标题：硬盘保护卡
简介
简介硬盘还原卡也称硬盘保护卡，它主要的功  硬盘保护卡能就是还原硬盘上的数据。还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。原理硬盘保护卡的原理简单来讲就是它接管对硬盘进行读写操作的一个INT13中断，保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。这样，只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写。也就是先将FAT文件分配表、硬盘主引导区  硬盘保护卡、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中。用来应付我们对硬盘内数据的修改。每当我们向硬盘写入数据时，其实还是完成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。而是写到了备份的FAT表中，这就是为什么系统重启后所有写操作一无所有的原因了。
还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。地位硬盘保护卡在学校的机房管理中占有很重要的地位，基本上达到了“一卡无忧”的目标，使用了硬盘保护卡后极大的减少了机房的维护，基本无需担心病毒、误操作等问题。当然，如果硬盘发生了物理性损坏，硬盘保护卡是无能为力的。 在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下?非物理损坏　，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。
发展历程
由于硬盘保护卡能够有效的使硬盘的数据保持在设置为保护时的状态，对于学校计算机实验室的维护非常有用。因为每堂课学生所做的操作，在重新启动之后，都将恢复原样，下一堂课的系统软件环境依然是全新的。所以，硬盘保护卡产品逐渐成为学校计算机实验室的标准配置，许多品牌PC在针对学校的机型当中甚至集成了硬盘保护卡产品。
也正因为这样，硬盘保护卡厂商为了满足学校计算机实验室的维护需要而添加了更多功能，有些已经远远超出了操作系统保护方面，但由于硬盘保护卡已经为广大用户所熟知，因此，大部分产品依然延续了“硬盘保护卡”这个产品名称。
目前主流硬盘保护卡产品所具有的主要功能已经包括了三个大的方面：
1、操作系统（硬盘数据）立即还原。
2、网络拷贝，实现机房软件环境的统一部署。
3、学生机远程管理。
当前硬盘保护卡的主要功能介绍
1、操作系统立即还原这是硬盘保护卡的基础功能，也是硬盘保护卡名称的由来。值得注意的是由于网游的快速发展，盗取虚拟游戏装备有很大的经济利益，而安装在网吧的硬盘保护卡具备还原功能，对盗取游戏帐号有很大的阻碍，前几年，出现了破解硬盘保护卡还原功能的针对性病毒，比如大名鼎鼎的“机器狗”，这种病毒的泛滥，使得网吧基本放弃了使用硬盘保护卡进行维护，也威胁了学校计算机实验室的安全性。不过，由于学校计算机实验室的硬盘保护卡产品相对比较高端，厂商的实力也比较强，很快作出了相应的应对措施。由于硬盘保护卡基本退出了网吧市场，而破解学校计算机实验室的硬盘保护卡没有什么经济利益，因此，这次风波基本上已经过去。2、机房软件环境统一部署由于硬盘保护卡大量使用在公共机房环境，而如何为公共机房的批量计算机安装操作系统和应用软件就是管理人员面临的一个难题。因此，目前硬盘保护卡都具备网络拷贝功能，类似于网络GHOST，先在一台计算机上安装所需的系统和软件，然后通过网络复制到所有电脑上。硬盘保护卡的网络拷贝功能出现得比网络GHOST更早，然后由于硬盘保护卡启动时能够先得到控制权，因此进行网络拷贝不需要象GHOST一样要准备服务器，做好镜像，直接就可以使用，非常方便。
