checkpoint加密硬盘

A. 数据库加密产品在医院门诊高峰时数据量比较庞大，反复的加解密对数据库性能影响是不是更大

（1）医院系统确实有很大的数据量，但主要的敏感信息是病人身份信息和病历信息，这两部分信息是最需要加密保护的，但这两部分数据在医院系统中的占比确实不高。
（2）当前主流的优秀数据库加密产品都会采用存储层加密技术对数据库数据进行加密保护，这种技术是在数据保存到数据库文件时进行加密、在从数据库文件中读取数据时进行解密的，对于数据库中的热数据和那些没有变更的数据，不会出现“反复的加解密”现象，也就不会对数据库性能产生较大的影响。
（3）医院为了满足性能需要，通常都会对数据库进行深入的优化，一般情况下数据库的数据缓冲池（Buffer/BufferPool）都会设置得比较大，可以有效地避免数据库频繁地进行CheckPoint。安华金和的数据库加密产品是存储加密，只有在数据从缓冲池落地或从磁盘读取到缓冲池时才会有加解密动作。因此，在数据库的数据缓冲池足够大时，可以有效避免频繁CheckPoint和因大量数据读取导致的缓冲池中数据经常被更替的情况，这时，数据库加密产品不会对数据库整体性能产生较大影响。至于数据库共享内存中的数据缓冲池需要预留多大这个问题，可以咨询DBA，或者咨询下安华金和相关专家。

