一、原理篇
硬盤還原卡也稱硬盤保護卡，在教育、科研、設(shè)計、網(wǎng)吧等單位使用較多。它可以讓電腦硬盤在大多情況下(非物理損壞)，恢復(fù)到最初的樣子。換句話說，不管是病毒、誤改、誤刪、故意破壞硬盤的內(nèi)容等，都可以輕易地還原。
還原卡的主體是一種硬件芯片，插在主板上與硬盤的MBR(主引導(dǎo)扇區(qū))協(xié)同工作。大部分還原卡的原理都差不多，其加載驅(qū)動的方式十分類似DOS下的引導(dǎo)型病毒：接管BIOS的INT13中斷，將FAT、引導(dǎo)區(qū)、CMOS信息、中斷向量表等信息都保存到卡內(nèi)的臨時儲存單元中或是在硬盤的隱藏扇區(qū)中，用自帶的中斷向量表來替換原始的中斷向量表；再另外將FAT信息保存到臨時儲存單元中，用來應(yīng)付我們對硬盤內(nèi)數(shù)據(jù)的修改；最后是在硬盤中找到一部分連續(xù)的空磁盤空間，然后將我們修改的數(shù)據(jù)保存到其中。
每當我們向硬盤寫入數(shù)據(jù)時，其實還是寫入到硬盤中，可是沒有真正修改硬盤中的FAT。由于保護卡接管INT13，當發(fā)現(xiàn)寫操作時，便將原先數(shù)據(jù)目的地址重新指向先前的連續(xù)空磁盤空間，并將先前備份的第二份FAT中的被修改的相關(guān)數(shù)據(jù)指向這片空間。當我們讀取數(shù)據(jù)時，和寫操作相反，當某程序訪問某文件時，保護卡先在第二份備份的FAT中查找相關(guān)文件，如果是啟動后修改過的，便在重新定向的空間中讀取，否則在第一份的FAT中查找并讀取相關(guān)文件。刪除和寫入數(shù)據(jù)相同，就是將文件的FAT記錄從第二份備份的FAT中刪除掉。
二、安裝篇
現(xiàn)在市面上硬盤還原卡種類很多，大多是PCI總線，采用了即插即用技術(shù)，不必重新進行硬盤分區(qū)，而且免裝驅(qū)動程序。安裝時把卡插入計算機中任一個空閑的PCI擴展槽中，開機后檢查BIOS以確保硬盤參數(shù)正確，同時將BIOS中的病毒警告設(shè)置為Disable。在進入操作系統(tǒng)前，硬盤還原卡會自動跳出安裝畫面，先放棄安裝而進入Windows，確保計算機當前硬件和軟件已經(jīng)處于最佳工作狀態(tài)，建議檢查一下計算機病毒，確保安裝還原卡前系統(tǒng)無病毒。最好先在Windows里對硬盤數(shù)據(jù)作一下碎片整理。殺毒軟件的實時防毒功能、各種基于Windows的系統(tǒng)防護/恢復(fù)軟件的功能已經(jīng)完全或者部分地被還原卡包含，建議關(guān)閉或不安裝或卸載。
重啟后安裝還原卡，并設(shè)置還原卡的保護選項(具體設(shè)置因還原卡不同而異)。但大多都應(yīng)有以下幾項：硬盤保護區(qū)域設(shè)定、還原方式設(shè)定(包括開機自動恢復(fù)、選擇恢復(fù)和定時恢復(fù)等)、密碼設(shè)定等。設(shè)置完畢，保護數(shù)據(jù)后，整個硬盤就在還原卡的保護之下了。
三、使用篇
1.使用GHOST進行磁盤對拷
