Основные теоретические сведения. 1.1. Целью лабораторной работы является получение навыков по восстановлению работоспособности операционной системы и информации в компьютерной системе от

ОБЩИЕ УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ РАБОТЫ

1.1. Целью лабораторной работы является получение навыков по восстановлению работоспособности операционной системы и информации в компьютерной системе от возможного воздействия случайных угроз.
1.2. В результате выполнения лабораторной работы должны быть приобретены знания:
- способов защиты от ошибок обслуживающего персонала и пользователей;
- способов защиты информации от возможного случайного удаления.
1.3. В процессе выполнения лабораторной работы необходимо овладеть навыками:
- дублирования информации методом создания резервных копий;

• восстановления работоспособности компьютерной системы с помощью:
• использования безопасного режима;
• использования консоли восстановления;
• использования утилиты восстановления WINDOWS-XP.

1.4. Используемое оборудование и программное обеспечение - ПЭВМ IBM PC,
операционная система WINDOWS –XP, программы архивации.

Основные теоретические сведения

2.1. Использование средств загрузки и восстановления системы

Windows XP Professional содержит инструментальные средствах и пара­метры предназначенные для помощи в уст­ранении неполадок во время запуска системы и восстановления после сбоев. Эти инструментальные средства включают безопасный режим, последнюю удачную конфигурацию, консоль восстановления и Мастер аварийного восстановления системы.

Использование безопасного режима
Если ваш компьютер не запускается, вы можете попробовать запус­тить его в безопасном режиме (safe mode). Нажатие клавиши F8 во время фазы выбора операционной системы приведет к выводу экра­на с дополнительными вариантами загрузки Windows XP Professional. Если вы выбираете безопасный режим, Windows XP Professional за­пускается с ограниченным набором драйверов устройств и систем­ных служб. Эти базовые драйверы устройств и системные службы включают мышь, стандартный VGA-монитор, клавиатуру, устройства хранения данных, заданные по умолчанию системные службы, но не включают сетевые подключения. В безопасном режиме также игно­рируются автоматически загружаемые программы, профили пользо­вателей, программы, указанные в реестре как загружаемые автомати­чески, и все локальные политики групп.
Безопасный режим предоставляет доступ к конфигурационным файлам Windows XP Professional, что позволяет вам изменять пара­метры системы. Вы можете остановить или удалить системные служ­бы и драйвера устройств или приложения, которые запускаются ав­томатически и препятствуют нормальному запуску компьютера.
Если ваш компьютер загружается в безопасном режиме, фон эк­рана становится черным и во всех четырех углах экрана появляется надпись «Безопасный режим». Если ваш компьютер не загружается в безопасном режиме, можно попытаться использовать функцию Автоматическоговосстановлениясистемы (Automatic System Recovery) Windows XP Professional.

Безопасный режим с загрузкой сетевых драйверов
Существуют два слегка измененных варианта безопасного режима. Вы можете выбрать безопасный режим с загрузкой сетевых драйверов, который идентичен безопасному режиму, за исключением того, что в этом случае добавляются драйвера и службы, необходимые для функ­ционирования сети. Безопасный режим с загрузкой сетевых драйве­ров также позволяет реализовать групповую политику, включая уста­новление связи с сервером в процессе входа в систему и последую­щую настройку параметров локального компьютера.
Безопасный режим с поддержкой командной строки
Вторая модификация безопасного режима - это безопасный режим с поддержкой командной строки, аналогичный безопасному режиму, но загружающий вместо графического интерфейса пользователя ин­терфейс командной строки и отображающий приглашение ввода.
Использование последней удачной конфигурации
После выбора дополнительного варианта загрузки Загрузка последней удачной конфигурации (LastKnownGood configuration) Windows XP
Professional загружается, используя информацию из реестра, сохра­ненную Windows XP Professional при последнем выходе из системы.
Если вы изменяете параметры Windows XP Professional, указав не­обходимость загрузки нового драйвера, и при перезагрузке возника­ют проблемы, используйте режим загрузки последней удачной кон­фигурации для восстановления работоспособности системы. Режим загрузки последней удачной конфигурации в процессе загрузки Win­dows XP Professional использует набор параметров LastKnownGood, сохраненный в реестре.
Windows XP Professional предоставляет два набора параметров для загрузки компьютера: Default и LastKnownGood. Рис. 1.1 показыва­ет события, происходящие когда вы изменяете конфигурацию вашей системы. Любые изменения конфигурации (например, добавление или удаление драйверов) сохраняются в наборе параметров Current.
После перезагрузки компьютера ядро во время фазы инициализа­ции копирует информацию из набора параметров Current в набор параметров Clone. Когда вы успешно зарегистрировались в Windows XP Professional, информация из набора параметров Clone копируется в на­бор параметров LastKnownGood, как показано в нижней части рис. 1.1.
Если при запуске системы вы сталкиваетесь с проблемами, выз­ванными по вашему предположению изменением параметров Windows XP Professional, выключите компьютер, не входя в систему, и за­тем перезагрузите его. Когда вам будет предложено выбрать для загрузки одну из операционных систем, перечисленных в файле BOOT.INI, нажмите F8 для открытия экрана с дополнительными вариантами за­грузки Windows. В предложенном меню выберите пункт Загрузка пос­ледней удачной конфигурации (LastKnownGood Configuration).
Когда вы зарегистрируетесь в системе набор параметров Current копируется в набор параметров Default. Если внесенные вами изме­нения параметров работают корректно, то после регистрации набор параметров Current будет скопирован в набор параметров Default. Если измененные параметры не работают, вы можете перезагрузить компьютер и использовать вариант Загрузка последней удачной кон­фигурации (LastKnownGood Configuration).

