張賀友

摘要：隨著信息技術(shù)的飛速發(fā)展，計(jì)算機(jī)已經(jīng)成為辦公，娛樂，獲取資訊的重要工具，隨著網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒的發(fā)展也得到了前所未有的發(fā)展，盡管個(gè)人殺毒軟件和防火墻的不斷升級換代，但往往病毒庫的更新滯后于病毒本身及其變種的發(fā)展。一個(gè)好的備份和還原手段可以盡可能挽回?fù)p失，并盡快恢復(fù)工作。該文在比較系統(tǒng)重裝，還原卡，Ghost的備份與恢復(fù)方法，提出了Sysprep系統(tǒng)備份及部署方法，優(yōu)勢和工作原理。

關(guān)鍵詞：信息技術(shù)；系統(tǒng)部署；Sysprep；備份還原

中圖分類號：TP311 文獻(xiàn)標(biāo)識碼 A 文章編號：1009-3044（2014）10-2450-02

1 題目背景

隨著信息化和自動辦公的需求不斷增長，計(jì)算機(jī)作為辦公工具，不再只是懂技術(shù)的專業(yè)人士作為編程開發(fā)的工具，更多的是被非計(jì)算機(jī)專業(yè)的人員用來辦公，查閱資料，發(fā)送郵件等等，由于缺乏專業(yè)的技術(shù)和經(jīng)驗(yàn)，很可能因?yàn)檎`操作或其他原因侵入病毒，輕者導(dǎo)致系統(tǒng)緩慢，甚至資料外泄，重者致使系統(tǒng)癱瘓及崩潰。因此系統(tǒng)的備份和恢復(fù)顯得尤為重要，現(xiàn)今，計(jì)算機(jī)系統(tǒng)出現(xiàn)故障后，大多數(shù)人選擇重做系統(tǒng)的方法，這種方法屬于最原始的，雖然能解決一切非硬件故障的系統(tǒng)崩潰，癱瘓等問題，然而其帶來的是以犧牲系統(tǒng)分區(qū)內(nèi)各種文件為代價(jià)的，此方法固然可以解決系統(tǒng)修復(fù)的問題，但其毀滅性的后果導(dǎo)致其很少被作為最佳選擇，特別是一些重要數(shù)據(jù)保存在系統(tǒng)分區(qū)又沒來得及拷貝的情況。如何利用系統(tǒng)重裝的優(yōu)點(diǎn)，克服其缺點(diǎn)，便成為系統(tǒng)管理員亟待解決的問題?，F(xiàn)今大多備份還原軟件要么收費(fèi)昂貴，要么兼容性不強(qiáng)，該文所研究的情況旨在通過微軟Sysprep系統(tǒng)部署工具實(shí)現(xiàn)系統(tǒng)備份與還原，解決上述提出的問題，使系統(tǒng)重裝的優(yōu)點(diǎn)與數(shù)據(jù)、軟件的保留成為可能。

2 備份方案

2.1 硬盤還原卡

在上世紀(jì)，一種叫做硬盤保護(hù)卡或者叫硬盤還原卡的硬件問世，其使用PCI接口與主板連接，并采用與BIOS配合工作的方式保護(hù)硬盤，每一次開機(jī)時(shí)，硬盤還原卡總是讓硬盤的部分或者全部分區(qū)能恢復(fù)先前的內(nèi)容。換句話說，任何對硬盤保護(hù)分區(qū)的修改都無效，這樣就起到了保護(hù)硬盤數(shù)據(jù)的作用。這一點(diǎn)，對于維護(hù)在公共領(lǐng)域使用的計(jì)算機(jī)有很大的價(jià)值，因此廣泛應(yīng)用于學(xué)校的計(jì)算機(jī)實(shí)驗(yàn)室，圖書館和網(wǎng)吧。但隨著技術(shù)的發(fā)展，還原卡很快就被發(fā)現(xiàn)并不是萬全的，越來越多的病毒能夠穿透這層保護(hù)，導(dǎo)致數(shù)據(jù)丟失，系統(tǒng)無法啟動，且此種還原卡對于筆記本來說更是不便安裝，因此這種方法現(xiàn)今已被淘汰。

2.2 諾頓Ghost克隆

在2003年左右，一款名為Ghost的備份還原軟件受到人們青睞，但當(dāng)時(shí)這款軟件只是諾頓附帶產(chǎn)品，其工作于DOS平臺，其特點(diǎn)是能夠完全克隆和還原硬盤的指定分區(qū)，甚至是整個(gè)硬盤空間。且其良好的還原性能，出色的備份速度，讓其迅速成為此類軟件的魁首。時(shí)至今日，其仍被大部分電腦商作為裝機(jī)首選，然而其缺點(diǎn)是完全克隆備份時(shí)的狀態(tài)，包括分區(qū)的文件格式，且其完全覆蓋式的恢復(fù)讓很多重要數(shù)據(jù)無從保存。

