Go to comments ↓ 2009年08月04日 - Home » 效率提升

防患于未然:构建安全的系统环境

XDsh同学在同步控发起了客座博客征文活动，主题为《假如一小时后我的系统崩溃》，我有幸受邀，当然要积极响应。无奈前几天事务繁忙加上Blog搬家。故拖到今天才补上这一篇，现在让我们进入正文。

其实系统崩溃对A.shun来说，算不上什么大问题了。出现的概率极低，就算出现也影响不了什么。假如一小时后我的系统崩溃，我现在依然可以去泡杯茶，想干嘛就干嘛。灾后重建的步骤尤为简单，不谈灾难恢复，就说灾难预防。预防就是能将损失降到最低，让心里最有底的方法。主要跟大家分享下我在构建安全的系统环境中的心得。

这个对技术要求并不高，需要的仅仅是两点：安全意识和良好的使用习惯。

安全意识

首先说几个态度上的问题
系统的崩溃我们无法避免，哪怕你优化的再好，哪怕你装了多少安全软件，都会遇到这些状况。（除非你什么都不做，学习机很安全）
我们要尽可能，最大程度的减少其发生概率和让崩溃后的损失最小化。

我使用的系统依然是WinXp，我对它很满意，别跟我说Mac OS和Linux比他安全多少倍，这我都知道，但是熟悉的WinXp比未知或者略懂皮毛的其他系统来得安全。

是的，安全来自于熟悉。A.shun并不能算是系统高手，只是在长期的和电脑接触中，让我对自己PC的状况了若指掌，包括硬件和软件。毫不夸张的说，系统运行速度一旦变慢了，一旦有什么状况，我就能感觉到，这是一种完美主义者的敏锐。

每个人都要知道导致系统崩溃的原因主要是什么？就我个人来说，无非是自己弄出来问题：试用一些新的且不稳定的软件、测试的系统，以前还喜欢以身试毒（现在没那个血性和那个闲工夫）。也许第一次出现一种状况你会不知所措，但是第二次你要有所了解，第三次。。不要让它发生。

好，意识慢慢培养，意识到安全的重要性和突发性，我们就会来着手构建安全的系统环境。这个因人而异因情况而异，下面是我自己的情况，仅供大家参考。

系统安全规划

合理的对系统进行设置，尽可能完美的中和安全、速度、功能，合理的分配磁盘空间和建立良好的文件夹结构，让各种文件只会出现在合适的位置。

我有三片硬盘，其中两个各自划出5G装了xp。还有一个，上次为了体验Win7划了9G出来。不过Win7让我有点失望，现在留空，有空来去试试linux。

C盘空间

另外的两个系统分区进行了隐藏也不占用盘符，并且启动菜单没有关联，互不干扰，需要的时候在BIOS设置一下。由于软件盘的路径是一样的，所以切换了到其他系统无需再进行任何设置。

硬件安全保障

硬件是保证系统稳定的基本因素。特别是硬盘，硬盘应该是一台机器上最重要的部分，因为数据无价。

我就是深刻的感觉到这一点，才会有三片硬盘（虽然我第一片迈拓的用了好几年，经常下载东西，还是坚强的活着），这不仅仅是由于磁盘空间不够的原因。所以等我下次换机器我可以把想买好显卡的钱用来组建Raid。

电源也很重要，这点也别贪小便宜，我现在用得是一款古董台达电源。如果你的机器是办公的，为了以防万一，可以考虑配置ups。(说着说着跑题，讲到装机去了 😛 )

软件环境的规划

添加删除程序

看了上面的图，不要以为那是刚刚装好的系统，事实上在没有试用一些东西的情况下，这是一个基本形态。也不要以为我的软件很少，据不完全统计（通过搜索软件扫描软件盘的各类压缩包），我机器上存在各种版本的软件在1200个左右，不敢称多，但也绝对不少。（要找个时间清理掉一部分）