B. y460硬盘是用nfts好还是fat32好我的系统是win7家庭版的！

当然是ntfs好啦

你是担心一键还原的使用吧，放心的，你的机器有一个隐藏分区，fat32的，但是其他盘不用fat32，ntfs比fat32的优势太明显了！

FAT32和NTFS的区别
1、什么是NTFS－新(N)技术(T)文件(F)系统(S)？
想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是"文件分配表"的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常
见的三种文件系统。
FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/ XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048G）的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。
NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/ XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。
2、什么系统可以支持NTFS文件系统？
只有Windows NT/2000/XP/Vista/7才能识别NTFS系统，Windows 9x/ Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作
为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。
NTFS与操作系统支持情况如下：
FAT16 windows 95/98/me/nt/2000/xp unix，linux，dos
FAT32 windows 95/98/me/2000/xp/Vista/7
NTFS windows nt/2000/xp/Vista/7
3、我们需要NTFS吗？
Windows 2000/XP在文件系统上是向下兼容的，它可以很好地支持FAT16/FAT32和NTFS，其中NTFS是Windows NT/2000/XP/Vista/7专用格式，它能更充分有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。如果你只安装Windows 2000/ XP/Vista/7，建议选择NTFS文件系统。如果多重引导系统，则系统盘（C盘）必须为FAT16或FAT32，否则不支持多重引导。当然，其他分区的文件系统可以为NTFS。
4、如何将FAT分区转换为NTFS？
Windows 2000/XP提供了分区格式转换工具"Convert.exe"。Convert.exe是Windows 2000附带的一个DOS命令行程序，通过这个工具可以直接在不破坏FAT文件系统的前提下，将FAT转换为NTFS。它的用法很简单，先在Windows 2000环境下切换到DOS命令行窗口，在提示符下键入：convert 需要转换的盘符 /FS:NTFS。如系统E盘原来为FAT16/32，现在 需要转换为NTFS，可使用如下格式：convert e: /FS:NTFS。所有的转换将在系统重新启动后完成。
此外，你还可以使用专门的转换工具，如着名的硬盘无损分区工具Powerquest Partition Magic 7.0，软件下载页面http://soft.km169.net/soft/html/196...中选择"Convert Partition"按钮，或者是从界面菜单条"Operations"项下拉菜单中选择"Convert"命令。激活该项功能界面。
在界面中选择转换输出为"NTFS"，之后单击"OK"按钮返回程序主界面。"Apply"添加设置。此后系统会重新引导启动，并完成分区格式的转换操作。
5、如何在NTFS格式分区下找回意外删除丢失的文件？
你可以使用专门的软件，如Final Data for NTFS，或者是Get Data Back for NTFS 1.04。这两个软件的文件恢复效果都不错。本人推荐使用Get Data Back for FAT 1.05/NTFS 1.04（是2个软件），下载地址http://soft.km169.net/soft/html/1964.htm使用它完成磁盘文件格式的转换也是非常容易的。
6、如果Windows 2000/XP/Vista/7安装在C盘（NTFS格式），当Windows崩溃时在DOS状态下不能进入C盘，怎么办？
你可以使用Windows 2000/XP/Vista/7的安装光盘启动来修复Windows，或者是制作Windows 2000/XP/Vista/7的安装启动应急盘。注意：Windows 2000的安装盘制作程序在程序的安装光盘中，而Windows XP的应急盘制作是独立提供的，需要从微软的网站下载。
7、Final Data for NTFS或Get Data Back for NTFS可以修复被意外格式化的硬盘吗？
这两个软件都可以恢复格式化删除的数据（低级格式化除外）。常规格式化删除的只是数据信息，低级格式化则删
除全部数据区，当硬盘技术还不像现在这样发达的时候，磁盘表面很容易磨损。硬盘使用者对经常出现的读错误，
往往采用低级格式化。修复被格式化的硬盘，只能将这个硬盘拆下来，安装到其他的计算机中，之后执行文件修复
操作。Final Data甚至可以修复由CIH病毒破坏的硬盘。
8、Windows 98(FAT系统)下如何直接读写NTFS文件系统
