空闲",而数据本身仍然存在硬盘上。
因此,在数据被覆盖之前,我们可以通过某些方法来恢复已经删除的文件。
硬盘还原卡的原理硬盘还原卡实质上是一种数据恢复软件或工具,通过使用一系列的算法和技术来恢复已经删除或丢失的数据。
它主要包括以下几个步骤:1. 扫描硬盘:硬盘还原卡首先会对硬盘进行扫描,以找到已经删除或丢失的文件。
它会通过读取硬盘的扇区来查找存储在其中的数据。
2. 数据恢复算法:硬盘还原卡使用特定的数据恢复算法来还原已删除或丢失的数据。
这些算法可能包括文件系统分析、文件头与尾的特征码匹配、扇区内容的比对等。
通过对硬盘进行深度扫描和分析,硬盘还原卡能够准确地找到被标记为"已删除" 的数据。
3. 文件重建:一旦硬盘还原卡发现了被删除的数据,它会尝试将这些数据重新组合成原始的文件。
在这个过程中,硬盘还原卡会使用一些技术和算法来还原文件的结构和格式,以尽可能保持原始文件的完整性和可用性。
4. 数据保存:完成数据恢复后,硬盘还原卡允许用户选择保存恢复的数据。
这些数据可以保存到计算机的硬盘上,也可以保存到其他存储介质(如移动硬盘、U盘等)上。
总结硬盘还原卡是一种用于恢复已删除或丢失数据的工具,具有以下特点:通过扫描硬盘来查找已被删除的数据,并利用特定的数据恢复算法将其重新组合成完整的文件。
m2接口ssd硬盘写保护原理
M.2接口的SSD硬盘写保护原理是通过相应的控制电路和软件机制实现的。
在M.2接口的SSD硬盘中,通常会有一些特定的引脚来实现写保护功能。
其中最常见的是保护信号引脚(Write Protect Pin)。
当这个引脚被连接到地线或通过其他方式被使能时,SSD硬盘将进入写保护模式,防止对存储器芯片中的数据进行写入操作。
这样可以避免意外的数据丢失或破坏。
此外,写保护功能还可以通过硬件的开关或跳线等方式实现。
通过控制这些开关或跳线的状态,可以选择性地使SSD硬盘进入或退出写保护模式。
另外,在软件层面上,SSD硬盘的写保护功能可以通过操作系统或硬盘驱动程序来实现。
例如,操作系统可以通过禁用写操作的API或命令来阻止对SSD硬盘进行写入操作。
硬盘驱动程序也可以通过相应的设置来实现写保护。
总的来说,M.2接口的SSD硬盘实现写保护主要依靠特定的引脚、硬件开关或跳线以及操作系统或驱动程序的软件机制。
这些机制可以有效地保护SSD硬盘中的数据不被意外修改或破坏。
硬盘加密原理硬盘加密是一种保护数据安全的重要手段,它通过对硬盘中的数据进行加密处理,使得未经授权的用户无法访问和获取其中的内容。
硬盘加密原理主要包括加密算法、密钥管理和数据访问控制等方面。
首先,我们来谈谈硬盘加密的加密算法。
加密算法是硬盘加密的核心,它采用了一系列复杂的数学运算和逻辑操作,将原始数据转换成一种无法被轻易破解的形式。
常见的硬盘加密算法包括AES、DES、RSA等,它们能够有效地保护数据的机密性和完整性,防止数据被非法获取和篡改。
其次,密钥管理是硬盘加密的关键环节。
在硬盘加密过程中,密钥被用来对数据进行加密和解密操作。
合理的密钥管理能够有效地保护密钥的安全性,防止密钥被泄露或者被破解。
硬盘加密系统通常采用密钥管理系统来生成、存储和分发密钥,确保密钥的安全可靠。
最后,数据访问控制是硬盘加密的重要组成部分。
数据访问控制通过对用户身份和权限进行验证,限制用户对加密数据的访问和操作。
只有经过授权的用户,才能够获得解密后的数据,确保数据的安全性和完整性。
总的来说,硬盘加密通过采用强大的加密算法、合理的密钥管理和严格的数据访问控制,能够有效地保护数据的安全。
它在保护个人隐私、商业机密和国家机密等方面发挥着重要作用,是信息安全领域的重要技术手段。
除了以上提到的硬盘加密原理,我们还需要注意到硬盘加密的实施和管理。
在实施硬盘加密时,需要考虑到硬件和软件的兼容性、性能损耗以及用户体验等方面的问题。
在管理硬盘加密时,需要建立健全的密钥管理制度、定期对加密系统进行安全审计和漏洞修复,以及对用户进行安全培训和意识教育等措施。
综上所述,硬盘加密原理涉及到加密算法、密钥管理、数据访问控制以及实施和管理等多个方面。
只有全面理解和应用这些原理,才能够更好地保护数据的安全。