当然用得上的不是很多，只是长期养成收集和试用的习惯。只有当你试过各种同类型的软件之后，才能知道如何选择合适的软件。
只是软件不会放在系统盘，除非是临时试用一些安装版的软件，就直接装“Program Files”。真正需要安装的那就只有一个索爱Pc套件了。
我觉得我很会挑软件。硬盘上的大多为免安装版，常用软件不多，基本上实现了真正的绿化。这样重装系统之后不用吃那个安装软件和对软件重新进行设置。而且无论什么软件，我都会留着压缩包。

各类文件的备份

预防的主要手段当然是备份。备份的位置可以是硬盘其他位置、网盘、邮箱、U盘。

系统备份

这个很重要。不管你的机器速度如何快，现在装系统如何方便，但是各种设置和优化精简却要花费较多的时间和精力。我的系统盘没有什么东西。只有Winxp和各种Temp。
系统备份软件当然是用Ghost，经过无数实践证明，这是最优秀的备份软件。我的硬盘上存在着3个镜像，都是基于同样的系统，不同时段不同风格而已，存放在不同的地方。为了以防万一，将其中一个扩展名去掉。
前面说了，系统分区东西很少，这带来了另一个好处就是Ghost的速度飞快。我在边下东西边写文章的同时，恢复第二硬盘的主分区，时间仅需要一分多钟，在DOS环境下会更少。不过我很久没折腾系统了，最新的镜像还是3月份的。

ghost

软件的备份

软件本身很容易下载到，因此软件的备份主要是配置文件的备份。我们通过设置让配置文件尽可能能存放在软件自身的目录中或者进行统一管理（这个有机会在详谈）。
我们使用同步软件或者其他备份来保证其安全。对于小巧且重要的软件整个打包，稍微大点的只保存配置。

书签、密码

书签和大多数密码都是保存在opera中，很安全很方便。我的op设置是保持在op目录下profile文件夹内,没有什么必要另外进行备份。定时打包一份放到其他位置和网盘上。再说，就算出了硬盘坏了网盘也挂了，那还有opera link，损失不会太大，至少书签总是在的。

资料的备份

照片：硬盘、picasa。
重要文档：硬盘、Docs、wps在线存储。
博客资料：硬盘一份，邮箱一份。
字体和美化资源：硬盘和网盘备份。

U盘中的数据备份

我U盘是双启动盘，CDROM那部分不管它，很安全。移动分区中有另外一个系统和常用软件、一些文档。在硬盘建立一个文件夹，对U盘中几个主要目录不定时同步。

游戏的备份

在我为数不多的游戏里面，只有NFS是需要安装的，也不经常玩。最主要的War3，一些比较有纪念性的rep放正了网盘上。其它就不管了。

崩溃后的处理

在完成了前面那些之后，崩溃后的处理看情况而定。

心情好有时间：检查各种状况——分析原因——力求不重装解决——吸取教训

没心情折腾：直接ghost恢复

紧急需要用电脑的情况：直接从另一片硬盘启动

最后

安全意识和备份习惯，是要长期培养的。如果等到系统崩溃前的一个小时你才来做这些的话，那你会比系统先崩溃的。。。

并不是说我的方法肯定最好，每个人都有适合自己的一套方法，在此前我也翻阅了这主题前面几篇文章，都很不错。

我很支持这样的活动，相互交流相互学习。。。还能让新手们借鉴。。

欢迎大家探讨。

» 转载请以超链接形式注明来源：A.shun Blog » 《防患于未然:构建安全的系统环境》
» 本文链接地址：http://shun.im/21230

更多关于系统的文章

» 本文采用 BY-NC-SA 协议进行授权。
» 建议通过 Rss( Feedly | Feedburner | Feedsky )方式及时获取更新。

Warning: count(): Parameter must be an array or an object that implements Countable in /www/wwwroot/ashun/shun.im/wp-includes/class-wp-comment-query.php on line 399