当电脑安装有Windows 98和Windows 2000/ XP两个操作系统，如何在FAT系统下直接读写NTFS文件系统？虽然FAT系统可以转换为NTFS系统，但是有时我们需要在机器中同时安装Windows 98和Windows 2000/XP。此时的麻烦就来了，由于Windows 98不能读取Windows 2000的NTFS，那么如何进行数据交换呢？实际上我们只需要使用一个小小的软件NTFS for Windows 98就可以让Windows 98轻松读取、甚至写入NTFS分区。首先，到该工具的下载网址http://down.hothost.com/list.asp?id=514下载NTFS for Windows 98 1.07版(能读、写!)。安装结束后会出现一个配置界面，在该界面中的"NTFS System Files"项中需要设置的是程序可以借用的Windows 2000/XP系统的相关文件保存路径。由于读取NTFS文件系统必须使用到Windows 2000/XP的一些系统文件，所以事先需要在Windows 2000/XP下，将如下9个文件复制到FAT分区中的任意一个文件夹下，这些文件分别是：
NTFS.SYS：存谟凇磜innt〉system32drivers tfs.sys
NTOSKRNL.EXE：存在于〈winnt〉
system32 toskrnl.exe
AUTOCHK.EXE：存在于〈winnt〉
system32utochk.exe
NTDLL.DLL：存在于〈winnt〉system32 tdll.dll
C_437.NLS：存在于〈winnt〉system32¬437.nls
C_1252.NLS：存在于〈winnt〉system32¬1252.nls
L_INTL.NLS：存在于〈winnt〉system32_intl.nls
(注意：Windows XP的目录是WINDOWS，而不是WINNT，如果你是全新或升级安装的话)
在"Drive Letter Assignments"项中提供的设置是设置允许可以识别的NTFS分�谭��柚玫囊谰菘梢圆慰荚赪indows 2000/ XP下的盘符顺序。如果单击界面中的"Advanced"按钮，在关联界面中提供了针对设置的NTFS分区高级设置，其中包括设置为只读属性"Read-Only"、允许写入"Write-Through"。对于检查点间隔"Checkpoint Interval"和写回间隔"Writeback nterval"，使用程序提供的默认设置即可。到此设置完成，单击OK按钮保存设置并退出。重启后就可以在Windows
98下访问NTFS分区了！
9、如何在DOS系统下直接读写NTFS文件系统?
Winternals Software LP 公司提供了工具软件解决了这个问题。用一张MS-DOS启动盘就可以作到以前不可能作到的事，修改，删除，更新 NTFS上的文件，实际 NTFSDOS pro 是在 Windows NT 出问题时的一个修复工具。
10、在NTFS系统下，如何保护自己的文件、文件夹？
由于NTFS文件分区格式具有良好的安全性，如果你不希望自己在硬盘中的文件被其他人调用或查看，使用权限控制方式加密是非常有效的方法。设置方法非常简单：以系统管理员身份登录，使用鼠标右键单击需要加密的文件夹，选择"Properties"，切换到"Security"选项卡。在"Group of user names"项中设置允许访问的用户只有Administrator和自己。删除其他的所有用户。保存设置退出即可。此后，其他用户将不能访问该文件夹。使用这项功能需要注意的是：一定要保证只有你一个人知道Administrator密码，并并且设置其他用户不能属于Administrator。此外，你还可以详细的给每个用户设置权限，包括设置读取权限、写入权限、删除权限等，这样使用起来就更加灵活。你还可以设置权限，控制一个磁盘，或者磁盘分区只为自己使用，这样其他人就不能看到你的任何东西了。

NTFS有哪些优点，在这儿我简单地说一下我所知道的NTFS的优点。

1配额
在磁盘下点属性，会出现配额选项卡，在那里可以对一台机器上的多个用户进行磁盘配额，也就是说可以对不同的用户限定不同的磁盘空间。这一点在一台机器多个用户的情况下，很好用。
2加密
这种格式采用不可逆的高强度加密，可以对你的磁盘进行加密，当把对磁盘加密的用户删除以后，那种这个加密了的磁盘他是打不开的，这一点，安全性比较高。对于笔记本用户来说，即便是本本丢了，拿到本本的人把系统重做了，可是保存在磁盘里面的东西，不可能被打开。对于商业性的机密文件来说，不失为一个好办法。
不过不建议做这个，在意外情况下做系统前要先把这个设置给取消了。
做完这个设置后，磁盘内文件夹的名字会变成绿色。
3压缩
可以压缩磁盘驱动器以节省磁盘空间。我自己的机器专门分出一个的磁盘，显示容量是4.43G，里面存放着995M的文件，主要用于下载用，而且里面多是音频文件和软件安装包，做完压缩后，显示可用空间为3.46G。而做压缩以前，显示的可用空间是3.32G。如果是别的文件，而且改压缩更大的磁盘，会有显着的效果。也可对单个文件或者目录的压缩当进行压缩设置后，双击打开即解压缩。
做完这个设置后，磁盘内文件夹的名字会变成蓝色。
4安全
安全方面主要是说NTFS权限的安全。
这个权限有别有共享的权限。简单地说，当你共享一个文件，共享权限说你有权限可以访问，而NTFS权限说你不可以。那你就不可以访问。有效地保护网络资源。
NTFS还可支持高达2TB的大硬盘，性能不受磁盘容量的影响,对于超过4GB以上的硬盘，使用NTFS分区，可以减少磁盘碎片的数量，大大提高硬盘的利用率；NTFS可以支持的文件大小可以达到64GB，远远大于FAT32下的4GB；支持长文件名等等。