希望本文能够对硬盘加密原理有所帮助,谢谢阅读。
还原卡一、原理篇硬盘还原卡也称硬盘保护卡,在教育、科研、设计、网吧等单位使用较多。
它可以让电脑硬盘在大多情况下非物理损坏,恢复到最初的样子。
换句话说,不管是病毒、误改、误删、故意破坏硬盘的内容等,都可以轻易地还原。
还原卡的主体是一种硬件芯片,插在主板上与硬盘的MBR(主引导扇区)协同工作。
大部分还原卡的原理都差不多,其加载驱动的方式十分类似DOS下的引导型病毒:接管BIOS的INT13中断,将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中,用自带的中断向量表来替换原始的中断向量表;再另外将FAT信息保存到临时储存单元中,用来应付我们对硬盘内数据的修改;最后是在硬盘中找到一部分连续的空磁盘空间,然后将我们修改的数据保存到其中。
每当我们向硬盘写入数据时,其实还是写入到硬盘中,可是没有真正修改硬盘中的FAT。
由于保护卡接管INT13,当发现写操作时,便将原先数据目的地址重新指向先前的连续空磁盘空间,并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。
当我们读取数据时,和写操作相反,当某程序访问某文件时,保护卡先在第二份备份的FAT中查找相关文件,如果是启动后修改过的,便在重新定向的空间中读取,否则在第一份的FAT中查找并读取相关文件。
删除和写入数据相同,就是将文件的FAT记录从第二份备份的FAT中删除掉。
二、安装篇现在市面上硬盘还原卡种类很多,大多是PCI总线,采用了即插即用技术,不必重新进行硬盘分区,而且免装驱动程序。
安装时把卡插入计算机中任一个空闲的PCI 扩展槽中,开机后检查BIOS以确保硬盘参数正确同时将BIOS中的病毒警告设置为Disable。
在进入操作系统前,硬盘还原卡会自动跳出安装画面,先放弃安装而进入Windows,确保计算机当前硬件和软件已经处于最佳工作状态,建议检查一下计算机病毒,确保安装还原卡前系统无病毒。
最好先在Windows里对硬盘数据作一下碎片整理。
56科技资讯科技资讯S I N &T NOL OGY INFORM T ION 2008NO.20SCI ENCE &TECH NOLOGY I NFOR MATI ON 图书馆论坛对于高校图书馆电子阅览室来说,学生上机流动频繁,使用水平也参差不齐,因而很容易因为学生操作不当、感染病毒等原因,造成轻则计算机频繁死机,重则系统瘫痪。
遇到这些情况,一般解决方法是应用G H O S T 软件和格式化磁盘,重新安装操作系统和各种应用软件,但电子阅览室的电脑数量一般多达几十台甚至上百台,因而维修这些计算机需要大量的软硬件维修人员和很长的时间,更主要的是有些文件、数据和一些辛辛苦苦建立好的设置可能会丢失而无法挽救。
那如何在短时间内快速恢复系统呢?我认为在所有机器上安装硬盘保护卡就可以很好解决这些问题。
1硬盘保护卡简介及功能1.1硬盘保护卡简介硬盘保护卡也叫还原卡,它主要的功能就是还原硬盘上的数据。
每一次开机时,硬盘保护卡总是让硬盘的部分或者全部分区能恢复先前的内容。
换句话说,任何对硬盘受保护的分区的修改都无效,这样就起到了保护硬盘数据的内容。
硬盘保护卡的原理简单来讲就是它接管对硬盘进行读写操作的一个I N T 13中断,保护卡在系统启动的时候首先用它自己的程序接管I N T 13中断地址。
这样,只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写,也就是先将F A T 文件分配表、硬盘主引导区、C M O S 信息、中断向量表等信息都保存到保护卡内的临时储存单元中,用来应付我们对硬盘内数据的修改。
每当我们向硬盘写入数据时,其实还是完成了写入到硬盘的操作,可是没有真正修改硬盘中的F A T 。
而是写到了备份的F A T 表中,这就是为什么系统重启后所有写操作一无所有的原因了。
硬盘保护卡在学校的图书馆电子阅览室管理中占有很重要的地位,基本上达到了“一卡无忧”的目标,使用了硬盘保护卡后极大的减少了图书馆电子阅览室的维护,基本无需担心病毒、误操作等问题。
