工具软件的危害 小心工具软件的潜在危险
你经常使用工具软件吗?工具软件就象各种趁手的小工具,帮你解决许多伤脑筋的问题,所以有的朋友的机器上装了许多各种各样的工具软件。不过,你想过没有,Windows这样大型复杂的软件都有着数不清的问题,其他小的工具软件就能没有问题吗?Windows出错误的时候,它至少还告诉你出了错误,而那些工具软件呢?它出了错误(或是自身的缺陷)告诉过你吗?也许等你发现的时候可能已经造成了损失,这就是明枪易躲,暗箭难防啊!
大大小小的工具软件本来是为了提高操作效率,和解决电脑应用中的一些问题设计的。不过由于工具软件一般都涉及较底层的“敏感”操作,就给数据带来了一定的危险性。这些危险性,在工具软件的说明文档和平时的技巧文章里都很少涉及,所以很容易被新手们忽略。现在我们就要以几个常用软件为例,告诉大家这些躲在暗处的危险,并结合其他软件的使用经验,分析容易犯错的原因,给出相应的对策。
一、不能盲目相信广告
大家都知道,广告对于宣传产品有着举足轻重的作用,对于那些软件公司也不会免俗,为了自家的软件卖得更好,自然而然会有许多的夸张成分在里面,而对其缺点(有些甚至是致命的)只字不提。作为我们最终的用户该怎么办呢?好工具自然要用,但是也要张大眼睛,对于广告宣传中的夸大成分要仔细分辨,也就是不能尽信广告。下面我们举例来说。
1.PQ分区无损数据安全?
PQMAGIC,大名鼎鼎的分区大师,号称能无损分区上的数据而自由地调整分区大小及格式。在这个软件刚刚推出的时候,的确是这样的,因为那时候的硬盘容量很小,大概在1G到4.3G的范围内,是一个2G以上就称为“海量”的储存时代。当时每个分区大小在1G以内,用PQ大师的确是调整分区又快又安全的。现在呢?现在60G、80G的硬盘随处可见,加上宽带流行,100G的硬盘用来装下载电影和MP3也不算什么真的海量,PQ大师就有点力不从心了。只要稍微留意就会发现,现在PQMAGIC调整带数据的、3-5G左右的分区容量或转换分区格式,通常都需要1小时以上,更大的分区就别提了。
除了容量因素影响外,PQ对硬盘分区时,大量的时间都花在校验数据和检测硬盘上面,这也导致处理速度很慢;还有一个因素就是微软的Windows9X与NT系列很多,使用NTFS和FAT32、FAT格式的朋友参差不齐,不少人出于各种原因要转换分区格式,由于NTFS保密性的特殊设置还有和FAT32的兼容性,转换失败的人很多,在各大论坛上大呼救命的几乎每天都可见到。可以看出,在上述情况下,“无损分区”是很难保证的,由于转换的速度很慢,耗时过长,转换调整过程中,很容易因为掉电、死机等因素,造成数据的损失。这种损失通常是一个或数个分区丢失,或是容量变得异常,严重的是分区表被破坏,全部数据报销。
2.PQMAGIC的关键操作
你可以打开“常规”选项的“PartitionMagic优选设置”,其中有两个选项,一个是“忽略FAT上的OS/2 EA错误”,另一是“跳过坏扇区检查”(不同的汉化版本翻译可能不一样),在这两个选项前都打上勾,省略校验数据和检测硬盘的过程,如图1,速度会加快不少。不过在选择让PQ跳过对硬盘的检测的情况下,如果硬盘上有错误时,PQ会提示出错。此时请先用磁盘扫描检查和修复硬盘上的错误,然后再进行分区转换操作。
3.补救PQMAGIC出错
①在调整分区容量或是转换NTFS与FAT32的格式时,笔者建议你尽量先把数据拷贝到另外一个分区或硬盘,然后把要转换的分区清空,这样转换速度会快很多,也更安全。