C. 数据泄密事件屡发生 大中企业如何防范

随着企业信息化进程的推进，关于网络内容的安全，即数据的安全，日益成为企业信息化建设最重要的目标。当前中国大中型企业的数据安全防护还相当薄弱，各种泄密事件屡屡发生，给企业造成沉重打击。为了避免数据泄露，企业在加强企业信息安全管理，提高安全意识的同时，必须进一步加强企业网络信息安全基础建设。用技术手段来确保信息安全，是必不可少的。
然而，大中型企业要做到信息防泄露是比较困难的。大中型企业往往有数千台电脑，几台甚至几十台大型服务器，还有数目不详的移动硬盘、U盘，以及各个分公司、外端口出差人员的电脑接入内网。信息分布存放在各个物理位置，不论是终端电脑、服务器、笔记本电脑、移动硬盘、U盘，还是数据库，都各自保存着各种文档和数据。任何一个环节出现纰漏，都会导致数据泄露事件的发生。
根据当前主流的数据安全分域防护理论，专家建议，把整个企业网络及其存储设备，分为五大安全域，分别控制，统一防护，实现整体一致的数据泄露防护，是科学有效的数据安全管理办法。
所谓数据防泄露分域安全理论，就是把连接到企业网络的各种物理设备，划分为：终端、端口、磁盘、服务器(包括数据库)和移动存储设备五大安全区域，针对不同的安全域采用对应的产品进行保护。可以侧重于对终端进行防护，也可以针对服务器和数据库进行重点防护。根据企业自身的信息安全现状，可以有针对性地选择防护重点。
一、 终端数据防泄露
提到终端安全，大家一定会想到赛门铁克。这家总部位于美国的世界级信息安全公司的广告口号就是：赛门铁克就是终端安全。针对终端数据防泄露，赛门铁克以收购Vontu而来的数据丢失防护(DLP，Data Loss Prevention)产品，在全球范围包括美国、欧洲、南亚等多数国家取得了极大的商业成功。其DLP产品几乎是毫无阻碍地获得各个国家的认同，并得到实施。然而，赛门铁克在日本和中国这两个对信息安全把控最严密的国家，却迟迟得不到进展。赛门铁克DLP的硬伤主要在于三个方面：1、高昂的价格使其成为贵族用品;2、本地化比较差。由于英语系国家在语言和技术交流方面的通畅，所以接受DLP比较容易，但在中国，赛门铁克还有更多本地化工作要做。3、中国政府对信息安全产品的政策，使得国外信息安全产品只能局限于外企进行销售。
不仅是赛门铁克，还有趋势科技、Websense、麦咖啡等厂家的DLP产品在中国也有同样的状况。
其实，在终端数据防泄露方面，中国人是值得自豪的。以北京亿赛通为首的中国DLP厂商，从2001年就开始研发的加密软件，足以确保终端数据防泄露。国内信息安全厂商在政府的保护下，获得发展机遇，这是一个基本事实。中国人以独有的技术敏感和产品领悟力，推出的文件透明加密、权限管理、外发控制等软件，以文档透明加密为核心，辅以权限控制，外发管理、日志审计等功能，能从源头上确保数据安全。
不论是数千点的宇龙通信、正泰科技，数万点甚至十万点的比亚迪集团、中集集团、中国移动集团，还是数十万点的全球性跨国公司，都已经采用亿赛通终端数据防泄露系统。
针对终端信息安全，可以采用文档透明加密系统SmartSec、文档权限管理系统DRM文档安全管理系统CDG和文档外发控制系统ODM。除此之外，国内也有其他加密软件可采用，但从产品性能来看，稍逊一筹。
二、 磁盘数据防泄露
磁盘是存储数据的物理设备。针对磁盘进行管控，就可以防止数据泄露。当前，防止磁盘数据泄露，全球最领先的技术是全磁盘加密(Full Disk Encryption)。关于全磁盘加密(FDE)软件，可参阅《全磁盘加密(FDE)软件性能大揭秘》和《全磁盘加密(FDE)软件概述》。
通过对磁盘全盘加密来保护数据安全，是国际上主流信息安全厂商推出的技术。国外企业级用户通常会采用最着名的Pointsec和Safeboot。Checkpoint公司花费5.8亿美元收购Protect Data公司所获得了终端和移动设备数据安全产品Pointsec，其实在此之前已在全球得到应用。Safeboot被麦咖啡公司收购，集成到麦咖啡的数据泄露防护(DLP)系统中。
由于中国政府对企业信息安全的保护，中国企业不能使用国外加密软件产品。国家法律规定，凡涉及到商用密码的软件产品，都必须由具备国家商用密码生产定点单位资格和国家商用密码销售许可单位资格的企业生产和销售。而且，还必须具备国家保密局、军队和公安部的相关销售资质才可以在国内销售。因此，国外FDE软件在中国不能得到广泛应用。
可喜的是，中国软件企业在FDE软件方面并不落后于国外软件厂商。北京亿赛通于2008年推出的DiskSec软件具备强大的功能，有单机版和企业版可以选用。从性能上看，比国外同类型的企业级FDE软件要高。DiskSec不仅是一款能保护PC、笔记本电脑、移动存储设备的多功能FDE软件，可以用于企业级的终端保护，还可与电脑生产厂家联合推出全加密硬盘电脑，具备强大的适用性。目前DiskSec在中国空军全军得到应用，部署规模为10万台笔记本终端。除此之外，在金融、电信、电力、制造业等多个行业都已经有大量PC和笔记本电脑部署DiskSec。
三、 端口数据泄露防护
通过端口管控，来防止数据泄露，似乎中软公司的防水墙已经为公众所熟知。从技术上讲，防水墙本身的门槛比较低，开发难度不大。已经有多种品牌的端口防护软件面世，也得到了比较广泛的应用。不论是物理端口，还是网络端口，基本上都能得到保护。但是，从理论上说，只要数据进行了加密，就不再需要外围的端口防护。既已进行了加密，又对端口进行防护，貌似有重复建设之疑。但是企业可以采用多重防护来保护数据，这是可以采用的办法。
当前在市面上主流的端口防护软件比较多，其中以中软防水墙和北京亿赛通设备安全管理系统DeviceSec为主流。后者之所以能跻身为主流，是因为DeviceSec能结合加密软件形成整体防护体系。相比较而言，DeviceSec结合加密功能，安全程度要高于单一的端口防护软件防水墙，
四、 服务器(数据库)数据防泄露
大中型企业的数据安全最重要的地方，应该是保护服务器和数据库。针对文件服务器数据，目前主要还是通过身份认证和权限控制这两种访问控制手段来确保安全。而针对应用服务器数据安全，相应的技术手段是相当孱弱的。
数据库的数据安全保护则更为复杂，有三种主要的手段：1、基于文件的数据库加密技术;2、基于记录的数据库加密技术;3、子密钥数据库加密。但是这三种手段都会给数据库的性能带来极大的影响。针对数据库防泄露，必须采用更为先进的技术手段。
针对服务器和数据库，全球最为领先的技术和产品已经诞生。北京亿赛通于2008年底推出的文档安全网关系统FileNetSec，已经在国内诸多大型企业部署实施。广发证券、宇龙通信、中信证券等企业纷纷采用FileNetSec来对核心数据进行加密保护。
五、 移动存储设备防泄密
移动存储设备主要指移动硬盘、U盘、PC储存卡、MP3、MP4、数码照相机、数码摄像机、手机、光盘和软盘等。随着移动存储设备的广泛使用，移动存储设备导致泄密的现象越来越普遍。目前针对移动设备泄密的解决办法主要有两方面：一是对计算机及内部网络各种端口进行管控，对接入端口的移动设备进行统一认证，硬件绑定等方式，限制移动存储设备的使用;二是对移动存储设备本身设置口令/密码进行身份识别，并且对移动存储设备内的数据进行加密。通常所谓的介质管理，就是指移动存储设备管理。
目前在市场上关于移动存储设备管理的软件系统有很多，比如北京亿赛通、国迈、北信源、博瑞勤等。在军工、政府等部门，关于介质管理是有严格规定的，往往都是由各省级主管部门下文，强制各下属单位部署介质管理系统。
但是，一般的介质管理系统有一个致命的缺陷，就是只能对移动设备进行管理。只对移动存储设备这一个安全域进行管控，是远远不够的。根据企业的信息安全需求，需要对各个不同的安全域都进行管控，才能实现整体一致的防护体系，实现全面的数据防泄露。因此，选择介质管理系统，要考虑与企业其他安全域兼容一体。在这方面，北京亿赛通走在了前面，介质管理是亿赛通数据泄露防护(DLP)体系中不可缺少的一环。不仅能完全保护移动设备安全，还能与其他安全系统形成一套完整的防护体系。
总结：孙子兵法云：不谋全局者，不足谋一域。虽然对内网系统划分为五大安全域，但是，要做到分域安全和全面防护相统一，必须统一考虑，统一架构，统一部署。大中型企业要实现数据防泄露，对各个安全域的特点和具体需求，都要充分考虑，周密部署，以实现整体数据泄露防护(DLP)。