Рис. 1.1. Использование наборов параметров Default и LastKnownGood

В таблице 1.1 приведены общие сведения о назначении конфи­гураций Default и LastKnownGood.

Таблица 1.2 содержит список ситуаций, в которых вы можете использовать загрузку последней удачной конфигурации и предлага­емые методы решения.

Конфигурации Default и LastKnownGood Таблица 1.1

Конфигурация

Описание

Default LastKnownGood

Содержит информацию, которая система сохранила при выключении компьютера. Для загрузки ком­пьютера с использованием этой конфигурации выберите Windows XP Professional в меню выбора загружаемой операционной системы Содержит информацию, которую система сохраняет после успешной регистрации пользователя в системе. Конфигурация LastKnownGood загружается только при восстановлении системы после сбоев или критических ошибок загрузки драйверов устройств либо если она выбрана при загрузке системы

Ситуация в которых используется последняя удачная конфигурация Таблица 1.2

Ситуация	Решение
После установки нового драйвера Windows XP Professional перезапус­кается, но система зави­сает и перестает отвечать	Используйте загрузку последней удачной кон­фигурации для запуска Windows XP Professional, поскольку последняя удачная конфигурация не содержит никаких ссылок на новые драйверы, вызвавшие проблему.
Вы по ошибке удалили необходимый для работы системы драйвер (например, scsiport)	Некоторые критические драйверы написаны, чтобы защитить пользователей от их ошибоч­ного отключения. С этими драйверами, сис­тема автоматически возвращается к набору параметров LastKnownGood, если пользова­тель отключает драйвер. Если драйвер авто­матически не заставляет систему возвращаться к набору параметров LastKnownGood, вы должны вручную выбрать загрузку последней удачной конфигурации.

Использование последней удачной конфигурации не поможет вам в описанных далее ситуациях.
• Когда проблема не связана с изменением параметров Windows XP Professional. Например, проблема может быть вызвана некоррект­ным профилем пользователя или неправильно назначенными раз­решениями.
• После того как вы зарегистрировались в системе. Система обнов­ляет набор параметров LastKnownGood копируя в него новые па­раметры Windows XP Professional сразу после успешной регистра­ции пользователя.
• Когда проблема загрузки вызвана неисправностью оборудования либо поврежденным или отсутствующим файлом.

Внимание! Запуск Windows XP Professional с использованием после­дней удачной конфигурации перезаписывает все изменения парамет­ров, сделанные вами с момента последней успешной загрузки Windows XP Professional.

