Захист вiд збоїв i вiдновлення файлiв у windows 2000

Збої в роботi ЕОМ, неправильнi дiї оператора, вiруси й iншi причини можуть викликати втрату даних i необоротнi змiни операцiйної системи (ОС), що вимагають переустановки всiєї ОС чи окремих її файлiв. Внаслiдок цього в нових ОС уводяться засоби, що дозволяють звести до мiнiмуму ризик втрати даних i спростити процедуру вiдновлення пошкодженої ОС. Для цих цiлей рекомендується регулярно виконувати наступнi профiлактичнi процедури:

•резервне копiювання системних файлiв, реєстру i усiх важливих даних; створення диска аварiйного вiдновлення перед кожною змiною конфiгурацiї ОС;

•щоденний перегляд журналiв системних подiй, куди заносяться данi про помилки (це необхiдно робити для того, щоб не допустити попадання пошкоджених даних на резервну копiю);

•перевiрку дискiв для своєчасного виявлення помилок файлової системи;

•дефрагментацию дискiв для усунення втрати продуктивностi;

•при установцi додаткового устаткування необхiдно користатися драйверами, сумiсними з встановленою ОС (наприклад, у Windows 2000 введенi додатковi засоби захисту системних файлiв i драйверiв за допомогою цифрового пiдпису, що гарантує їхню сумiснiсть i коректну роботу).

При ушкодженнi головного завантажувального запису чи при виникненнi збоїв у роботi диска, на якому знаходиться системний роздiл, завантаження ЕОМ допоможе виконати завантажувальна дискета. Для створення завантажувальної дискети необхiдно вiдформатувати дискету з Windows 2000 i скопiювати на цю дискету файли: Ntldr, Ntdetect.com, Boot.ini, Bootsect.dos (для мультизавантажувальної системи) i Ntbootdd.sys (якщо у файлi Boot.ini застосовується синтаксис scsi()).

У Windows 2000 для резервного копiювання i вiдновлення даних застосовується вмонтована утилiта Backup, що дозволяє виконувати резервне копiювання iнформацiї, у тому числi системних конфiгурацiйних файлiв, на будь-який ЗП, який пiдтримується ОС (гнучкi чи твердi диски, магнiтооптичнi нагромаджувачi та iн.). Основнi засоби захисту вiд збоїв i вiдновлення ушкодженої ОС Windows 2000 включають:

-захист системних файлiв цифровим пiдписом (захист системних файлiв, перевiрка системних файлiв i версифiкацiя системних файлiв);

-безпечний режим завантаження;

-консоль вiдновлення;

-диск аварiйного вiдновлення.

Цифровий пiдпис Microsoft гарантує, що файл, пiдписаний нею, тестувався на сумiснiсть з Windows 2000 i не був модифiкований чи переписаний пiд час установки програмного забезпечення. У залежностi вiд встановленої опцiї настроювання, ОС може або iгнорувати драйвери, що не мають цифрового пiдпису, або виводити попередження при виявленнi таких драйверiв (за замовчуванням), чи ж просто не допускати їхньої установки. Функцiя захисту системних файлiв (System File Protection), що працює за принципом визначення цифрових пiдписiв захищених системних файлiв, не дозволяє довiльно модифiкувати i замiщати цi файли. Ця функцiя захищає усi файли, встановленi програмою Windows 2000 Setup. Утилiта перевiрки системних файлiв (System File Checker) при перезапуску ЕОМ перевiряє версiї системних файлiв. Якщо ця утилiта знайде, що один iз системних файлiв, що захищаються, був замiщений, вона знайде коректну версiю цього файлу i запише її поверх змiненого файлу. Використання засобу версифiкацiї цифрового пiдпису файлiв дозволяє iдентифiкувати усi встановленi файли, що перевiряється на ЕОМ, тi, що не мають цифрового пiдпису, i одержати про цi файли наступну iнформацiю: iм'я файлу i шлях до нього; дату модифiкацiї файлу; тип файлу.

При завантаженнi в безпечному режимi ОС використовує стандартнi параметри настроювання (встановлює тип монiтора VGA, не робить запуск мережних засобiв, запускає мiнiмальну кiлькiсть драйверiв). Наприклад, якщо пiсля iнсталяцiї нового програмного забезпечення ОС перестала запускатися, то цiлком можливо, що перезавантаження в безпечному режимi дозволить виконати запуск ОС. Пiсля такого перезавантаження можна буде змiнити параметри настроювання ЕОМ, що не дозволяли ранiше виконувати коректний запуск Windows 2000, чи видалити програмне забезпечення, що викликало цi проблеми.

Використовуючи консоль вiдновлення Windows 2000 (Recovery Console), можна запускати i зупиняти сервиси, форматувати диски, виконувати читання i запис даних на локальнi твердi диски, усувати проблеми з пошкодженим головним завантажувальним записом i пошкодженими завантажувальними секторами та iн. Ця нова можливiсть Windows 2000 може також виявитися корисною, якщо для вiдновлення системи потрiбно скопiювати на твердий диск один чи кiлька системних файлiв або ж переконфiгурувати сервiс чи драйвер, некоректна конфiгурацiя якого заважає виконати завантаження Windows 2000.

Застосування диска аварiйного вiдновлення (Emergency Repair Disk) дозволить вирiшити проблеми з пошкодженими системними файлами, порушеннями конфiгурацiї в мультизавантажувальному режимi, пошкодженням реєстру i з пошкодженим завантажувальним сектором на завантажувальному роздiлi. Важливою особливiстю диска аварiйного вiдновлення в Windows 2000 є те, що процес аварiйного вiдновлення можна виконати навiть у тому випадку, коли диск аварiйного вiдновлення не був виготовлений заздалегiдь. Але в цьому випадку всi змiни, внесенi до складу системи, будуть загубленi, а встановлене в системi додаткове програмне забезпечення може зажадати переустановки. Якщо процес аварiйного вiдновлення системи завершиться успiшно, то ЕОМ буде автоматично перезавантажена. При неуспiшному завершеннi процесу можна скористатися опцiями консолi вiдновлення. Якщо не допоможе i це, то ймовiрнiше всього, прийдеться переустановити ОС.