硬盘保护卡原理

硬盘保护卡原理 硬盘还原卡也称硬盘保护卡(如图 2.1所示)，在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下非物理损坏，恢复到最初的样子。具备强大的数据保护和还原功能是误删除、误格式化、感染病毒等不希望发生的硬盘数据改变，在下一次开机时能够瞬间还原。其它功能还包括:支持多引导分区，可以非常方便地设置三个相互隔离的可引导分区。每个分区可以安装不同的操作系统和应用软件，设置成不同的教学环境。 图 2.1硬盘保护卡示意图 还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR(主引导扇区)协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒:接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表;再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改;最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。 每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于保护卡接管INT13，当发现写操作时，便将原先数据目的地址重新指向先前的连续空磁盘空间，并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反，当某程序访问某文件时，保护卡先在第二份备份的FAT中查找相关文件，如果是启动后修改过的，便在重新定向的空间中读取，否则在第一份的FAT中查找并读取相关文件。删除和写入数据相同，就是将文件的FAT从第二份备份的FAT中删除掉。 硬盘还原卡多数是采用PCI插槽，少数是ISA插槽的。从支持系统分，还原卡支持DOS、WIN32/9X/2000/NT等多种操作系统和FAT16/FAT32/NTFS等文件系统;保护CMOS设置，硬盘还原卡可以保护和COMOS设置;集成32位增强模式驱动程序，在系统工作在最优模式下，即插即用，不用驱动盘。