Go to comments ↓ 2009年08月04日 - Home » 效率提升

防患于未然:构建安全的系统环境

XDsh同学在同步控发起了客座博客征文活动，主题为《假如一小时后我的系统崩溃》，我有幸受邀，当然要积极响应。无奈前几天事务繁忙加上Blog搬家。故拖到今天才补上这一篇，现在让我们进入正文。

其实系统崩溃对A.shun来说，算不上什么大问题了。出现的概率极低，就算出现也影响不了什么。假如一小时后我的系统崩溃，我现在依然可以去泡杯茶，想干嘛就干嘛。灾后重建的步骤尤为简单，不谈灾难恢复，就说灾难预防。预防就是能将损失降到最低，让心里最有底的方法。主要跟大家分享下我在构建安全的系统环境中的心得。

这个对技术要求并不高，需要的仅仅是两点：安全意识和良好的使用习惯。

安全意识

首先说几个态度上的问题
系统的崩溃我们无法避免，哪怕你优化的再好，哪怕你装了多少安全软件，都会遇到这些状况。（除非你什么都不做，学习机很安全）
我们要尽可能，最大程度的减少其发生概率和让崩溃后的损失最小化。

我使用的系统依然是WinXp，我对它很满意，别跟我说Mac OS和Linux比他安全多少倍，这我都知道，但是熟悉的WinXp比未知或者略懂皮毛的其他系统来得安全。

是的，安全来自于熟悉。A.shun并不能算是系统高手，只是在长期的和电脑接触中，让我对自己PC的状况了若指掌，包括硬件和软件。毫不夸张的说，系统运行速度一旦变慢了，一旦有什么状况，我就能感觉到，这是一种完美主义者的敏锐。

每个人都要知道导致系统崩溃的原因主要是什么？就我个人来说，无非是自己弄出来问题：试用一些新的且不稳定的软件、测试的系统，以前还喜欢以身试毒（现在没那个血性和那个闲工夫）。也许第一次出现一种状况你会不知所措，但是第二次你要有所了解，第三次。。不要让它发生。

好，意识慢慢培养，意识到安全的重要性和突发性，我们就会来着手构建安全的系统环境。这个因人而异因情况而异，下面是我自己的情况，仅供大家参考。

系统安全规划

合理的对系统进行设置，尽可能完美的中和安全、速度、功能，合理的分配磁盘空间和建立良好的文件夹结构，让各种文件只会出现在合适的位置。

我有三片硬盘，其中两个各自划出5G装了xp。还有一个，上次为了体验Win7划了9G出来。不过Win7让我有点失望，现在留空，有空来去试试linux。

C盘空间

另外的两个系统分区进行了隐藏也不占用盘符，并且启动菜单没有关联，互不干扰，需要的时候在BIOS设置一下。由于软件盘的路径是一样的，所以切换了到其他系统无需再进行任何设置。

硬件安全保障

硬件是保证系统稳定的基本因素。特别是硬盘，硬盘应该是一台机器上最重要的部分，因为数据无价。

我就是深刻的感觉到这一点，才会有三片硬盘（虽然我第一片迈拓的用了好几年，经常下载东西，还是坚强的活着），这不仅仅是由于磁盘空间不够的原因。所以等我下次换机器我可以把想买好显卡的钱用来组建Raid。

电源也很重要，这点也别贪小便宜，我现在用得是一款古董台达电源。如果你的机器是办公的，为了以防万一，可以考虑配置ups。(说着说着跑题，讲到装机去了 😛 )

软件环境的规划

添加删除程序

看了上面的图，不要以为那是刚刚装好的系统，事实上在没有试用一些东西的情况下，这是一个基本形态。也不要以为我的软件很少，据不完全统计（通过搜索软件扫描软件盘的各类压缩包），我机器上存在各种版本的软件在1200个左右，不敢称多，但也绝对不少。（要找个时间清理掉一部分）

当然用得上的不是很多，只是长期养成收集和试用的习惯。只有当你试过各种同类型的软件之后，才能知道如何选择合适的软件。
只是软件不会放在系统盘，除非是临时试用一些安装版的软件，就直接装“Program Files”。真正需要安装的那就只有一个索爱Pc套件了。
我觉得我很会挑软件。硬盘上的大多为免安装版，常用软件不多，基本上实现了真正的绿化。这样重装系统之后不用吃那个安装软件和对软件重新进行设置。而且无论什么软件，我都会留着压缩包。

各类文件的备份

预防的主要手段当然是备份。备份的位置可以是硬盘其他位置、网盘、邮箱、U盘。

系统备份

这个很重要。不管你的机器速度如何快，现在装系统如何方便，但是各种设置和优化精简却要花费较多的时间和精力。我的系统盘没有什么东西。只有Winxp和各种Temp。
系统备份软件当然是用Ghost，经过无数实践证明，这是最优秀的备份软件。我的硬盘上存在着3个镜像，都是基于同样的系统，不同时段不同风格而已，存放在不同的地方。为了以防万一，将其中一个扩展名去掉。
前面说了，系统分区东西很少，这带来了另一个好处就是Ghost的速度飞快。我在边下东西边写文章的同时，恢复第二硬盘的主分区，时间仅需要一分多钟，在DOS环境下会更少。不过我很久没折腾系统了，最新的镜像还是3月份的。

ghost