D. checkpoint硬盘加密格式化后还能恢复数据吗

可以使用数据恢复软件mini tool试一下，可以恢复格式化的数据哦。
恢复之后如果有损坏 有FOOD文件夹存在可以使用CHK文件恢复专家试试，可以快速准确地识别出CHK文件的原文件类型并进行恢复，如mp3、mp4、jpg、bmp、gif、png、avi、rm、mov、mpg、wma、wmv、doc、docx、xls、xlsx、ppt、pptx、zip、rar、exe、dll、sql、mdb、psd等200多种常见文件类型。

E. checkpoint 是什么命令

CHECKPOINT 命令用于将当前工作的数据库中被更改过的数据页data page 或日志页（log page）从数据缓冲器（data buffer cache）中强制写入硬盘。

F. 我从别人那里考了点资料，但是他的电脑有checkpoint 加密，拷贝过来的文档都打不开，怎么办

这个可能是你的电脑的word的问题 可以这样说 就是你的电脑的word的版本是有可能他人电脑的word的版本第 高版本的可以打开低版本的 可是低版本的打不开高版本的。你把word的版本升级一下看看 这样会打开的。

G. 如何修改mbr,给硬盘加上密码!求编程高手进!!!!

1、什么是NTFS－新(N)技术(T)文件(F)系统(S)？

想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。
FAT16：我们以前用的DOS、Windows 95都使用
FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048G的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。
NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

2、什么系统可以支持NTFS文件系统？

只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。
NTFS与操作系统支持情况如下：
FAT16 windows 95/98/me/nt/2000/xp unix，linux，dos
FAT32 windows 95/98/me/2000/xp
NTFS windows nt/2000/xp

3、我们需要NTFS吗？

Windows 2000/XP在文件系统上是向下兼容的，它可以很好地支持FAT16/FAT32和NTFS，其中NTFS是Windows NT/2000/XP专用格式，它能更充分有效地利用磁盘空间、支持文件级压缩、具备更好的文件安全性。如果你只安装Windows 2000/XP，建议选择NTFS文件系统。如果多重引导系统，则系统盘（C盘）必须为FAT16或FAT32，否则不支持多重引导。当然，其他分区的文件系统可以为NTFS。

4、如何将FAT分区转换为NTFS？

Windows 2000/XP提供了分区格式转换工具“Convert.exe”。Convert.exe是Windows 2000附带的一个DOS命令行程序，通过这个工具可以直接在不破坏FAT文件系统的前提下，将FAT转换为NTFS。它的用法很简单，先在Windows 2000环境下切换到DOS命令行窗口，在提示符下键入：D:＼>convert 需要转换的盘符 /FS:NTFS。如系统E盘原来为FAT16/32，现在 需要转换为NTFS，可使用如下格式：D:＼>convert e: /FS:NTFS。所有的转换将在系统重新启动后完成。本人推荐使用此法进行转换！

此外，你还可以使用专门的转换工具，如着名的硬盘无损分区工具Powerquest Partition Magic 7.0，软件下载页http://soft.km169.net/soft/html/1964.htm,使用它完成磁盘文件格式的转换也是非常容易的。首先在界面中的磁盘分区列表中选择需要转换的分区。从界面按钮条中选择“Convert Partition”按钮，或者是从界面菜单条“Operations”项下拉菜单中选择“Convert”命令。激活该项功能界面。在界面中选择转换输出为“NTFS”，之后单击“OK”按钮返回程序主界面。单击界面右下角的“Apply”添加设置。此后系统会重新引导启动，并完成分区格式的转换操作。

5、如何在NTFS格式分区下找回意外删除丢失的文件？

你可以使用专门的软件，如Final Data for NTFS，或者是Get Data Back for NTFS 1.04。这两个软件的文件恢复效果都不错。本人推荐使用数据恢复功能强大、速度快的Get Data Back for FAT 1.05/NTFS 1.04（是2个软件），下载地http://download-tipp.de/cgi-bin/ ... phrase&bool=and。如果在文件删除后没有任何文件操作，恢复率接近100%。所以不要等到文件删除后才安装这个软件，最好是与Windows系统一起安装，并在出现文件误删除后立刻执行恢复操作，一般可以将删除的文件恢复回来。

6、如果Windows 2000/XP安装在C盘（NTFS格式），当Windows崩溃时在DOS状态下不能进入C盘，怎么办？

你可以使用Windows 2000/XP的安装光盘启动来修复Windows，或者是制作Windows 2000/XP的安装启动应急盘。注意：Windows 2000的安装盘制作程序在程序的安装光盘中，而Windows XP的应急盘制作是独立提供的，需要从微软的网站下载。

7、Final Data for NTFS或Get Data Back for NTFS可以修复被意外格式化的硬盘吗？
这两个软件都可以恢复格式化删除的数据（低级格式化除外）。常规格式化删除的只是数据信息，低级格式化则删除全部数据区，当硬盘技术还不像现在这样发达的时候，磁盘表面很容易磨损。硬盘使用者对经常出现的读错误，往往采用低级格式化。修复被格式化的硬盘，只能将这个硬盘拆下来，安装到其他的计算机中，之后执行文件修复操作。Final Data甚至可以修复由CIH病毒破坏的硬盘。