西部数据的磁盘加密的原理
西部数据的磁盘加密原理主要依靠硬件加密芯片和软件加密技术相结合来实现。
在硬件加密方面,西数移动硬盘采用了先进的加密算法,例如AES(高级加密标准)等,这些算法能够对数据进行强大的加密保护,保障数据的机密性和完整性。
硬件加密芯片还负责管理加密密钥,确保只有授权用户才能够进行解密操作,有效防止未经授权的访问。
此外,西数还提供了软件加密工具,用户可以通过设置密码和访问控制策略来对硬盘中的数据进行加密保护。
该软件采用了多种加密技术,包括硬件加密和软件加密,以确保数据的隐私和安全。
在数据加密过程中,每个数据块都会被分成固定大小的数据块,并使用AES 算法进行加密。
加密后的数据块被保存在设备中的特定区域,同时还保存了用于验证数据完整性的信息。
为了确保数据的完整性和安全性,西数还使用了一种称为HMAC(Hash-based Message Authentication Code)的技术来生成数据的认证码。
HMAC是一种基于哈希函数的消息认证码,它可以用于验证数据在传输过程中是否被篡改。
在访问加密存储设备上的数据之前,用户需要提供正确的密码。
西数会使用用户提供的密码来生成密钥,并使用该密钥进行解密。
如果密码输入错误,密钥将无法生成,这将导致解密失败。
此外,西数还提供了用于管理密码和修改加密设置的界面。
用户可以根据自己的需求,选择不同的加密选项和密码复杂性等级来保护数据的安全。
总体而言,西数使用了多种先进的加密技术来确保外部存储设备上的数据的保密性和完整性。
硬盘保护卡
硬盘保护卡、硬盘还原卡也称硬盘保护卡,它主要的功能就是还原硬盘上的数据。
每一次开机时,硬盘保护卡总是让硬盘的部分或者全部分区能恢复先前的内容。
任何对硬盘受保护的分区的修改都无效,这样就起到了保护硬盘数据的内容。
硬盘保护卡的原理简单来讲就是它接管对硬盘进行读写操作的一个INT13中断,保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。
这样,只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写。
也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中。
纠错编辑摘要
目录
∙ 1 概述
∙ 2 安装
∙ 3 注意事项
∙ 4 安全性
∙ 5 选择
硬盘保护卡
还原卡的主体是一种硬件芯片,插在主板上与硬盘的MBR(主引导扇区)协同工作。
大部分还原卡的原理都差不多,其加载驱动的方式十分类似DOS下的引导型病毒:接管BIOS的INT13中断,将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中,用自带的中断向量表来替换原始的中断向量表;再另外将FAT信息保存到临时储存单元中,用来应付我们对硬盘内数据的修改;最后是在硬盘中找到一部分连续的空磁盘空间,然后将我们修改的数据保存到其中。
硬盘保护卡在学校的机房管理中占有很重要的地位,基本上达到了“一卡无忧”的目标,使用了硬盘保护卡后极大的减少了机房的维护,基本无需担心病毒、误操作等问题。
当然,如果硬盘发生了物理性损坏,硬盘保护卡是无能为力的。
在教育、科研、设计、网吧等单位使用较多。
它可以让电脑硬盘在大多情况下非物理损坏,恢复到最初的样子。
换句话说,不管是病毒、误改、误删、故意破坏硬盘的内容等,都可以轻易地还原。
硬盘保护卡
软件现在市面上硬盘还原卡种类很多,大多是PCI总线,采用了即插即用技术,不必重新进行硬盘分区,而且免装驱动程序。
安装时把卡插入计算机中任一个空闲的 PCI扩展槽中,开机后检查BIOS以确保硬盘参数正确 同时将BIOS中的病毒警告设置为Disable。
在进入操作系统前,硬盘还原卡会自动跳出安装画面,先放弃安装而进入Windows,确保计算机当前硬件和软件已经处于最佳工作状态,建议检查一下计算机病毒,确保安装还原卡前系统无病毒。
最好先在 Windows里对硬盘数据作一下碎片整理。