Использование других дополнительных вариантов загрузки
Если во время выбора загружаемой операционной системы нажать F8, на экран будет выведено меню с дополнительными вариантами за­грузки Windows, предлагающее рассмотренные ниже варианты.
• Включить протоколирование загрузки (Enable Boot Logging). Вклю­чение протоколирования загрузки позволяет создать журнал за­грузки и инициализирования драйверов и служб для диагностики и устранения неисправностей в процессе загрузки. В журнале ре­гистрируется удачная или неуспешная загрузка и инициализация всех драйверов и служб. Файл журнала NTBTLOG.TXT находится в папке %windir%. Все три варианта безопасного режима автома­тически создают файл журнала загрузки.
• Включить режимVGA (Enable VGA Mode). Если выбрать этот ва­риант загрузки, Windows XP Professional запустится со стандарт­ным драйвером VGA.
• Восстановлениеслужбыкаталогов (Directory Services Restore Mode). Выбор режима восстановления службы каталогов приме­ним только на контроллерах домена, таким образом, его не ис­пользуют на компьютерах, работающих под управлением Windows XP Professional.
• Режим отладки (DebuggingMode). Выбор этого дополнительного варианта загрузки приведет к запуску Windows XP Professional в режиме отладки ядра, позволяющем отладчику прерывать работу ядра для диагностики и анализа работы системы.
Примечание Когда используются дополнительные варианты загруз­ки Windows XP, журнал загрузки создается во всех вариантах, за ис­ключением загрузки последней удачной конфигурации. Система запи­сывает файл журнала (NTBTLOG.TXT) в папку %systemroot%. Также во всех вариантах, за исключением загрузки последней удачной кон­фигурации используется стандартный драйвер VGA.
Использование дополнительных вариантов для загрузки системы приводит к установке переменной среды %SAFEBOOT_OPTION% индицирующей режим загрузки системы.

2.2. Использование консоли восстановления.

Консоль восстановления Windows XP Professional — это работающий в текстовом режиме командный интерпретатор, который можно ис­пользовать для доступа к томам NTFS, FAT и FAT32 без загрузки Windows XP Professional. Консоль восстановления позволяет выпол­нить ряд задач по диагностике и устранению неполадок системы, включая:
• запуск и остановку служб;
• чтение и запись данных на локальных дисках;
• форматирование жестких дисков:
• восстановление MBR.
Установка и запуск консоли восстановления
Для установки Консоли восстановления (Recovery Console) вставьте CD-ROM Microsoft Windows XP Professional в ваш привод CD-ROM и закройте диалоговое окно Microsoft Windows XP Professional CD, если оно будет открыто. Откройте диалоговое окно Выполнить (Run) или окно командной строки в Windows XP Professional, перейдите в папку i386 на компакт-диске Windows XP Professional и запустите про­грамму winnt32 с ключом /cmdcons. Можно использовать CD-ROM Windows XP Professional для запуска вашего компьютера и получить доступ к Консоли восстановления (Recovery Console), выбрав пункт Консоль восстановления (Recovery Console), когда вас спросят о вари­анте восстановления системы.
После запуска Консоли восстановления (Recovery Console) необхо­димо войти в систему под учетной записью Администратора.

Использование консоли восстановленияWindowsXPProfessional
Вы можете запустить Консоль восстановления (Recovery Console) с CD-ROM Windows XP Professional. Консоль восстановления (Recovery Console) предоставляет ограниченный набор команд, который вы можете использовать для восстановления поврежденной установки Windows XP Professional. Для запуска Консоли восстановления (Recovery Console) с Windows XP Professional CD-ROM выполните указан­ные далее действия.
1. Вставьте Windows XP Professional CD-ROM в ваш привод CD-ROM и перезагрузите компьютер. Если ваш компьютер или рабо­чая станция, нуждающаяся в восстановлении, не может загружать­ся с CD-ROM, вам необходимо вставить загрузочную дискету Windows XP Professional SetupBootDisk вваш дисковод. По за­просу Windows XP Professional вставляйте дополнительные уста­новочные дискеты.
2. Когда программа установки выведет сообщение SetupNotification, прочитайте его и нажмите Enter для продолжения. Программа установки выведет экран WelcomeToSetup. В допол­нение к начальной установке Windows XP Professional, вы можете использовать программу установки для восстановления повреж­денной установки Windows XP Professional.
3. Нажмите R для восстановления установки Windows XP Professional. Будет выведен экран Консоли восстановления Windows XP (Windows XP Recovery Console).
4. Нажмите С, чтобы запустить Консоль восстановления (Recovery Console). Если на вашем компьютере установлено больше одной системы, Windows XP Professional требуется выбрать установку, нуждающу­юся в восстановлении.
5. Введите 1 и нажмите Enter. Вас попросят ввести пароль для учетной записи Администратора.
6. Введите пароль и нажмите Enter. Программа установки показывает приглашение ко вводу.
7. Введите help и нажмите Enter, чтобы увидеть список доступных команд.
8. Когда вы закончите восстановление системы, введите exit и на­жмите Enter.
Компьютер будет перезагружен.
В Консоли восстановления (Recovery Console) пользователю предостав­ляется несколько команд, некоторые из них описаны в таблице 1.3.

