Текст книги "Microsoft Windows XP Professional. Опыт сдачи сертификационного экзамена 70-270"

С помощью архивации данных состояния системы (system state data) можно сохранять файлы конфигурации Windows ХР Professional, а затем восстанавливать их в том виде, в котором они были на момент выполнения резервного копирования.

Данные состояния системы включают системный реестр (registry), базу данных регистрации классов СОМ+, защищенные файлы Windows и загрузочные файлы.

Архивация или восстановление данных состояния системы выполняются сразу для всех данных состояния системы локального компьютера. Нельзя выполнить архивацию или восстановление отдельных компонентов данных, поскольку компоненты состояния системы взаимосвязаны.

Чтобы выполнить резервное копирование данных состояния системы, следует выполнить следующую последовательность действий:

1. Запустить программу архивации.

2. Нажать ссылку Расширенный режим в окне Мастера архивации (по умолчанию программа архивации запускается в режиме мастера, однако этот режим можно отключить).

3. Перейти на вкладку Архивация, раскрыть ветвь Мой компьютер и установить флажок для объекта System State.

Примечание

Архивацию данных состояния системы можно произвести из командной строки, выполнив команду ntbackup backup systemstate. Восстановление данных состояния системы, как и других файлов из командной строки с помощью команды ntbackup невозможно.

Как уже говорилось выше, архивировать и восстанавливать данные состояния можно только на локальном компьютере, и выполнять эту задачу может только администратор локального компьютера.

Восстановление данных (Restore), так же как и архивация, может проводиться либо в режиме мастера (рис. 9.4), либо в расширенном режиме (рис. 9.5). В программе архивации диски, файлы и папки компьютера представлены в виде дерева архивированных файлов и папок, позволяющего выбирать объекты для восстановления. Открытие папок и выбор файлов в этом дереве выполняется так же, как и в Проводнике Windows ХР Professional.

Рис. 9.4. Восстановление данных в режиме мастера

Рис. 9.5. Восстановление данных в расширенном режиме

При восстановлении данных можно настроить следующие параметры.

□ Расположение, в которое следует поместить восстанавливаемые файлы и папки.

• Исходное размещение. Файлы будут восстановлены в те папки, из которых была произведена архивация. Этот параметр применяется при восстановлении поврежденных или утерянных файлов и папок.

• Альтернативное размещение. Если выбран этот параметр, структура архивированных файлов и папок будет восстановлена в другой папке. Этот вариант подходит, если требуется извлечь несколько старых файлов, но нельзя заменять все остальные текущие файлы и папки на диске.

• Одна папка. При этом не сохраняется структура архивированных файлов и папок, и все архивированные файлы будут помещены в одну папку. Этот вариант удобен при поиске файла, если неизвестно его расположение.

□ Действия в случае, если восстанавливаемый файл уже существует на компьютере.

• Оставлять существующий файл. Позволяет предотвратить замену файлов, находящихся на жестком диске. Это самый безопасный режим восстановления файлов.

• Заменять существующий файл, если он старее архивной копии. Если со времени последней архивации данных были изменены какие-либо файлы, этот вариант восстановления будет гарантировать, что внесенные изменения не будут утеряны.

• Всегда заменять существующий файл. Все файлы на жестком диске, которые также имеются в архиве, будут заменены файлами из архива. Если со времени последней архивации данных были изменены какие-либо файлы, все внесенные изменения будут утеряны.

□ Восстановление параметров безопасности. Позволяет установить для восстанавливаемых файлов и папок ранее имеющиеся разрешения NTFS, параметры аудита и информацию о владельце. Этот параметр доступен только в том случае, если файлы первоначально находились на томе NTFS и восстанавливаются также на том NTFS.

□ Восстановление точек соединения, а не папок или файлов, на которые они ссылаются. Будут восстановлены точки соединения на жестком диске, а также данные, на которые они указывают. Если этот флажок не установлен, точки соединения будут восстановлены как общие каталоги, но данные, на которые они указывают, будут недоступны. Кроме того, если при восстановлении присоединенного диска также требуется восстановить его данные, необходимо установить этот флажок. Если этот флажок не установлен, будет восстановлена только папка, содержащая присоединенный диск.