很多的還原卡在說明書中寫著并不支持GHOST的使用，因為還原卡在硬盤的隱藏扇區(qū)中寫有數(shù)據(jù)，直接對拷后很可能會藍屏進不了系統(tǒng)。然而很多情況下(如網(wǎng)吧、學(xué)校等單位大批機器軟件安裝)，我們還是要使用GHOST做磁盤對拷。必須將源盤和目標盤的還原卡徹底移除(大部分還原卡的設(shè)置選項均中有移除選項，有的廠商提供專門的卸載工具，或者將還原卡從主板上直接拔下)，這樣才能安全清除還原卡在隱藏扇區(qū)中保存的數(shù)據(jù)，然后就能正常地使用GHOST了。
2.保留一定的硬盤空間
大多數(shù)廠商標榜自己的還原卡不占用硬盤空間，但硬盤可用空間非常少時，硬盤還原卡就會工作不正常了。因為硬盤剩余空間太少，當硬盤寫操作較多時，還原卡因為沒有足夠的動態(tài)緩沖區(qū)而強制系統(tǒng)停機。所以建議使用保護卡時不要將硬盤空間占滿，至少剩余幾百兆可用空間給硬盤還原卡存儲臨時數(shù)據(jù)。
3.慎用還原卡的多分區(qū)引導(dǎo)
有些還原卡提供了多重引導(dǎo)分區(qū)的功能，但要注意利用還原卡進行特殊分區(qū)會破壞原有硬盤的所有內(nèi)容與信息，要刪除這些分區(qū)時也將會破壞所有的信息，在操作時一定要作好對重要數(shù)據(jù)的備分。各個多引導(dǎo)分區(qū)之間并不可見，各系統(tǒng)不能相互訪問到。如需要多操作系統(tǒng)，建議使用第三方多重引導(dǎo)軟件，例如System Commander等。
4.還原卡的安全性
無疑，保證數(shù)據(jù)的安全是還原卡最重要的一個方面。實際上，當隱藏扇區(qū)中保護卡保存的數(shù)據(jù)受到損壞時或硬盤本身受到了物理損壞時，硬盤其他被保護的資料就很容易出現(xiàn)問題，如發(fā)生硬盤死鎖、無法讀取數(shù)據(jù)等現(xiàn)象。此外，由于大部分還原卡的原理都是修改中斷向量表來接管INT13中斷，所以一些高手很容易通過找到Int13h的原始BIOS中斷向量值，填入中斷向量表的方法，恢復(fù)INT13的BIOS中斷向量，來達到屏蔽掉還原卡的效果。
此外還原卡密碼的安全性也令人擔憂。網(wǎng)上有居心叵測之人提供了某些品牌還原卡的破解工具；部分品牌的還原卡本身帶有通用密碼；另外還有一部分廠商提供了還原卡的密碼清除工具或還原卡安裝信息清除工具(可能是廠商怕用戶不慎忘記密碼而設(shè)置的，可是這卻無形中降低了數(shù)據(jù)的安全性)。
所以，還原卡的保護功能給日常的工作提供了便利，卻是防君子防不了小人，防菜鳥防不了黑客的，永遠都不要相信還原卡是萬能的！
5.還原卡的選擇
首先要選擇兼容性好的還原卡。由于操作系統(tǒng)、主板類型的不同，還有安裝的各種軟件，不可能保證還原卡百分之百的與主機兼容。市場上還原卡種類很多，選購時一定要注意是否全面支持DOS、Win32、Win95/97/98/2000/NT、Linux等常見操作系統(tǒng)，并讓系統(tǒng)在真正的32位系統(tǒng)下工作，而不是MS-DOS兼容方式；是否完全不占系統(tǒng)IRQ及I/0資源，有無硬件及軟件相沖突的問題；最大支持硬盤的數(shù)量。此外，除了最基本的硬盤保護功能，很多還原卡還擁有其他功能，如BIOS數(shù)據(jù)保護，自帶硬盤對拷和網(wǎng)絡(luò)對拷功能，網(wǎng)絡(luò)維護，多重引導(dǎo)分區(qū)，軟件升級等，更為用戶提供了方便。