②如果已经转换出错了,建议用下列办法恢复 PQ转换格式(从NTFS到FAT32)时不支持中文(日文、韩文等)的文件名,所以转换完了之后文件名全部是乱码,且不能进入,但文件内容还在的。你可以用98启动盘启动,然后运行SCANDISK ,一定会报告文件系统错误,选择FIX IT,程序自动修复文件名和文件夹。然后,在相应分区的根目录底下就会形成许多的FILE0001…等文件。此时,你需要分步筛选文件,例如打开ACDSEE,选上“显示隐藏文件”,如图2,文件中是图片的就现形了,把后缀名改回来就行了。如果SCANDISK找到的文件不完全,还可试用EasyRecovery等专业软件辅助恢复。ACDsee在识别预览图像方面功能很强,它还可以认识带有图片的Powerpoit文件,有助于第一阶段的筛选,记得不要装在要恢复的分区就行。若写入了该分区,就可能覆盖原有文件,那就回天乏力了。
二、方便的GHOST,危险的GHOST
PQMAGIC相对来说其操作还不是很复杂,而且现在市面上也有许多中文版本。而GHOST呢?你想过GHOST有什么危险吗?哪怕只是因为看不明白英文进行了误操作。呵呵,虽然GHOST很方便,但它的确也很危险。
1.别说我不懂——GHOST的误操作
使用GHSOT误操作的人非常多,除了选错盘符这个低级错误,如果是恢复镜像系统分区,还有个潜在的损坏分区表的危险——因为分区表是在C盘的,镜像的时候不可避免地要对它进行写操作。如果在镜像的过程中系统发生死机、掉电,该分区表很有可能损坏,结果轻就是系统不能引导,重就会像中了CIH一样,不能访问硬盘。如果你平时没做分区表的备份,很可能需要重新分区,数据就难保了。所以建议您在做GHSOT镜像的时候,应该尽量把Windows优化好,包括转移或删除页面文件、关闭休眠和系统还原、删除暂时不需要的字库、临时文件等占用大量空间的东东再备份,以便减小镜像后的文件容量,恢复的时候越快越不容易产生上述的风险。
2.你不说,我还真不知道 ——其他与GHOST有关的危险操作
①为了加快磁盘读写速度,有人就在Windows的DOS窗口里进行GHOST及PQ的操作,有可能造成很多麻烦。例如可能无意中对C盘的操作,如果是备份的话,有些文件处于读写保护而无法继续;如果是恢复或更改运行中的主分区的话,系统会马上非法操作甚至瘫痪。另外,由于Windows在图形界面下,会在各分区产生不少临时文件,包括页面文件也是临时文件的一部分,这样在磁盘上产生的碎片也不少,这种状态下的备份效果是不会理想的,所以建议您尽量不要在图形界面下进行GHOST或PQ的操作。如果是Windows9X,可以选择“重新启动系统并切换到MS-DOS状态”,如果是NT内核的系统,可以先用Windows98的启动盘启动,再进行此类操作。
②磁盘整理GHO所在分区的危险。很多人非常热衷于磁盘整理,在过去Windows9X的年代,硬盘较小,数据和程序同在一个分区,会相互影响,整理是很有必要的。不过今天大硬盘流行,基本上多数人安装Windows和应用软件在一个分区,邮件、电影之类的放在独立专门的分区,数据多不影响程序的运行了,其实没必要频繁地整理。如果非要整理不可,也注意不要整理存放GHO镜像文件的分区,因为GHO文件是有特殊结构的,有时整理软件不能识别,会造成每次读到某个地方就从头开始整理的循环,有时还可能破坏GHO文件,造成镜像文件的损坏。如图3,这些文件单个体积巨大,即使没破坏,速度也会慢的让你难以忍受。
知识点:什么是磁盘结构
通俗地讲,结构就是特殊的排列方式或位置——在放数据的磁盘中,数据的地位不是平等统一的。例如在0磁道引导区的数据就比较特殊,要处在这个区域的文件才能引导系统;为了保证备份和原来的分区一模一样,GHOST镜像的文件也是有特殊排列的,不能随便更改。我们在磁盘整理图示中看到很多标记XXX的文件,就是不可移动的特殊文件。
三、掌握好手中的双刃剑
就象核能,这项技术完全就是一把双刃剑,使用不当带给人类的伤害完全是致命的。很多的技术也是这样,软件中使用的新技术就象双刃剑一样,一不小心就会伤到自己。也许你并不懂这些新技术,但是保护好自己还是必须的。下面我们就来一起看一看。
1.磁盘医生帮倒忙?