2.3 微軟Sysprep部署

轉(zhuǎn)眼Windows已經(jīng)來到了WIN8時(shí)代，越來越多的計(jì)算機(jī)病毒也不斷更新，不斷變種，計(jì)算機(jī)出現(xiàn)錯(cuò)誤，崩潰，死機(jī)的情況越來越頻繁，系統(tǒng)修復(fù)及備份還原成為亟待解決的問題，如何有效的解決系統(tǒng)錯(cuò)誤及崩潰，如何快速恢復(fù)系統(tǒng)而不丟失文件？其實(shí)微軟早已給出答案，早在XP時(shí)代，在安裝介質(zhì)中就已經(jīng)包含了一個(gè)叫Sysprep的工具，其全稱是系統(tǒng)與安裝部署器，在隨后的Vista，WIN7，WIN8中，該工具都被安裝到了系統(tǒng)中。其實(shí)Sysprep早就被計(jì)算機(jī)廠商用來進(jìn)行系統(tǒng)部署和安裝，我們買到的新計(jì)算機(jī)開機(jī)時(shí)往往都會顯示第一次使用計(jì)算機(jī)的提示信息，然而啟動后發(fā)現(xiàn)內(nèi)部已經(jīng)包含了部分廠商與安裝的軟件，這其實(shí)就是利用Sysprep工具完成的。我們計(jì)算機(jī)中預(yù)先被廠商安裝的是一份Sysprep鏡像拷貝。當(dāng)然，這并不代表其軟件的不合法性。

3 微軟Sysprep部署系統(tǒng)

Sysprep工具本身并不是用來備份系統(tǒng)的，其真正的目的是讓計(jì)算機(jī)初始化部署，而這種初始化是在不影響當(dāng)前系統(tǒng)中的程序及文檔文件的情況下，只是初始化一些動態(tài)鏈接庫（dll）以及一些系統(tǒng)設(shè)置。這也正是其優(yōu)點(diǎn)，其實(shí)當(dāng)計(jì)算機(jī)出現(xiàn)問題時(shí)，如果可以進(jìn)入系統(tǒng)或安全模式下，通過運(yùn)行Sysprep工具，許多莫名的問題都會得到解決，因?yàn)樗鼤⑾到y(tǒng)的一些設(shè)置恢復(fù)到新裝系統(tǒng)時(shí)的樣子，且不會影響到大部分自行安裝的程序，但虛擬光驅(qū)等涉及到硬件的程序會受到影響。

3.1 Sysprep工作原理

Sysprep程序的工作原理及步驟是這樣的，首先其驗(yàn)證 Sysprep 是否可以運(yùn)行。只有管理員才能運(yùn)行 Sysprep，并且在某一特定時(shí)間只能運(yùn)行一個(gè) Sysprep 的實(shí)例。另外，Sysprep 必須在其安裝時(shí)所運(yùn)行的 Windows 的版本上運(yùn)行。這樣確保了該程序只有在得到授權(quán)的用戶才可以運(yùn)行，且確保了其穩(wěn)定性。隨之，初始化日志記錄，并分析命令行參數(shù)。如果未提供命令行參數(shù)，則會出現(xiàn)“Sysprep”窗口，用戶可以在其中指定 Sysprep 操作。接下來Sysprep就會調(diào)用相應(yīng)的 .dll 文件和可執(zhí)行文件，并將操作添加到日志文件。最后，驗(yàn)證所有的 .dll 文件都已處理所有的任務(wù)，初始化系統(tǒng)設(shè)置，然后關(guān)閉系統(tǒng)并重新啟動系統(tǒng)，或退出 Sysprep。通過上述一系列工作，當(dāng)我們再次重新啟動計(jì)算機(jī)時(shí)，便會看到向第一次購買到計(jì)算機(jī)時(shí)那樣的歡迎界面及安裝向?qū)Я恕?/p>

3.2 利用Sysprep進(jìn)行系統(tǒng)備份

接下來就要提到如何備份系統(tǒng)，這里需要介紹下Windows安裝程序中一個(gè)重要的文件，WIM文件，其全稱是Windows安裝媒體，也可以理解為是Windows鏡像文件，其位于安裝介質(zhì)中，該文所述方法就是通過制作經(jīng)過Sysprep工具預(yù)部署后的WIM鏡像文件，來達(dá)到備份系統(tǒng)的目的，這樣拷貝到系統(tǒng)安裝介質(zhì)中，覆蓋原先的WIM文件后，便可制作出自定義的系統(tǒng)安裝介質(zhì)，即系統(tǒng)恢復(fù)鏡像。