8、Windows 98(FAT系统)下如何直接读写NTFS文件系统？

当电脑安装有Windows 98和Windows 2000/XP两个操作系统，如何在FAT系统下直接读写NTFS文件系统？虽然FAT系统可以转换为NTFS系统，但是有时我们需要在机器中同时安装Windows 98和Windows 2000/XP。此时的麻烦就来了，由于Windows 98不能读取Windows 2000的NTFS，那么如何进行数据交换呢？实际上我们只需要使用一个小小的软件NTFS for Windows 98就可以让Windows 98轻松读取、甚至写入NTFS分区。首先，到该工具的下载网http://down.hothost.com/list.asp?id=514下载NTFS for Windows 98 1.07版(能读、写!)。解压缩后，请把CR整个目录（里边有7个读取NTFS文件系统必须使用到Windows 2000/XP的系统文件，其它3个是注释文件）COPY到C盘（也可改名为NTFS＿FILES，我是这样改的），安装结束后会出现一个配置界面，在该界面中的“NTFS System Files”项中需要设置的是程序可以借用的Windows 2000/XP系统的相关文件保存路径，你就选择刚才COPY到盘的CR目录即可，然后其它什么都不必去操作，到此设置完成，单击OK按钮保存设置并退出。重启后就可以在Windows 98下访问NTFS分区了！经过实际使用，证明安装此软件后，在NTFS分区上能读、写！
以上内容本人在WIN98SE＋WINXP＿PROCN＋WINXP＿PROEN及WINME＋WINXP＿PROCN＋WINXP＿PROEN上验证通过！（2台机）

下面的内容仅供参考，建议你不要实施，至少我是这样做的。
[Drive Letter Assignments”项中提供的设置是设置允许可以识别的NTFS分区盘符，设置的依据可以参考在Windows 2000/XP下的盘符顺序。如果单击界面中的“Advanced”按钮，在关联界面中提供了针对设置的NTFS分区高级设置，其中包括设置为只读属性“Read-Only”、允许写入“Write-Through”。对于检查点间隔“Checkpoint Interval”和写回间隔“Writeback nterval”，使用程序提供的默认设置即可。]

9、如何在DOS系统下直接读写NTFS文件系统?

Winternals Software LP 公司提供了工具软件解决了这个问题。用一张MS-DOS启动盘就可以作到以前不可能作到的事，修改，删除，更新 NTFS上的文件，实际 NTFSDOS pro 是在 Windows NT 出问题时的一个修复工具。下载页http://soft.winzheng.com/searchengine.asp，键入“NTFS”查找该站软件，就可以找出NTFSDOS PRO 4.0，最好选择服务器2下载。具体安装过程并不复杂，按照提示做好启动盘即可。

10、在NTFS系统下，如何保护自己的文件、文件夹？

由于NTFS文件分区格式具有良好的安全性，如果你不希望自己在硬盘中的文件被其他人调用或查看，使用权限控制方式加密是非常有效的方法。设置方法非常简单：以系统管理员身份登录，使用鼠标右键单击需要加密的文件夹，选择“Properties”，切换到“Security”选项卡。在“Group of user names”项中设置允许访问的用户只有Administrator和自己。删除其他的所有用户。保存设置退出即可。此后，其他用户将不能访问该文件夹。使用这项功能需要注意的是：一定要保证只有你一个人知道Administrator密码，并且设置其他用户不能属于Administrator。此外，你还可以详细的给每个用户设置权限，包括设置读取权限、写入权限、删除权限等，这样使用起来就更加灵活。你还可以设置权限，控制一个磁盘，或者磁盘分区只为自己使用，这样其他人就不能看到你的任何东西了。

附件是专门配合Get Data Back for FAT 1.05/NTFS 1.04这2个软件使用的，绝对好用，需要的就http://softplayer.8u8.com/crack/fatntfs1054.zip下载吧！

将NTTS格式转换为FAT32格式的方法
由于磁盘文件格式FAT32与NTFS的不兼容性，在Windows 98操作系统中不借助第三方软件根本找不到NTFS分区，用DOS(或Windows 98)启动盘启动系统后仍无法找到NTFS分区，也就不能用Format命令格式化NTFS分区的磁盘。

下面我以一台在C盘装有Windows 98操作系统和在D盘装有Windows 2000 Server操作系统的电脑为例，来说明如何将D盘由NTFS磁盘格式转换成FAT32磁盘格式。俗话说解铃还需系
铃人，这里我使用的工具就是当初安装Windows 2000 Server操作系统时的安装光盘，不过此方法不会保留原分区中的数据喔！我的操作如下：

1、 在系统启动时，按Del键进入CMOS设置，选择Advanced BIOS Features进入，在“First Boot Device”中选择CD-ROM，从光盘引导。在光驱中放入Windows 2000 Server安装光盘，保存退出，重启。