杀毒软件的实时防毒功能、各种基于Windows的系统防护/恢复软件的功能已经完全或者部分地被还原卡包含,建议关闭或不安装或卸载。
重启后安装还原卡,并设置还原卡的保护选项(具体设置因还原卡不同而异)。
但大多都应有以下几项:硬盘保护区域设定、还原方式设定(包括开机自动恢复、选择恢复和定时恢复等)、密码设定等。
硬盘保护卡
1.使用GHOST进行磁盘对拷
很多的还原卡在说明书中写着并不支持GHOST的使用,因为还原卡在硬盘的隐藏扇区中写有数据,直接对拷后很可能会蓝屏进不了系统。
然而很多情况下(如网吧、学校等单位大批机器软件安装),我们还是要使用GHOST做磁盘对拷。
必须将源盘和目标盘的还原卡彻底移除(大部分还原卡的设置选项均中有移除选项,有的厂商提供专门的卸载工具,或者将还原卡从主板上直接拔下),这样才能安全清除还原卡在隐藏扇区中保存的数据,然后就能正常地使用GHOST了。
2.保留一定的硬盘空间
大多数厂商标榜自己的还原卡不占用硬盘空间,但硬盘可用空间非常少时,硬盘还原卡就会工作不正常了。
因为硬盘剩余空间太少,当硬盘写操作较多时,还原卡因为没有足够的动态缓冲区而强制系统停机。
所以建议使用保护卡时不要将硬盘空间占满,至少剩余几百兆可用空间给硬盘还原卡存储临时数据。
3.慎用还原卡的多分区引导
有些还原卡提供了多重引导分区的功能,但要注意利用还原卡进行特殊分区会破坏原有硬盘的所有内容与信息,要删除这些分区时也将会破坏所有的信息,在操作时一定要作好对重要数据的备分。
各个多引导分区之间并不可见,各系统不能相互访问到。
如需要多操作系统,建议使用第三方多重引导软
硬盘保护卡
无疑,保证数据的安全是还原卡最重要的一个方面。
实际上,当隐藏扇区中保护卡保存的数据受到损坏时或硬盘本身受到了物理损坏时,硬盘其它被保护的资料就很容易出现问题,如发生硬盘死锁、无法读取数据等现象。
此外,由于大部分还原卡的原理都是修改中断向量表来接管INT13中断,所以一些高手很容易通过找到Int13h的原始BIOS中断向量值,填入中断向量表的方法,恢复INT13的BIOS 中断向量,来达到屏蔽掉还原卡的效果。
此外还原卡密码的安全性也令人担忧。
网上有居心叵测之人提供了某些品牌还原卡的破解工具;部分品牌的还原卡本身带有通用密码;另外还有一部分厂商提供了还原卡的密码清除工具或还原卡安装信息清除工具(可能是厂商怕用户不慎忘记密码而设置的,可是这却无形中降低了数据的安全性)。
所以,还原卡的保护功能给日常的工作提供了便利,却是防君子防不了小人,防菜鸟防不了黑客的,
硬盘保护卡
首先要选择兼容性好的还原卡。
由于操作系统、主板类型的不同,还有安装的各种软件,不可能保证还原卡百分之百的与主机兼容。
市场上还原卡种类很多,选购时一定要注意是否全面支持DOS、Win32、Win95/97/98/2000/NT、 Linux等常见操作系统,并让系统在真正的32位系统下工作,而不是MS-DOS 兼容方式;是否完全不占系统IRQ及I/0资源,有无硬件及软件相冲突的问题;最大支持硬盘的数量。
此外,除了最基本的硬盘保护功能,很多还原卡还拥有其他功能,如BIOS数据保护,自带硬盘对拷和网络对拷功能,网络维护,多重引导分区,软件升级等,更为用户提供了方便。
按照硬盘保护卡的发展,它的工作原理有了很大的变化。
原先的工作方式是:
在硬盘上开辟一个和所保护区域一样大小的空间,系统不能读写,用于存放保护区域的镜像,比如说:保护C盘,C盘多大,镜像就有多大。
恢复时拷贝回来就可以了。
缺点很明显:浪费空间。
现在的工作方式是:
在硬盘的后面几个扇区开辟空间,然后动态的使用空间。
动态的使用空间指得是根据所保护的数据大小而开辟的。
比如:C盘有2G,但是要保护的数据只有500M,那么空间就只有500M,而不是2G。
优点就是:节省空间。
硬盘保护卡,现在通常都是PCI的,占用一个插槽。
使用时,在BIOS里设定为可以使用网卡远程启动。
那么在启动时,系统的BIOS还没有自检。
在保护卡把数据恢复后,再把控制权交给BIOS自检->启动系统。
因为硬盘保护卡里的恢复程序在BIOS自检前,所以,病毒啊什么的东西都还没有来得及运行,所以对数据就没有能力造成破坏。