13
2019
-
12
还原卡 - 工作原理
硬盘保护卡的原理简单来讲就是它接管对硬盘进行读写操作的一个INT13中断，保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。这样，只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写。也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中
硬盘保护卡的原理简单就是就是它接管对硬盘进行读写操作的一个INT13中断，保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。这样，只要是对硬盘的读写操作也就是先将FAT文件分配表，硬盘主引导区，CMOS信息，中断向量表等信息都保存到保护卡内的临时存储单元中。每当我们向硬盘写入数据时，实际上还是完成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。甚至写到了备份的FAT表中，这就是为什么系统重启后所有写操作一无所有的原因了。
还原卡的主体是一种硬件芯片，在主板上与硬盘的MBR（主引导插入）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT，引导区，CMOS信息，中断向量表等信息都保存到卡内的临时存储单元中或者在硬盘的隐藏的中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时存储单元中，以应付我们对硬盘内部数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。
硬盘保护卡在学校的机房管理中占有很重要的一部分，基本上达到了“一卡无忧”的目标，使用了硬盘保护卡后极大的减少了机房的维护，基本上无需担心病毒，误操作等问题。当然，如果硬盘发生了物理性损坏，硬盘保护卡是无能为力的。它可以让电脑硬盘在大部分情况下非物理损坏，恢复到最初的样子。换句话说，不管是病毒，误改，误删除，破坏硬盘的内容等，都可以轻易地还原。