□ Сохранить существующие точки подключения томов. В ходе восстановления не будет выполняться замена никаких точек подключения томов, имеющихся в разделе или на томе, на который выполняется восстановление. Обычно этот флажок следует устанавливать при восстановлении данных на целом диске или разделе. Например, если при восстановлении данных на сменном диске этот диск разбит, отформатирован и на нем восстановлены точки подключения томов, этот флажок следует установить, чтобы предотвратить восстановление точек подключения томов. Если при восстановлении данных в только что отформатированный раздел или диск требуется восстановить старые точки подключения томов, этот флажок устанавливать не следует.

В вопросах экзамена встречаются ситуации, в которых требуется решить проблему невозможности восстановления с ленточных устройств данных, архивированных в Windows 9х/МЕ. В этих операционных системах программой архивации является Msbackup, а не Ntbackup, как в Windows ХР Professional. Проблема заключается в том, что Ntbackup не может распознать формат сжатия, применяемого в Msbackup. Резервные копии, созданные в этой программе, могут быть прочитаны с помощью Ntbackup только в том случае, если архив был создан без применения сжатия.

Мастер аварийного восстановления системы (ASR, Automated System Recovery) создает архив системы, состоящий из двух частей:

□ дискета с сохраненными системными параметрами;

□ другие носители, содержащие архив системного раздела.

Для создания набора аварийного восстановления следует запустить программу архивации в расширенном режиме и на вкладке Добро пожаловать! запустить Мастер аварийного восстановления системы. Перед началом архивации необходимо подготовить дискету для записи системной информации и убедиться, что на носителе, предназначенном для хранения второй части набора, достаточно места для создания копии системного раздела.

Аварийное восстановление системы следует использовать как последнюю возможность для восстановления системы, если все другие средства не помогают. Его следует использовать только в том случае, если Windows ХР Professional не может загрузиться. Если же и ASR не помогает, остается только отформатировать диск и заново установить Windows ХР Professional.

Для восстановления системы с помощью созданного аварийного набора нужно запустить программу установки Windows ХР Professional, нажать <F2> при появлении соответствующего приглашения во время текстового этапа установки и следовать инструкциям, появляющимся на экране.

9.2. Восстановление системы после сбоев

В случае неполадок с конфигурацией системы не обязательно переустанавливать ее или полностью восстанавливать из резервной копии. Сначала нужно попробовать все средства, позволяющие исправить сбойные параметры системных настроек, и вернуть операционную систему в нормальное состояние с минимальными усилиями и в кратчайшие сроки.

Windows ХР Professional предлагает несколько средств исправления неполадок, вызванных неверной конфигурацией, повреждением или отсутствием системных файлов:

□ безопасный режим;

□ загрузка с помощью последней удачной конфигурации;

□ средство Восстановление системы;

□ консоль восстановления;

□ переустановка поврежденных системных файлов.

Каким из перечисленных выше средств следует воспользоваться, зависит от конкретной ситуации. Далее рассмотрим возможности применения каждого из этих инструментов.

Как и предыдущие версии операционных систем компании Microsoft, Windows ХР Professional дает пользователю возможность загрузить систему в безопасном режиме (safe mode), если нормальный запуск невозможен. В безопасном режиме операционная система загружается с тем минимальным набором драйверов и служб, который необходим для ее запуска. Загружается стандартный видеодрайвер, устанавливающий разрешение 640x480, драйверы клавиатуры, мыши, монитора, дисковых устройств, а также основные системные службы. Драйверы аудиоустройств и периферийных устройств, включая устройства, подключенные через интерфейс USB, в безопасном режиме не загружаются.

Примечание

Клавиатуры и мыши USB могут использоваться в безопасном режиме в том случае, если BIOS компьютера настроен на распознавание этих устройств.