Команды консоли восстановления Таблица 1.3

Команда

Описание

Attrib Chdir (cd) Chkdsk Cls Сору Delete (Del) Dir Disable Diskpart Enable Exit Expand Fdisk Fixboot Fixmbr Format Help Logon Map Mkdir (md) More Rmdir (rd) Rename (ren) Systemroot Туре

Меняет атрибуты файла или папки: - снимает атрибут; + устанавливает атрибут; с атрибут «архивный» (Compressed); h атрибут «скрытый» (Hidden); r атрибут «только чтение» (Read-only); sатрибут «системный» (System) Отображает имя текущей папки или меняет текущую папку Проверяет диск и выводит отчет Очистка экрана Копирует один файл в указанное местоположение. Вы не можете копировать файлы с жесткого диска на дискету, но можете копировать файлы с дискеты или с CD-ROM на жесткий диск, либо с одного жесткого диска на другой Удаляет один или несколько файлов Показывает список файлов и подпапок в папке. Допускает использование символов * и? в шаблоне имени Запрещает работу системной службы или драйвера устройств Создает, удаляет и управляет разделами на жестком диске: /add создает новый раздел; /delete удаляет существующий раздел Не изменяйте с помощью этой команды структуру динамических дисков, поскольку это может привести к повреждению таблицы разделов Запускает системную службу или драйвер устройства Завершение работы с Консолью восстановления (Recovery Console) и перезапуск компьютера Извлекает архивированный файл с CD-ROM Windows XP Professional или из файла.cab и помещает его в указанное место Управляет разделами на вашем жестком диске Записывает новый загрузочный сектор в системный раздел Восстанавливает главную загрузочную запись (MBR). Команда перезаписывает только код главной загрузочной записи, оставляя существующую таблицу разделов неизменной. Если в MBR повреждена таблица разделов, команда fixmbr не поможет решить проблему Форматирование диска. Если файловая система не указана, по умолчанию используется NTFS Выводит список команд, которые доступны в Консоли восстановления Регистрация в установленной Windows XP Professional Отображает буквы, назначенные дискам Создает папку Отображает текстовый файл Удаляет папку Переименовывает один файл Устанавливает текущую папку как папку %systemroot% для системы, в которой вы зарегистрированы Отображает текстовый файл

2.3. Изучите особенности восстановления системы и защиты важных файлов Windows ХР.

