Windows XP Professional系统恢复浅谈

Windows XP Professional系统恢复浅谈

系统还原概述：

Windows系统还原的出现使用户可以在不重新安装系统的情况下把出错的系统还原到一个正常的状态。平时，

系统还原工具自动在后台运行并监视系统文件以及某些应用程序文件的改变并创建还原点。通常，系统还原

程序每天自动创建一个还原点，但是，当系统有以下事件触发时，系统还原程序会自动创建还原点：

a.应用程序安装；

b.自动更新安装；

c.在微软备份工具做恢复工作之前；

d.安装没经过认证的驱动程序；

e.系统恢复；（当用户将系统使用系统恢复程序恢复到一个手动创建的不能正常运行的还原点时，可以轻松

取消这次恢复，并选择其他的还原点进行恢复。）

f.管理员可以手动创建系统还原点。

Windows系统还原需要200MB的自由硬盘空间来存储还原点所需要的数据，当自由空间少于200MB的时候，系统

还原自动关闭，直到有了这么多空间时才恢复。在系统还原程序创建还原点的时候，它为注册表和一些关键

的动态数据存储建立一个简单的映像，为还原点日志做了一个入口，并将注册表以及数据的副本保存为一个

存档文件。存档文件定时收集还原点，以便用户在需要时选择合适的还原点来进行系统还原。当存档文件的

空间一定时，总有一个时候会无法保存更多的还原点数据，这时候，系统覆盖以前的还原点，而为新的还原

点数据腾出空间，这就是为什么默认状况下我们在很久以前做的还原点到后来就会自动消失，这种存储方式

叫做FIFO (first in/first out)。
那么进行Windows系统还原之后到底那些数据被还原了，而哪些数据没有被还原呢？下面我们就来看一下：

被还原的数据：

1.注册表；

2.本地配置文件（Profiles）;

3.COM+数据库；

4.Windows文件保护（WFP.dll） 缓存；

5.WMI数据库；

6.IIS metabase;

7.在上述存档文件中默认保存的文件。

不被恢复的数据：

1.DRM设置；

2.WPA设置；

3.SAM；

4.没有在上述存档文件中保存的文件；

5.在注册表Filesnottobackup 和KeysnottoRestore中列出的项目； 

6.用户配置文件中由用户创建的数据存储；

7.重定向文件夹内容。

另外，用户是不能特特殊指定恢复哪一个或多个保存在默认存档文件的还原点数据中所备份的文件，要不就

全部恢复，要不就不恢复。

参考信息：

[1] Windows XP's System Restore (Microsoft TechNet).
[2] Microsoft Windows XP System Restore By Bobbie Harder, Microsoft Corporation.（MSDN Online）

本文转载自：

http://www.microsoft.com/china/community/program/originalarticles/TechDoc/WinxpSys.mspx