Все программы, автоматически загружающиеся при нормальном запуске, не загружаются в безопасном режиме независимо от того, где находится запускающая их команда. Безопасный режим позволяет работать с основными инструментами, используемыми для настройки системы – Диспетчер устройств, Восстановление системы, редактор реестра, Панель управления и т. д. Эти инструменты можно использовать для отключения или удаления драйверов устройств, служб или приложений, не дающих системе загрузиться в обычном режиме.

Чтобы запустить Windows ХР Professional в безопасном режиме, при перезагрузке, когда отображается меню выбора операционной системы, следует нажать <F8> и выбрать один из следующих вариантов:

□ Безопасный режим – система загружается в минимальной конфигурации, без поддержки сетевых подключений;

□ Безопасный режим с загрузкой сетевых драйверов – система загружается в минимальной конфигурации, при этом загружаются и драйверы, необходимые для поддержки сетевых подключений;

□ Безопасный режим с поддержкой командной строки – система загружается в минимальной конфигурации, при этом вместо графической оболочки загружается командный интерпретатор (cmd.exe). Однако командный интерпретатор можно закрыть, и с помощью Диспетчера задач запустить графическую оболочку (explorer.exe).

Примечание

Загрузку в безопасном режиме можно выполнять и из обычного меню выбора операционной системы, не нажимая <F8>. Для этого в файле boot.ini следует добавить параметры /safeboot:minimal, /safeboot:network или /safeboot:minimal (alternateshell) в зависимости от того, какой из трех вариантов безопасного режима вы хотите запускать. Подробнее о редактировании файла boot.ini см. гл. 5.

Если Windows ХР Professional удается загрузиться в безопасном режиме, следовательно, все базовые службы и драйверы работают нормально. В этом случае для возвращения работоспособности системы можно использовать следующие средства:

□ Диспетчер проверки драйверов для поиска драйверов, которые могут являться причиной сбоя;

□ Диспетчер устройств для удаления или отката сбойных драйверов;

□ Панель управления для настройки параметров системы;

□ Установка и удаление программ для удаления приложения, вызвавшего сбой;

□ Редактор реестра для изменения параметров реестра вручную;

□ Восстановление системы для возвращения системы в то состояние, в котором она работала стабильно (если, конечно, имеется соответствующая резервная копия).

После удаления или отключения компонента, который, как вы подозреваете, является причиной сбоя системы, можно попытаться загрузить систему в нормальном режиме и посмотреть, будет ли она работать так, как предполагается.

Нажав <F8> при загрузке, кроме трех вариантов запуска безопасного режима можно воспользоваться следующими вариантами загрузки операционной системы.

□ Включить протоколирование загрузки – Windows ХР Professional загружается в обычном режиме, записывая информацию о драйверах, которые были загружены или же были пропущены при загрузке. Запись ведется в файл %systemroot%ntbtlog.txt.

□ Включить режим VGA – загрузка системы в стандартном режиме VGA, используя текущий видеодрайвер (в отличие от безопасного режима, в котором используется драйвер VGA.sys). Можно использовать этот вариант загрузки для исправления неверно установленных параметров видео.

□ Загрузка последней удачной конфигурации (с работоспособными параметрами) – восстановление параметров, которые использовались во время последнего входа пользователя в систему. Данная возможность подробно рассматривается далее в этой главе.

□ Восстановление службы каталогов – хотя этот вариант загрузки и предлагается в Windows ХР Professional, используется он только для контроллеров домена, работающих под управлением операционных систем серверного класса – Windows 2000 Server или Windows Server 2003. В Windows ХР Professional он не выполняет никаких особенных функций.

□ Режим отладки – запуск Windows ХР Professional в режиме отладки ядра. Для использования этого режима нужно подключиться через последовательный порт к другому компьютеру и запустить на нем соответствующий отладчик.