由于现在硬盘容量越来越大，软件的体积也越来越大，进行一次网络拷贝需要很长的时间。而在机房管理的过程中往往只是更新了很少一部分软件，因此，厂商对网络拷贝进行了改进，能够只拷贝发生了变化的数据，从而大大提高了拷贝的效率，不过该技术推出时并不成熟，目前，从最初的增量拷贝、发展到变量拷贝直到最新的差异拷贝，才基本完善。
从操作方式上，网络拷贝也从DOS平台逐渐转换到WINDWOS平台，在操作的人性化上，得到了很大的提升。平台的转换也大幅提升了网络拷贝的速度，目前一线的产品一般能够达到百兆环境平均600M/分钟，千兆环境平均2G/分钟左右，而且能够支持断点续传。3、软件统一注册由于网络拷贝以后，所有计算机的硬盘数据都是一致的，这会导致在不同机器上需要使用不同序列号的软件不能正常使用，从而需要在每台单机上重新注册，这无疑将增加用户的工作量，并大大限制了网络拷贝或差异拷贝的使用。软件统一注册功能就是为了解决这个问题而设计的，它能够记住每台计算机的软件序列号，在拷贝完成后自动将对应的序列号更改正确，避免了重复注册的工作。4、单机多系统环境由于学校计算机实验室往往承担着各种教学任务，需要各种不同的教学环境，所以主流硬盘保护卡都支持多操作系统功能，能够在一台电脑上安装多个操作系统，并且互相隔离，互不影响。
近年来，部分硬盘保护卡厂商借鉴了虚拟机当中的快照原理，能够基于一个操作系统快速创建出多个系统环境，满足不同的教学需要，减少了硬盘空间占用，减少了操作系统重复安装的工作。5、远程管理学生机随着硬盘保护卡成为学校计算机实验室维护和管理的必备品，其功能应广大用户的需求日益扩展，最新的发展势头已经开始涉及在教学过程中对学生进行各种管理，包括网络控制、程序限制、流量限制、端口控制，屏幕监控等。
总体来说硬盘保护卡已经从单一的系统保护功能逐渐扩展，实质上成为计算机实验室维护和综合管理的全能工具，只是延续了其“硬盘保护卡”的产品名称。
软件做的“硬盘还原卡”
“硬盘还原卡”是对硬盘中数据进行保护的一种板卡。其优点是可以瞬间恢复各种病毒破坏或人为操作而导致的数据丢失。不过安装还原卡不仅占用系统固定的中断IRQ等资源，还会造成计算机的速度相对较慢，况且价格又不便宜。那么有没有什么可以不花银子的东东呢？
答案当然是肯定的，好了，现就来见识一下“还原精灵”吧。这是一款体积小巧、功能强大的工具，它几乎不占用硬盘空间就可以对数据进行还原保护。无论是误删除、格式化还是遭到病毒破坏等都能安全恢复。下面就一起见识一下吧。
一、安装
先把它给下载回来。下载得到的是IMG镜像格式文件，这就是还原精灵的系统镜像文件。先用HD-COPY将其还原到一张空白的软盘里去，具体过程如下：
（1）准备一张格式化好的空白软盘。
（2）执行HD-COPY并在主菜单下移动光标选择“GET FROM FILE”按回车键。
（3）输入该文件的文件名fd.img，回车，将此文件恢复到缓冲区。
（4）在主菜单下移动光标选择“WRITE，然后再选择目标盘（A：/B：），按回车确定，将该文件写到目标盘。
好了，到此一张“还原精灵”的系统盘就制作完成了。
接下来我们要将这块“硬盘还原卡”装入计算机。首先把刚做好的那张“还原精灵”的系统盘放入软驱，然后在你所要保护的操作系统下（这里以Windows 98为例）直接运行盘上的Setup.exe，装入还原精灵的驱动程序
最后重新启动计算机，按Del键进入CMOS，设置CMOS为软盘启动。使用做好的“还原精灵”系统盘启动计算机，自动进入还原精灵的安装向导，并输入软件的序列号。
（注意：序列号不要输错，如果输入错误三次，这张系统盘将报废，那就只能重新再做一张了）
二、设置
第一次安装还原精灵成功后，即可直接进入还原精灵的控制台，进行设置。以后若想进入控制台对系统进行设置，可在开机后按系统热键Home后，输入管理员密码即可（还原精灵的密码缺省设置为：12345678）。