2、 当屏幕下方出现“Press any key to boot from cd”时马上按回车，在屏幕下方出现“setup is loading files(…)”。这要花费一段时间。

3、 当出现Windows 2000 Server安装程序时，屏幕会有如下选项供你选择：

◎ 要开始安装Windows 2000，请按Enter

◎ 要修复Windows 2000中文版的安装，请按R

◎ 要停止安装Windows 2000并退出安装程序，请按F3

选择第一个选项，按Enter键回车。

4、这时会有一些协议要求你认可。我们应该无条件的接受，按F8键表示我同意。这时屏幕出现的选择项为：

◎ 要修复所选的Windows 2000安装，请按R

◎ 要继续全新安装Windows 2000，请按Esc

我们按Esc，选择继续全新安装。

5、接下来我们要选择安装了Windows 2000 Server 的NTFS磁盘格式的分区，再在选择项目上选择“删除所选磁盘分区，请按D”，按下D后，屏幕上还会跳出选择菜单，我们要义无反顾地选择“要删除此磁盘分区，请按L”。完成后我就取出光盘，重新启动。我到Windows 98桌面上找到刚才进行格式转化的D磁盘，把它格式化就一切OK了。

但是在系统启动时我们还可以看见双系统的启动菜单。为了恢复单系统启动的本来面目，我们要到Windows 98下，在“我的电脑”→“C盘”下找到“Boot.ini”文件，删除“multi(0)disk(0)rdisk(0)partition(2)WINNT=Microsoft Windows 2000 Server/fastdetect”，并将timeout置为0即“timeout=0”。如果没有“Default=c:”，那么还要在“[Operating Systems]”前面加上它。

FDISK的未公开参数
我再给大家介绍一些FDISK的未公开参数，作为参考，使用方法就是在Fdisk后面加上就可以了。希望您能够利用它们把您的硬盘管理的更好。
/STATUS
参数功能：显示分割状况
参数详解：当延伸分割区里没有逻辑磁盘时, 延伸分割区不会被显示出来
/MBR
参数功能：重建第一颗硬盘的主激活程序 (Master Boot Record)
参数详解：当有病毒感染 MBR 时, 用来清除病毒相当好用
/PRI
参数功能：建立主分割区, 并设定为激活
参数详解：在硬盘上建立大小为的主分割区. 分割区会被设定为激活分割区
/PRIO
参数功能：使用 FAT16 建立主分割区并设定为激活
/EXT
参数功能：建立延伸分割区
参数详解：在硬盘上建立大小为的延伸分割区 (用来建立逻辑磁盘)
/LOG
参数功能：建立逻辑磁盘
参数详解：用 /LOG 来建立大小为的逻辑磁盘. /LOG 必须和 /EXT 同时使用
/LOGO
参数功能：使用 FAT16 建立逻辑磁盘
/FPRMT
参数功能：在交谈模式中询问 FAT16/FAT32 的使用
参数详解：当加上 /FPRMT 参数时不会出现开始的大容量硬盘支持的询问画面, 而是在每次建立一个新的分割时询问使用 FAT16 或 FAT32
/Q
参数功能：结束 FDISK 时不重新激活计算机
参数详解：使用 /Q 参数将不会在更动分割表后重新激活计算机
/X
参数功能：不使用 LBA 属性
参数详解：使用 /X 参数将不会产生带有 LBA 属性的分割
/ACTOK
参数功能：不检查硬盘的良好度
参数详解：用 /ACTOK 参数可以不检查硬盘良好度而加快分割动作
/CMBR
参数功能：重建指定硬盘的主激活程序
参数详解：动作同 /MBR, 但可以指定硬盘

硬盘分区表与引导记录的备份
硬盘分区表和引导区的地位是无庸质疑的，这一点相信不用我多说。因此，其也成了很多病毒的攻击对象。而且，一些以外的情况，比如突然断电等也能使硬盘的主引导分区数据丢失。分区一损坏，系统则立即瘫痪，动弹不得。所以关于分区与引导记录的备份技巧，是你必须要掌握的一门技术：

1． 利用KV3000：

KV3000虽然是个防杀病毒软件，它也具有非常强的分区修复的能力。更让人雀跃的是，它还能进行系统分区的备份。这样，即使硬盘上的两个分区表全部损坏，我们还能用备份在软盘上的分区表进行修复。先来谈谈KV3000的备份。输入如下格式命令（KV3000/B或者kv3000/HDPT.DAT），将自动向A盘备份一个无病毒的硬盘主引导信息档案，其名称分别为HDPT.DAT和HFBOOT.DAT。当硬盘主引导信息被病毒破坏或主引导记录损坏时，你主要输入“KV3000/HDPT.DAT”就能将备份的内容恢复到硬盘中（备份和所要恢复的硬盘必须是同一块）。

