windows系统怎么进行备份和恢复（系统的备份和还原浅谈）

此文乃原创，原创不易，转载须注明出处。

在日常生活中，我们经常为做错/错过某事而懊悔不已，因为现实生活中是没有后悔药卖的。电脑技术的发展，ctrl z改变了这一“现实中事实”，从而使我们的工作效率有了较大的提升。数据在现实的生活中的重要性越来越明显，不容忽视，从而衍生出很多的数据备份还原软件。说到数据备份还原，今天着重为大家讲解一下操作系统的备份还原。操作系统是我们使用各种程序的基础，如果操作系统出现问题，轻者，操作速度变缓，严重影响我们的工作效率，心情，重者，系统进入不了，所有以电脑为工具的工作都得停止。因此，操作系统也是一种数据。有人说，系统坏了，重装不就解决了吗？没错，只要不是硬件问题，重装系统都能解决，但是不要忘了，重装系统很easy，但是新系统上的各种应用软件的安装，配置，可是费时费力的事儿。其安装的时间成本，在某些行业，远远大于安装系统的时间成本。

在讲系统备份的内容之前，我们先说说什么是系统还原，系统还原就是利用Windows的系统还原功能，用户（系统管理员和所有者）在遇到问题时可将机器还原到以前的状态。系统还原功能自动监控系统文件的更改和某些应用程序文件的更改，记录或存储更改之前的状态。目的是在不需要重新安装操作系统，也不会破坏数据文件的前提下使系统回到工作状态。

最早加入系统还原功能的Windows系统是Windows Me，并且一直在Windows Me以后的操作系统如Windows XP（家庭版和专业版）、Windows Vista（所有版本）、Windows 7（所有版本）、Windows 8（所有版本）和Windows 10中使用。系统还原可以恢复注册表、本地配置文件、COM 数据库、Windows 文件保护（WFP）高速缓存（wfp.dll）、Windows 管理工具（WMI）数据库、Microsoft IIS 元数据，以及实用程序默认复制到“还原”存档中的文件。Windows自带的系统还原功能当时让我眼前一亮，（因为我是一个软件狂，经常安装测试新软件，而导致系统崩溃。）然而理想丰满，现实骨感，在实际的系统还原使用过程中，系统还原功能存在以下遗憾：（1）不能指定要还原的内容：要么都还原，要么都不还原。（2）系统创建还原点需要的空间较大。Windows XP系统至少需要有200M的可用硬盘空间。在缺省情况下，系统还原最多占用12%的硬盘空间，它的“自动还原点空间管理”将清除最老的还原点，释放空间并维持系统还原的滚动安全。 随着高版本操作系统的尺寸越来越庞大，创建还原点的空间随之增长。（3）Windows的系统还原的硬伤是虽然创建还原点可以有多个（还原点数量虽然受硬盘空间大小的限制，但现在硬盘的容量越来越大），但是系统还原后是以时间线性的。也就是说，我们可以选择之前的任意一个还原点还原系统，但还原某个系统还原点后之后的还原点全部消失了。如果您还想还原到之后的某个时间的还原的，再反悔将是不可能的。（4）系统还原点文件存在分区根目录System Volume Information下，有系统属性被隐藏了，因系统保护的关系，即使找到了也无访问权限，当然无法直接从中还原文件。

系统备份，还原用得最多的，最普遍的是采用第三方的软件，如美国赛门铁克（Symantec）公司的Symantec Ghost。这是著名的硬盘复制备份工具，因为它可以将一个硬盘（或分区）中的数据完全相同地复制到另一个硬盘（或分区）中，因此这个软件通常被称为 “克隆”工具，几大系统论坛的Ghost版本安装系统均采用赛门铁克的Ghost内核搭建快速安装模式，而真正意义上的完整的Norton Ghost一款基于是Windows的数据增量备份系统。其优点是对于相同配置的硬件系统，可以大批量的新系统的安装或还原，但对于不同配置的硬件系统，系统备份文件不能通用。Ghost技术解决了Windows系统还原功能的三个问题，（1）备份文件是单独存在，可保存于非系统盘中的任意位置，不受系统盘空间大小的限制。每次完全/增量备份，产生一个备份文件，可以非线性还原系统，还原系统不会破坏备份文件。（2）Ghost从9.0版本开始，完全抛弃了原有的基于DOS环境的内核，其全新的“Hot Image”技术可以让用户直接在Windows环境下，对系统分区进行热备份而无须关闭Windows；它新增的增量备份功能，可以将磁盘上新近变更的信息添加到原有的备份镜像文件中去，让我们不必再反复执行整盘备份的操作；（3）赛门铁克的Ghost技术中，还搭配了一个Ghost explorer软件，Ghost explorer软件可以浏览gho格式中的文件内容，并提取还原其中的任意文件。

Ghost备份的缺点是：（1）Ghost备份或还原系统需要有一定的电脑知识和技术，不是任何人都可以胜任。之前我就看见过不少案例，操作者还原操作错误，导致用户数据，被备份文件覆盖而丢失。由于Ghost克隆是逐个逐个磁道的复制，被Ghost覆盖后的数据，很难被还原出来。还原还原需谨慎。（2）使用Ghost还原需要第三方介质（可启动U盘，光盘）引导，不是太方便。（3）随着电脑技术的发展，特别是硬盘容量的大幅提升，采用GUID分区表的大硬盘和UEFI启动方式，用Ghost还原的系统不能启动。

当然，还有一些其他的系统备份还原软件，如CGI，功能也类似，笔者使用较少，此处略过不说。

那么有没有这样的一个软件，同时具备Windows的系统本身的系统还原和Ghost备份还原二者的优点呢？很幸运的是，笔者在浩瀚的网络上无意中发现了一款软件，经过自己的试用，发现的确如其介绍的那样，具有各种优势：

软件中使用过程中不会影响性能，所占用的系统资源非常小，可以忽略不计。如图所示。

除初次安全点完全备份，文件较大外，之后采取的增量备份方式，每次仅占用总硬盘空间的0.1％。 如图所示。

支持几乎无限的快照，（快照，也就是还原点），软件介绍是60000个。

创建还原点的速度非常快(增量备份方式)，软件介绍是不超过3秒，实际使用在5秒以内。

创建还原点的方式有手动，自动或在文件执行时创建三种方式，非常人性化，可以在Windows环境下或启动时创建。

具有从60,000个快照中的任何一个还原文件历史记录，具有非线性，还原后不会破坏已存在的还原点，可以随时随意的反悔操作。

还原操作非常简单易懂，即使系统崩溃，也不用借助第三方软件，启动时进入操作菜单进行备份，还原操作，还原启动到进入操作系统的桌面时间在1分钟以内。（笔者所有的软件都安装在非系统区）

可以挂载安全点生成一临时虚拟分区，以供还原之前的数据或文件。 如图所示。虚拟分区和系统区容量一样大小，可以正常访问里面的文件。

高度可配置的界面–对最终用户隐藏程序界面，提供密码才能进入操作，防止误操作或非授权访问, 如图所示。

包括动态磁盘空间管理。删除快照后释放未使用的磁盘空间。包含智能磁盘空间监视功能，通知用户每个快照的磁盘空间使用情况。

支持多重引导系统和VM Ware。 包括多分区保护选择。

合并了系统基准的快速重置。提供详细的程序操作日志记录。

企业版可以远程管理和部署局域网内的机器。

.......

优点太多了，这里先卖个关子，软件的使用，和使用中需要注意的地方，我将用下一篇文章专门来写。

原创不易，请多点赞支持。

,