要制作這樣一個(gè)鏡像文件，還需要一個(gè)可以進(jìn)入WINPE的啟動盤和WIMTOOL的工具，前者用于使計(jì)算機(jī)當(dāng)前操作系統(tǒng)脫離待備份的操作系統(tǒng)環(huán)境下工作，后者用于制作WIM文件。這些軟件和啟動盤對于系統(tǒng)管理員來說是很容易獲取到的，制作步驟為首先通過Sysprep工具部署系統(tǒng)，該工具啟動后期界面如圖1所示，可以看到其包含三個(gè)選項(xiàng)，通常在GUI界面下無需過多進(jìn)行配置，系統(tǒng)已經(jīng)配置好最佳設(shè)置，點(diǎn)擊OK按鈕后，工具便自動部署全新體驗(yàn)，對于有經(jīng)驗(yàn)的系統(tǒng)管理員，建議通過命令行的方法進(jìn)行部署，其部署參數(shù)包括用于設(shè)置激活選項(xiàng)的activated，用于設(shè)置是否進(jìn)入工廠模式的audit等。

待部署后系統(tǒng)會自動重啟，重新啟動后進(jìn)入WINPE環(huán)境，并運(yùn)行WIMTOOLS工具，制作系統(tǒng)分區(qū)的WIM鏡像，該鏡像與Ghost鏡像類似，其內(nèi)容也會被壓縮，因此容量通常為待備份系統(tǒng)分區(qū)的一半左右。一張普通的DVD光盤可以容納4.7GB的文件，去掉引導(dǎo)文件等，通?？梢员４鎃IM文件的大小為4.2GB左右，因此我們只要控制好待備份分區(qū)的容量為8GB以內(nèi)便可，如果使用移動硬盤等存儲介質(zhì)的話，容量限制便不存在了，且恢復(fù)速度更快。制作好WIM文件后，便可以拷貝到系統(tǒng)安裝介質(zhì)中，覆蓋掉其原有的WIM文件，通常為Install.wim文件。當(dāng)需要恢復(fù)的時(shí)候，只需將安裝介質(zhì)放入驅(qū)動器中，正常進(jìn)行系統(tǒng)的安裝便可恢復(fù)到備份時(shí)的狀態(tài)，且不會修改分區(qū)文件格式，也不會因?yàn)镚host的完全克隆產(chǎn)生“排斥”現(xiàn)象。因?yàn)檫@種安裝就像真的在安裝系統(tǒng)一樣，系統(tǒng)會自動選配最佳驅(qū)動程序。

4 總結(jié)

通過上文的敘述，可以看到微軟為品牌合作商提供的集成于系統(tǒng)中的Sysprep工具可以通過配合系統(tǒng)安裝工具WIMTOOL達(dá)到系統(tǒng)備份與還原的功能，與Ghost備份相比，該備份顯得更加靈活，不會因?yàn)椴煌布尿?qū)動不匹配而導(dǎo)致的各種錯(cuò)誤，盡管系統(tǒng)在更換硬件后會進(jìn)入自帶驅(qū)動模式，但在實(shí)踐中還是會出現(xiàn)不同的硬件之間無法完全克隆的情況，該現(xiàn)象尤其在磁盤工作于IDE及SATA間的切換，Ghost往往對SATA的支持不是很好，使得運(yùn)行Ghost時(shí)只能使用IDE模式，這對于硬件資源無疑是一種浪費(fèi)。而Sysprep工具部署的方法進(jìn)行備份后，其還原方法如同全新安裝系統(tǒng)，因此無需考慮硬件間的差異。

在實(shí)際工作中，該方法被廣泛應(yīng)用于企業(yè)微機(jī)系統(tǒng)的備份與部署中，配合定期的自身還原，及在運(yùn)行出現(xiàn)遲緩的微機(jī)上運(yùn)行Sysprep進(jìn)行全新體驗(yàn)，可提高系統(tǒng)運(yùn)行效率，增加辦公效率。

參考文獻(xiàn)：

[1] MINASI，MARK.Get Ready for Imaging with Sysprep[J].Windows IT Pro，2010，16（9）：19.

[2] 蔣國松.基于Sysprep技術(shù)的機(jī)房Windows XP部署研究[J].福建電腦，2009（6）：153-154.

[3] 張桂玲，呂新.淺談Ghost在圖書館書目數(shù)據(jù)庫備份還原中的應(yīng)用[J].圖書館理論與實(shí)踐，2012（6）： 89-90，104.

[4] 徐志興.萬能克隆加速系統(tǒng)部署[J].網(wǎng)管員世界，2010（14）：77.