接下来你可以根据自己的需要，自行设定要保护的硬盘分区和选择不同的还原方式（包括自动还原、手动还原、定时还原等），建议使用自动还原。另外你还可以设定“定时还原时间距离、是否允许软盘启动、设定密码”等功能。如果你要保护的操作系统为Windows XP或Windows 2000，那么一定要把允许从软盘启动选中，否则系统将出现严重问题。
最后如果你安装完还原精灵后，还要安装其他的程序或添加删除文件，想对硬盘数据进行更新的话，那么必须把还原模式设为数据转储模式。重新启动计算机时会弹出一个菜单，选择数据转储，并输入管理员密码，即可进行数据更新了（注意：更新完数据后一定要把还原模式设回“自动还原”，否则就失去了还原精灵的意义了）。
当然“还原精灵”也不是完美无缺。美中不足的是在使用后系统的运行速度会变得稍慢，但对于现在大多数计算机的配置来讲，影响不会很大。更何况使用硬盘还原卡，速度也会变慢的。如果你认为速度第一的话，可以在控制台中移除还原精灵，并在进入操作系统后，再次插入“还原精灵”的系统盘，然后运行Setup.exe卸载它的驱动程序，这样就可以删除还原精灵了。
硬盘还原卡的安装和使用
一、原理篇 
硬盘还原卡也称硬盘保护卡，在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下由非物理损坏，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。
还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。
每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于保护卡接管INT13，当发现写操作时，便将原先数据目的地址重新指向先前的连续空磁盘空间，并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反，当某程序访问某文件时，保护卡先在第二份备份的FAT中查找相关文件，如果是启动后修改过的，便在重新定向的空间中读取，否则在第一份的FAT中查找并读取相关文件。删除和写入数据相同，就是将文件的FAT记录从第二份备份的FAT中删除掉。
二、安装篇
现在市面上硬盘还原卡种类很多，大多是PCI总线，采用了即插即用技术，不必重新进行硬盘分区，而且免装驱动程序。安装时把卡插入计算机中任一个空闲的PCI扩展槽中，开机后检查BIOS以确保硬盘参数正确，同时将BIOS中的病毒警告设置为Disable。在进入操作系统前，硬盘还原卡会自动跳出安装画面，先放弃安装而进入Windows，确保计算机当前硬件和软件已经处于最佳工作状态，建议检查一下计算机病毒，确保安装还原卡前系统无病毒。最好先在Windows里对硬盘数据作一下碎片整理。杀毒软件的实时防毒功能、各种基于Windows的系统防护/恢复软件的功能已经完全或者部分地被还原卡包含，建议关闭或不安装或卸载。
重启后安装还原卡，并设置还原卡的保护选项（具体设置因还原卡不同而异）。但大多都应有以下几项：硬盘保护区域设定、还原方式设定（包括开机自动恢复、选择恢复和定时恢复等）、密码设定等。设置完毕，保护数据后，整个硬盘就在还原卡的保护之下了。
三、使用篇
1.使用GHOST进行磁盘对拷
很多的还原卡在说明书中写着并不支持GHOST的使用，因为还原卡在硬盘的隐藏扇区中写有数据，直接对拷后很可能会蓝屏进不了系统。然而很多情况下（如网吧、学校等单位大批机器软件安装），我们还是要使用GHOST做磁盘对拷。必须将源盘和目标盘的还原卡彻底移除（大部分还原卡的设置选项均中有移除选项，有的厂商提供专门的卸载工具，或者将还原卡从主板上直接拔下），这样才能安全清除还原卡在隐藏扇区中保存的数据，然后就能正常地使用GHOST了。
2.保留一定的硬盘空间
大多数厂商标榜自己的还原卡不占用硬盘空间，但硬盘可用空间非常少时，硬盘还原卡就会工作不正常了。因为硬盘剩余空间太少，当硬盘写操作较多时，还原卡因为没有足够的动态缓冲区而强制系统停机。所以建议使用保护卡时不要将硬盘空间占满，至少剩余几百兆可用空间给硬盘还原卡存储临时数据。