技术是双刃剑,用不好就会反伤到自己。例如诺顿这个大名鼎鼎的软件工具包,其中的磁盘医生很多人在用。不过,磁盘医生和其他的一些分区软件有点兼容性的问题,例如若PQ分出的扩展分区在驱动器的末端处结束,NDD (Norton Disk Doctor) 有时会显示此信息:“扩展分区有无效参数,可能无法对其进行访问。如果不能访问硬盘1上的分区,可对该问题进行修正。是否希望修正该问题?”要消除该信息,可使用 PartitionMagic 调整位于驱动器末端的逻辑分区和扩展分区的大小,以使驱动器的末端留有一定的可用空间。另外,在您删除、移动分区或调整分区大小时,NDD可能会认为用户不慎删除了某个分区,显示以下信息:“如果不能对以前曾可以访问的磁盘进行访问,应该恢复该分区。是否要恢复该分区?”如果您真的误删了某分区,请选择“是”,如果不希望每次运行 NDD 时都出现该信息,请单击“否”。
注意:不要随便确认NDD提示的修复步骤,很多时候NDD会造成中文系统分区表错误,帮倒忙。类似的还有KV3000等监测分区表工具的功能,没事不要随便点“修复”,否则就等着哭数据了。
2.NTFS加密锁住了自己!
XP抛弃了98的基于简单密码的加密方式,使用EFS加密的NTFS格式,拥有高度安全性。一旦加密,只有拥有密匙的帐户(授权帐户)可以开启。当文件夹加密后若重装2000和XP,却没有备份帐户密匙,即使帐户名相同,但是密匙却是不同的,换句话说,以前加密的东西也没密匙开启了。这个问题已经造成很多人的数据损失,这种加密机制相当严格,破解几乎不可能。
故此,在重装其他之前,一定要记得解密或是备份密钥。操作方法如图4、5,在运行中输入certmsg.msc,导出个人证书下面的内容。
知识点:什么是密钥
和锁头、钥匙的关系差不多,加密软件用一对匹配的密钥进行加密、解密。每把密钥执行一种对数据的单向处理,每把的功能恰恰与另一把相反,一把用于加密时,则另一把就用于解密。例如邮件中的数字签名,公共密钥是由其主人加以公开的,而私人密钥必须保密存放。为发送一份保密报文,发送者可使用接收者的公共密钥对数据进行加密,一旦加密,只有接收方用其私人密钥才能加以解密。相反地,用户也能用自己私人密钥对数据加以处理。换句话说,密钥对的工作是可以任选方向的。这就是“数字签名”的基础,如果要一个用户用自己的私人密钥对数据进行了处理,别人可以用他提供的公共密钥对数据加以处理。由于仅仅拥有者本人知道私人密钥,这种被处理过的报文就形成了一种电子签名。 数字证书中包含了公共密钥信息,从而可确认拥有密钥对的用户的身份。
四、杀毒也会伤及无辜 ——杀毒及其他软件的危险
电脑病毒令人头疼,我们当然想一次就把病毒杀个干净。不过因为技术的关系,杀毒软件除了杀不掉最新以及一些变种的病毒,它甚至还会将大刀挥向一些无辜的文件头上。这个我想你应该领教过,当你发现你的机器不正常的时候,要么因为病毒没杀干净,要么就是杀过头了。当然,除了杀毒软件,其他的软件我们也要多多提防。
1.数据也被干掉了
杀毒软件并不是都能清除病毒而不损坏文件的,很多时候会把数据和病毒一起干掉。在扫描的之前,你就要设置好杀毒软件的选项,如果真的在极为重要的数据分区中毒了,又缺乏备份全部数据条件的话,最好选择隔离或是手工处理,不要让软件全自动处理。例如金山毒霸,选择“通知并让用户选择处理”为好,如图6,诺顿等其他杀毒软件也有类似的选项,能选手工处理就手工处理,诺顿一类的软件,隔离措施是相当严格的,如果不能清除,往往你也不能访问该文件了。
2.安装Windows也有危险?
