硬盘还原卡

 先让我们看看硬盘还原卡有什么作用：硬盘还原卡，又称电脑还原卡，使用创新的安全硬盘管理技术HDSafe，硬件级解决电脑教室的管理问题，具备强大的数据保护和还原功能是误删除、误格式化、感染病毒等不希望发生的硬盘数据改变，在下一次开机时能够瞬间还原。

其他功能还包括：支持多引导分区，可以非常方便地设置三个相互隔离的可引导分区。每个分区可以安装不同的操作系统和应用软件，设置成不同的教学环境。支持DOS、WIN32/9X/2000/NT等多种操作系统和FAT16/FAT32/NTFS等文件系统；保护CMOS设置，硬盘还原卡可以保护和分析COMOS设置；集成32位增强模式驱动程序，在系统工作在最优模式下，即插即用，不用驱动盘；支持硬盘对拷和局域网一对多同步拷贝，只要安装好一台，就可以在2小时内通过网络安装好其他99台......

硬盘还原卡多数是采用PCI插槽，少数是ISA插槽的。从支持系统分：有支持NT系统的和支持Win9X系统的。不过笔者比较感兴趣的是一款集成了10M/100M网卡的还原卡，将网卡和还原卡集中一起，的确是好创意！这些卡价格都是在60元以上，用区区60元去为自己的爱“机”建立安全防御系统，的确挺值！

原理篇
��硬盘还原卡也称硬盘保护卡，在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下(非物理损坏)，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。

��还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR(主引导扇区)协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。

��每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于保护卡接管INT13，当发现写操作时，便将原先数据目的地址重新指向先前的连续空磁盘空间，并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反，当某程序访问某文件时，保护卡先在第二份备份的FAT中查找相关文件，如果是启动后修改过的，便在重新定向的空间中读取，否则在第一份的FAT中查找并读取相关文件。删除和写入数据相同，就是将文件的FAT记录从第二份备份的FAT中删除掉。