用Ghost打造自助F11恢复系统(1)

IBM的部分机型取消了原先随机的系统和驱动恢复光碟，进而在硬盘上划出一个数百MB到1G多的隐藏分区存放恢复数据，系统启动过程中用户按F11进行恢复操作。这样做有利有弊，不方便的地方就是占用了一定的硬盘空间，而且一旦笔记本里面的硬盘损坏要恢复系统就麻烦大了；另一方面，对于IBM来说这样可以节省2－3张光碟的成本，而用户出门的时候也可以不携带光驱和光碟，系统一旦出现问题可以随时按F11恢复系统正常工作。不过比较不爽的就是，这个F11恢复的是出厂时候的系统状态，恢复过程要近一个小时，那么有没有办法把自己做好的系统放在到隐藏分区里面，然后需要的时候按F11恢复呢？IBM有提供了一个Rapid Restore供用户使用，不过这个软件使用非常麻烦，要求系统硬盘只能一个系统分区，而且制作时间也很长久，站长在几个机型(包括T23和A31P)上面想试这个软件均告知要购买许可，用都用不起来。

目前大多数的用户均喜欢用ghost来备份系统，通常是分区到文件的备份，这是一个非常快速的备份/恢复工具，支持压缩功能，自带相当丰富的参数，经过一段时间对F11恢复功能的研究，站长在自己的硬盘上按下无数F11，恢复了数不清的次数，终于全面地弄清楚了F11的恢复机制，并且结合ghost把自己备份的系统放进了隐藏分区，这样开机的时候一按F11就会自动运行ghost把系统恢复到C盘，速度快捷，几分钟内就完成。

先说一下几个概念：
1、F11只会清除C盘的资料，对其它分区没有影响，但仍然建议注意备份资料
2、隐藏分区是一个系统分区
3、autoexec.bat是DOS的自动批处理文件，启动时自动运行
4、一个硬盘可以有最多三个系统分区，但只能其中一个激活，Fdisk只能建立一个系统分区

一、F11的恢复机制

F11必须配合IBM一个叫BMGR的工具来进行，这个工具包含在隐藏分区里面，恢复过程的后期会自动运行修改硬盘的引导扇区，这个机制和“引导型病毒”是一致的，所以按下F11就会触发这个“病毒”的“发作”。“发作”过程即恢复过程就是先屏蔽系统硬盘的扩展分区，把原先的C盘设置为非活动分区，然后修改隐藏分区的属性为非隐藏并激活它，这样系统就自动从原先的隐藏分区(即现在的启动分区)启动，运行相应的批处理文件，格式化原先的C盘，然后把恢复安装文件拷贝到原先的C盘，然后重新启动，启动之后就是从原先的C盘来重新安装系统和驱动，和一些出厂时候的设置。这里面有一个非常要注意的地方，就是按下F11之后拷贝完数据后的重启，这一启动，系统的分区状态又回复到按下F11之前(即从原先的C盘启动，隐藏分区恢复为隐藏状态)，这一着非常的妙，这样我们就可以想象把我们的恢复系统放进隐藏分区，然后制作一个自动运行的批处理文件(autoexec.bat)，运行完之后让系统自动重启一次即可!
下图就是对Disk1进行恢复之后的情况，可以看到原先分好区的扩展分区变成了没有分区一样的了，而原先的启动分区C盘则成为非启动，但可见，原先的隐藏分区IBM_SERVICE则成了启动分区，可见。