Если же включать какие-то специальные параметры загрузки не требуется, можно воспользоваться одним из следующих предлагаемых в том же меню вариантов:

□ обычная загрузка Windows;

□ перезагрузка;

□ возврат к выбору операционной системы.

Каждый раз, когда пользователь входит в систему, запущенную в нормальном режиме, Windows ХР Professional создает запись в реестре с данными обо всех текущих драйверах и службах, используемых при загрузке. Эта информация хранится в наборе управления (control set) системного реестра. Текущее состояние драйверов и служб хранится в наборе управления CurrentcontrolSet, в разделе hklmsystem системного реестра. Для загрузки используется набор управления Default. Когда пользователь заходит в систему, копия набора управления Default сохраняется под именем LastKnownGood – последняя удачная конфигурация.

При загрузке с помощью последней удачной конфигурации набор управления LastKnownGood становится текущим, а предыдущий набор управления помечается в системном реестре как Failed – неудачный.

Таким образом, если ошибка произошла до того, как пользователь вошел в систему, можно воспользоваться конфигурацией LastKnownGood, чтобы вернуть систему в работоспособное состояние. Однако следует учитывать, что использование последней удачной конфигурации отменяет все изменения, произведенные после последнего входа пользователя в систему, в том числе и те, которые не являются проблемными.

Подробнее о наборах управления см. гл. 5.

Примечание

Использование средства Восстановление системы может быть более надежным решением, так как оно восстанавливает все системные файлы и весь системный реестр, а не только отдельный ключ текущего набора управления.

Использование последней удачной конфигурации НЕ сможет помочь в следующих ситуациях:

□ сбой произошел после входа пользователя в систему, и сбойные параметры были сохранены в конфигурации LastKnownGood;

□ изменение конфигурации Windows ХР Professional не является причиной произошедшего сбоя. В таком случае восстановление последнего удачного набора управления никак не повлияет на источник проблемы;

□ файлы, необходимые для загрузки, повреждены или отсутствуют.

Средство Восстановление системы (System Restore) – компонент операционной системы Windows ХР Professional, с помощью которого при возникновении проблем можно восстановить предыдущее состояние компьютера. Программа Восстановление системы ведет наблюдение за изменениями системы и некоторыми файлами приложений и автоматически создает легко идентифицируемые точки восстановления (restore point). Эти точки восстановления позволяют вернуть систему к состоянию на тот момент времени, в который была создана точка восстановления. По умолчанию они создаются ежедневно, а также во время существенных системных событий (таких как установка нового приложения или драйвера). Также имеется возможность создавать точки восстановления вручную перед внесением изменений в компьютер, чтобы сохранить состояние компьютера и параметров.

Программа Восстановление системы не отслеживает и не восстанавливает следующие объекты:

□ перенаправленные папки и любые настройки, связанные с перемещаемыми профилями пользователей;

□ файлы, хранящиеся в персональных папках пользователя. К таким папкам относятся папки Мои документы, Избранное, Корзина, Temporary Internet Files, History, Temp и Cookies;

□ файлы данных, например, с расширениями doc, xls, jpg, pdf и др. Для создания резервной копии таких файлов следует воспользоваться средствами архивации файлов и папок;

□ файлы e-mail, обрабатываемые программами Outlook Express или Microsoft Outlook.

В некоторых случаях при восстановлении системы восстанавливается папка, имя которой совпадает с именем существующей папки. Чтобы не переписывать существующие файлы, программа Восстановление системы переименовывает папку, добавляя к ее имени числовой суффикс.

Если какое-либо приложение было установлено после создания точки восстановления, то в процессе восстановления это приложение может быть удалено. Тем не менее, файлы данных, созданные программой, не теряются. Для открытия этих файлов необходимо будет переустановить соответствующую программу.

Если пользователю не нравится состояние компьютера после его восстановления, то можно отменить восстановление или выбрать другую точку восстановления. Все удачные операции восстановления обратимы. Все неудачные операции обновления автоматически отменяются программой восстановления системы.

Точки восстановления могут быть следующих типов.