3.慎用还原卡的多分区引导
有些还原卡提供了多重引导分区的功能，但要注意利用还原卡进行特殊分区会破坏原有硬盘的所有内容与信息，要删除这些分区时也将会破坏所有的信息，在操作时一定要作好对重要数据的备分。各个多引导分区之间并不可见，各系统不能相互访问到。如需要多操作系统，建议使用第三方多重引导软件，例如System Commander等。
4.还原卡的安全性
无疑，保证数据的安全是还原卡最重要的一个方面。实际上，当隐藏扇区中保护卡保存的数据受到损坏时或硬盘本身受到了物理损坏时，硬盘其它被保护的资料就很容易出现问题，如发生硬盘死锁、无法读取数据等现象。此外，由于大部分还原卡的原理都是修改中断向量表来接管INT13中断，所以一些高手很容易通过找到Int13h的原始BIOS中断向量值，填入中断向量表的方法，恢复INT13的BIOS中断向量，来达到屏蔽掉还原卡的效果。
此外还原卡密码的安全性也令人担忧。网上有居心叵测之人提供了某些品牌还原卡的破解工具；部分品牌的还原卡本身带有通用密码；另外还有一部分厂商提供了还原卡的密码清除工具或还原卡安装信息清除工具（可能是厂商怕用户不慎忘记密码而设置的，可是这却无形中降低了数据的安全性）。
所以，还原卡的保护功能给日常的工作提供了便利，却是防君子防不了小人，防菜鸟防不了黑客的，永远都不要相信还原卡是万能的！
5.还原卡的选择
首先要选择兼容性好的还原卡。由于操作系统、主板类型的不同，还有安装的各种软件，不可能保证还原卡百分之百的与主机兼容。市场上还原卡种类很多，选购时一定要注意是否全面支持DOS、Win32、Win95/97/98/2000/NT、Linux等常见操作系统，并让系统在真正的32位系统下工作，而不是MS-DOS兼容方式；是否完全不占系统IRQ及I/0资源，有无硬件及软件相冲突的问题；最大支持硬盘的数量。此外，除了最基本的硬盘保护功能，很多还原卡还拥有其他功能，如BIOS数据保护，自带硬盘对拷和网络对拷功能，网络维护，多重引导分区，软件升级等，更为用户提供了方便。 
按照硬盘保护卡的发展，它的工作原理有了很大的变化。   
原先的工作方式是：   
在硬盘上开辟一个和所保护区域一样大小的空间，系统不能读写，用于存放保护区域的镜像，比如说：保护C盘，C盘多大，镜像就有多大。恢复时拷贝回来就可以了。   
缺点很明显：浪费空间。   
现在的工作方式是：   
在硬盘的后面几个扇区开辟空间，然后动态的使用空间。动态的使用空间指得是根据所保护的数据大小而开辟的。比如：C盘有2G，但是要保护的数据只有500M，那么空间就只有500M，而不是2G。   
优点就是：节省空间。   
硬盘保护卡，现在通常都是PCI的，占用一个插槽。使用时，在BIOS里设定为可以使用网卡远程启动。那么在启动时，系统的BIOS还没有自检。在保护卡把数据恢复后，再把控制权交给BIOS自检->启动系统。   
因为硬盘保护卡里的恢复程序在BIOS自检前，所以，病毒什么的都还没有来得及运行，对数据也就没有能力造成破坏。
硬盘保护卡各种型号
目前硬盘保护卡有以下两大派“带网络功能的硬盘保护卡”“不带网络功能的单卡硬盘保护卡”1、带网络功能的硬盘保护卡（即 网卡+硬盘保护卡功能于一体）
其中有“百兆网络型硬盘保护卡”和“千兆网络型硬盘保护卡”，百兆网络型硬盘保护卡最为常见，目前据噢易科技有限公司表示百兆网络型硬盘保护卡已突破1GB/s，突破了百兆环境的理论值！2、非带网络功能的单卡型硬盘保护卡一般单卡型硬盘保护卡能够自动识别主版自带的网卡与其他常见网卡，能自动识别百兆/千兆网络环境，充分发挥已有的网卡功能实施硬盘保护与环境部署功能！价格低廉是经济实用型的产品。
  带千兆网卡型硬盘保护卡  带百兆网卡型硬盘保护卡  不带网卡的单卡型硬盘保护卡