Одной из полезных возможностей Windows ХР является средство восстановления системы. Изменения в оборудовании компьютера, его настройках установка новых программ или другие причины, могут привести к его, неправильной работе. Используя утилиту восстановления системы, вы можете вернуть компьютеру рабочее состояние путем отмены изменений его конфигурации и восстановления потерянных файлов.
Восстановление работоспособности операционной системы Windows ХР обеспечивается за счет того, что система отслеживает все изменения происходящие с компьютером, например, установку новой программы или удаление некоторых служебных файлов. Также происходит сохранение состояния системы через определенные интервалы времени, в моменты, называемые точками восстановления. Точки восстановления могут устанавливаться автоматически или вручную. Выбрав точку восстановления, вы вернете прошлое состояние, системы. Например, если вы нечаянно удалили файлы с программами или эти файлы повредились, то можно восстановить эти файлы, если выбрать для восстановления точку, расположенную во времени до того, как эта неприятность произошла.
Утилита восстановления устанавливается на ваш компьютер всегда, но работает только, если на системном диске имеется более двухсот мегабайт свободного места.
Объем сохраняемой информации зависит от того, как интенсивно вы работаете, как много программ устанавливаете и удаляете. Также этот объем зависит от количества свободного места на системном диске (диске на который установлена операционная система Windows ХР). Возможности утилиты восстановления позволяют отслеживать и восстанавливать изменения, произошедшие с вашим компьютером за период от одной до трех недель.
Когда Windows ХР запускается первый раз, она создает начальную системную контрольную точку. Если вы выберете эту точку для восстановления, система будет приведена в первоначальное состояние, и многие файлы, созданные позднее, могут быть потеряны.
Во время работы системы утилита восстановления может регулярно создавать контрольные точки, даже если, вы не вносили изменений в настройки системы. Обратите внимание, что компьютер прекращает реагировать на все ваши действия в течение нескольких минут во время создания контрольной точки.
Кроме автоматического создания контрольных точек, система позволяет создавать контрольные точки вручную, в любое удобное для вас время.
Имеется возможность создания множества точек восстановления. При последующем восстановлении системы вы сможете выбрать, из какой точки следует восстанавливаться. Тогда вам и понадобится описание, введенное в этом диалоге. Кроме вашего описания, к точке восстановления будут автоматически добавлены текущее время и дата. Все это делается, чтобы в будущем вы не спутали разные точки восстановления и не восстановили систему в неприемлемое состояние.
Если у вас было создано несколько точек восстановления, вы можете восстановить состояние компьютера с помощью любой из них. Однако следует быть осторожным, так как изменения, внесенные в систему после создания точки восстановления, будут утеряны. Поэтому средством восстановления следует пользоваться с большой осторожностью и применять его только действительно в критических случаях.
Для сохранения вашей текущей работы мастер восстановления не трогает файлы в папке Мои документы (My Documents), а также файлы с расширениями dоc, в которых хранятся документы популярного текстового редактора Word. Не восстанавливаются также файлы некоторых других популярных форматов. Такое действие системы восстановления объясняется очень просто: если восстанавливать эти файлы, то может оказаться, что будут восстановлены старые версии документов, а текущая работа будет потеряна.
Система восстановления предназначена, в первую очередь для восстановления работоспособности Windows XР и установленных приложений. Для сохранности разрабатываемых вами документов следует периодически сохранять их на сменных носителях информации, таких как дискеты, сменные диски, стримеры или перезаписываемые компакт-диски.
Если на вашем компьютере установлен жесткий диск большого объема и вы не испытываете проблем со свободным местом, то не отключайте систему восстановления.
Не всегда на диске бывает достаточно много места. Освободить место на жестком диске вашего компьютера можно, если отключить систему восстановления.
Другой системой, обеспечивающей надёжность работы операционной системы Windows XP, является Защита системных файлов (System File Protection). Эта система гарантирует, что при установке новых программ, важные системные файлы, критичные для функционирования Windows ХР, не будут заменены более старыми версиями или версиями, не одобренными фирмой Microsoft.
Это означает, что даже прикладные программы, разработанные Microsoft, не смогут заменять защищенные файлы старыми версиями. Это также означает, что программа сторонних производителей может заменить системные файлы, но только, если новый файл присутствует с каталогом, подписанным Microsoft, как более новый файл. Данное усовершенствование существенно повышает надежность системы при установке новых версий программ.
Для аварийного восстановления операционной системы Windows XP в случае сбоя, случайного или преднамеренного удаления системной информации можно использовать Мастер аварий­ного восстановления системы (Automated System Recovery Wizard)
Мастер подготовки аварийного восстановления системы помогает создать резервную копию систем­ного раздела, которую можно использовать для восстановления.
Мастер подготовки аварийного восстановления системы создает:

• дискету, которая содержит параметры системы;
• архив вашего локального системного раз­дела.

Для хранения архива выбирают либо магнитную ленту, либо про­извольное дисковое устройство, например жесткий диск, общую сетевую папку или устройство со сменными носителями типа Iomega Zip.
Для восстановления системного раздела, вы можете использовать дискету, созданную Мастером подготовки автоматичес­кого восстановления системы (Automated System Recovery Wizard) для загрузки урезанной операционной системы. Архивы локального системного раздела, хранящиеся на ленте или в файле будут доступны для восстановления. Затем вы сможете исполь­зовать Мастер архивации или восстановления (Backup or Restore Wizard) для восстановления ваших данных и приложений из архивов.

ЛАБОРАТОРНЫЕ ЗАДАНИЯ И МЕТОДИЧЕСКИЕ УКАЗАНИЯ
ПО ИХ ВЫПОЛНЕНИЮ

4.1. Лабораторное задание
Получите навыки восстановления системной информации с помощью утилиты отката к контрольной точке системы Windows ХР.
1. Загрузитесь с операционной системой Windows ХР.