□ Контрольные точки исходной системы. Такие контрольные точки создаются при первом запуске компьютера после обновления системы до Windows ХР Professional или при первом запуске нового компьютера. Выбор этой точки возвратит систему и программы в начальное состояние.

□ Контрольные точки системы. Средство восстановления системы создает точки восстановления каждые 24 часа, даже если в системе не было сделано никаких изменений. Если компьютер был выключен более 24 часов, средство восстановления системы создаст точку восстановления при следующем включении компьютера.

□ Точки восстановления при установке нового приложения. При установке приложений с помощью программ установки, поддерживающих возможность восстановления системы, например, Windows Installer и InstallShield версии 6.1 или выше, система восстановления создает точку восстановления. Такие точки восстановления используются для отслеживания изменений в системе или для восстановления состояния компьютера, в котором он находился до установки приложения. При выборе такой точки восстановления все установленные файлы будут удалены, параметры реестра, все программы и системные файлы будут восстановлены в том виде, в котором они были до установки приложения.

□ Точки восстановления автоматического обновления Windows ХР Professional. При начале установки компонентов, полученных с помощью системы автоматического обновления Windows ХР Professional, создается точка восстановления. Если пакет обновлений получен, но не установлен, точка восстановления не создается. Точки восстановления используются для отслеживания изменений в системе и, в редких случаях, отслеживают конфликт этих обновлений с прочими программами, установленными на компьютере.

□ Точки восстановления, созданные вручную. Пользователь имеет возможность вручную создавать собственные точки восстановления с помощью Мастера восстановления системы.

□ Точки восстановления операции восстановления. Каждый раз при выполнении операции восстановления в конфигурацию компьютера вносятся изменения. Если произведенные восстановлением изменения не устраивают пользователя, он может вернуть систему в то состояние, в котором она была до выполнения операции восстановления.

□ Точки восстановления неподписанных драйверов устройств. Обнаружив установку нового драйвера, который не подписан и не сертифицирован организацией Windows Hardware Quality Labs (WHQL), Windows XP Professional выдает пользователю соответствующее предупреждение и предлагает два варианта действий: прекратить установку или же все равно продолжить ее. При выборе продолжения установки создается точка восстановления. Если установка драйвера привела к нежелательным последствиям, можно отменить эти изменения и вернуть компьютер к состоянию, имевшемуся до установки драйвера.

□ Точки восстановления программы ntbackup. При выполнении восстановления с использованием программы ntbackup средство Восстановление системы создает точки восстановления до начала разархивации. Если после операции восстановления компьютер начал работать нестабильно, можно выбрать соответствующую контрольную точку и вернуть компьютер к состоянию, имеющемуся до выполнения восстановления архивной копии.

Чтобы запустить Мастер восстановления системы, нажмите кнопку Пуск, выберите последовательно – Все программы, Стандартные, Служебные, Восстановление системы. Дальнейшие действия пользователя в описании не нуждаются, так как сводятся к ответам на вопросы мастера, снабженные подробными комментариями.

Рис. 9.6. Настройка параметров восстановления системы

Если вы хотите отключить создание точек восстановления, откройте окно свойств системы (проще всего это сделать нажатием сочетания клавиш <Win>+<Break>) и на вкладке Восстановление системы (рис. 9.6) установите флажок Отключить восстановление системы на всех дисках. Выбрав из списка какой-либо диск и нажав кнопку Параметры, можно отключить восстановление только для файлов, расположенных на этом диске, или указать размер резервируемого для восстановления системы дискового пространства (рис. 9.7). Программа Восстановление системы выполняет наблюдение и восстановление только дисков, указанных в ее конфигурации. Она не влияет на диски и разделы, которые были перенаправлены или исключены из наблюдения.

Рис. 9.7. Настройка параметров восстановления для отдельного диска

Окно настройки параметров программы восстановления можно запустить из окна Мастера восстановления системы, щелкнув по ссылке Параметры восстановления системы.