这个似乎让人有点难以置信,不过的确是事实。例如XP的安装程序设置了最高的优先权,可写入更新旧文件,会在不提示的情况下覆盖默认路径的文件。如果你选择的是升级安装,那么原来Windows默认路径内的文件有丢失的危险。还有把数个Windows装在同一分区,同目录的文件也会被覆盖。关于多系统,有个典型问题就是先装了XP或2000,然后装98,结果多重启动菜单被破坏,怎么处理呢?
在多操作系统的机器里,很多人以为那个多引导菜单是BOOT.INI产生的,其实大错特错——BOOT.INI只是个文本文件,怎么可能执行产生一个菜单呢? 那个菜单是由2K/XP的引导文件产生的,引导至NT/2K/XP,关键的文件是NTLDR这个文件(NT OS LOADER),其作用相当于DOS/WIN9X的IO.SYS,负责在POST(Power On Self Test开机自我测试)后立即向BIOS接管控制权。然后,NTDETECT.COM会被加载进内存,这时候多启动菜单才能够显示出来。至BOOT.INI,它只不过是告诉NTDETECT.COM,多启动菜单上该显示什么内容,用户做出选择后,该去哪里找进一步引导用的文件,以及引导时的附加参数,以及默认的操作系统是哪个,多长时间后自动选择。NT/2K/XP的多引导菜单还有个很重要的文件,就是BOOTFONT.BIN,它是个当地语言和字库程序,中文版的XP,启动过程及菜单上能显示中文,就是靠它。
NTLDR和IO.SYS都是必须位于1扇区0磁道的开头位置,才能真正引导系统,所以不能靠简单的拷贝就恢复出问题的机器。这就是为什么当你在已经安装2K/XP的硬盘上重装WIN9X,那么WIN9X的IO.SYS就会取代NTLDR,占据1扇区0磁道,直接引导WIN9X,而NTLDR无法获得控制权,就算有BOOT.INI也无法显示那个多启动菜单了。一般来说,最简单的修复方法是用2000或XP的安装光盘重新安装一次,但不必完全安装完毕,选修复安装就能恢复菜单了。
4.磁盘压缩程序带来的麻烦
磁盘压缩程序是小硬盘时代,为了能让硬盘装更多东西,推出的工具软件,不过现在还有人用。一般情况下,笔者都不建议你使用windows的驱动器压缩功能,因为速度会变得很慢,而且以后进行任何分区或转换格式的操作,都要先解压缩该分区,很麻烦也很容易中途死机。在DOS下运行PQ的话,有些第三方的磁盘高速缓冲程序必须关闭才能正常,例如诺顿的磁盘加速工具。
5.驱动器外挂工具
这种软件,主要是一些老主板不能识别大硬盘,必须挂的厂家配套工具。如 Ontrack 的 DDO、Microhouse 的 EZ-Drive 或 Pro-Drive、Maxblast、WD 的 DDO。只有当驱动器外挂程序先于 PartitionMagic 加载时,PartitionMagic 才与这些程序兼容。一般情况下若用软盘引导计算机,将不能加载这些外挂程序,同时 PartitionMagic 也不能从驱动器获取正确信息。进行以下操作,才可使您在用软盘引导时仍能加载驱动器覆盖程序:
①依然选硬盘引导,启动计算机。
②看到相关加载的提示时按下空格键键或 键。
③出现驱动器信息,显示用软盘进行引导的选项。选择该选项,在屏幕出现提示后,插入引导磁盘即可。
五、小结及建议
总的来说,涉及分区操作的工具,危险度最高,出错误的机率比较大。以PQ和GHOST这两个软件为例,要尽量避免人为的错误,最好做到下面几点:
1.DOS鼠标不可少
在图形用户界面里,Windows本身自动加载了几乎所有硬件的驱动,当然包括了鼠标的驱动,但在DOS状态下,很多人没有配置CONFIG.SYSAUTOEXEC.BAT,也就是没有加载鼠标的DOS驱动,那样在纯DOS下面运行这两个软件的时候,就得完全靠键盘操作控制了。有时候,软件确认或取消的对话框是不能单单靠方向键来移动选择的,要同时加上ALT或SHIFT、TAB之类的功能键来移动光标,有的人没注意光标的位置,按了方向键后就回车,结果造成了误操作;而用鼠标选择的时候,出现这个问题机率就小多了。 所以,记得在运行这两个软件的时候,先加载DOS下鼠标的驱动——有的PQ版本也看到了这个问题,专门在其目录里增加了一个MOUSE.COM的小程序,就是为了方便用户先加载鼠标驱动的,你拷贝到它的目录里,键入MOUSE即可。
2.不懂就是不懂
英文版的分区软件,尽量查清单词意思,不明白就不要乱点“确认”;目标盘符自己可要仔细看清楚啊。不要在Windows的DOS窗口运行此类软件,理由上面分析过了,不再重复。
3.DMA及SMRATDRV作用
PQ和GHOST的备份和恢复都要进行大量的数据拷贝,所以磁盘速度是比较重要的,在Windows中要注意打开磁盘的DMA传送模式,如果是在DOS状态下,还应记得加载SMARTDRV后再进行比较好。
4.不要图一时的方便
重装系统,装机的光盘是少不了的啦,笔者特别建议你不要买那些经过加密的自动安装类光盘——就是那种不能进入光盘子目录,只能由光驱启动,一路自动安装windows的光盘。它固然是方便了一窍不通的初学者,但这种方式同时带来一种很大的弊端,就是你无法将安装程序拷贝到硬盘中再安装。这样一来,安装windows的速度会因为光盘的传输速率受到影响,而且还会造成所有的初始文件都指向光盘目录,以后你要增加删除windows的组件、更改网络协议或是硬件驱动,如果没有这张光盘就会束手无策。所以除非你真是对电脑刚刚入门什么都不会,笔者建议你不要用这类安装光盘。
5.工具软件导致的分区表异常
使用PQMAGIC等软件如果遇到死机、停电终止,可能会使硬盘中一个或几个分区丢失。在操作系统界面看不到该分区,再次启动PQ,可能会看到有问题的分区只有删除、格式化和查看信息几个选项,而没有了调整分区大小及转换格式的选项,查看信息会提示分区类型为“3c(hex)PqRP”。此时你需要找到PQ完整版安装目录中的utility中的一个ptedit32.exe,这是一个PQ自带的分区表编辑器。运行该工具,在“goto EPBR”按钮中找到出错的分区,在TYPE栏中把该分区的3C标志改为0B(是FAT32格式的),接着保存设置,重新启动,一般能恢复对该分区的正常操作,如图7,如果是双硬盘的,注意看清是哪个硬盘。有时,PQ分区出错后,就不能再操作它自己处理过的分区(总提示出错,错误代码XXX),你就需要另找其他的分区工具软件。笔者建议你用国产的DISKMAN,中文界面,有修复分区表功能,支持鼠标操作,很好用。
注意,这些是使用工具操作出错的恢复方法,和遇到病毒、逻辑炸弹的恶意破坏是不太一样的,那些已经不在本文的讨论范围了。当然无论什么数据,你事先有备份是最好的了。
哎呀,环球小编暂时没收集到工具软件相关的品牌排行,可以看看右侧信息,有很多与《工具软件的危害 小心工具软件的潜在危险》相关的资讯