如果你没有进行备份，KV3000还允许你修复硬盘的主引导信息，再执行KV3000，按下F6键，就可查看已经不能引导的硬盘隐含扇区，即可查看硬盘0面0柱1扇区主引导信息是否正常。如果在硬盘的0面0柱1扇区没有找到关键代码，那么硬盘本身将不能自引导，即使软盘引导后也不能进入硬盘。可在硬盘的隐含扇区内查找，找到后，系统会在表中出现闪动的红色“80”和“55AA”，并响一声来提醒你，下行会出现一行提示，“F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1！！！”。这时，按一下：“F9”键，就可将刚找到的原硬盘主引导信息覆盖到硬盘0面0柱1扇区，然后，计算机会重新引导硬盘，恢复硬盘的启动性能，在软盘引导后也能进入硬盘。

另外，如果由于病毒的破坏或操作上的失误，致使硬盘主引导记录和分区表损坏，硬盘不能引导或软盘引导也不能进入硬盘时，如果先用KV3000/B的命令在软盘上备份过主引导记录，这时可用KV3000/HDPT。DAT的命令再恢复硬盘主引导记录，如果先前没有备份过硬盘主引导信息，这时，只有用KV3000快速重建硬盘分区表的功能试一试。

软盘引导系统后，执行KV3000，主菜单出来后，按下F10键，就可对系统的有关参数和硬盘分区表快速测试，如果硬盘分区表不正常 ，KV3000会先将坏分区表保存到软盘上，再自动重建硬盘分区表，使硬盘起死回生。

如果硬盘只有一个分区，而且文件分配表（FAT表），文件根目录（ROOT表）已被病毒严重破坏，那么，即使恢复了C盘分区表，也不能使C盘引导，需手工配合其他专用修复软件来恢复数据。但如果还有D、E等扩展分区，一般情况下，KV3000能找回后面没有被破坏掉的分区，重建一个新的硬盘主分区表，然后，再用DOS系统软盘引导计算机后，就可进入硬盘的D、E等分区。

2．利用NORTON Utilities

除了KV3000以外，仅需借助NORTON UTILITIES中的一些命令，使用一张软盘和硬盘本身也能完成对主引导记录和分区表的备份，在此我们使用NORTON UTILITIES中的RESCUE·EXE命令。因为RESCUE·EXE命令不仅可以备份硬盘的主引导记录和分区表，它还可以同时将系统的CMOS参数、系统启动文件IO·SYS和MSDOS·SYS、主批处理文件、CONFIG·SYS文件都保存到软盘中去（一旦硬盘遭到破坏，恢复时有这些文件和参数可以省去一些麻烦），因此可以说，用RESCUE命令备份硬盘主引导记录和分区表能起到“一石三鸟”的作用。下面我们就开始制作一张补救软盘：

首先将一张软盘插入A驱中，然后键入：RESCUE／CREATE〈回车〉，屏幕将弹出一个对话框“Create Rescue Disk”。如果您是第一次制作补救软盘，便使对话框内的“Format Rescue Diskette”（格式化补救盘）项处于有效状态；否则使“Update Change Files Only”（只更新变化了的文件）处于有效状态。方法是将光标移到此处，单击鼠标左键或按回车键，在选择项前打上“∨”号。

“Create Rescue Disk”对话框内的下方还有一个“Rescue Disk Contents”对话框，其中的内容是将要从硬盘拷贝到补救盘中的内容。对于前面打“＊”的是必选的，前面有“∨”的则是可选的。建议用户选择以下几项：rescue utility和rescue startup file（rescue．exe及其信息文件）、autoexec．bat、config．sys、Norton Disk Doctor和NDD message file（磁盘医生NDD·EXE及其信息文件）、Unformat（格式化恢复命令Unformat．exe）、Norton Library Overlay File，方法是将光标移到选择项上，用空格键打上“∨”号。

选择完以上选择项后，将光标移到“CREATE”按钮处按回车键，或用鼠标左键点击此处，在以后弹出的对话框均选择“OK”按钮，便可将信息保存到软盘中。至此，制作补救盘的工作就完成了。但是用户需要注意一点：当硬盘重新分过区，或者升级了DOS版本，补救盘中的这部分信息就需要及时更新了。

分区引导记录、文件目录表、文件分配表的保存

保存分区引导记录、文件目录表、文件分配表的内容使用NORTON UTILITIES中的IMA

GE·EXE命令，命令格式是：IMAGE〔〔驱动器1〕 〔驱动器…〕〕，若硬盘中有多个逻辑驱动器，则可以从命令行中一次键入。例如：硬盘中有三个逻辑盘C、D、E，则键入：IMAGE C：D：E〈回车〉IMAGE命令会在这三个逻辑盘的根目录下均建立一个IMAGE·DAT文件，每个逻辑盘中的IMAGE·DAT文件中的数据，就是它所在逻辑盘中的分区引导记录、文件目录表、文件分配表的内容。创建的IMAGE·DAT文件不需要保存到软盘中去，因为IMAGE·EXE命令创建该文件时，总是将每个IMAGE·DAT文件放到它所在的逻辑盘的最后一个簇中，并且作上了特殊标记，即使硬盘被格式化，当要使用恢复命令按IMAGE·DAT文件恢复逻辑盘时，UNFORMAT命令可以自动从欲恢复的逻辑盘的最后一个簇中找到该文件。

因为硬盘总是要频繁地增加或删除一些文件，因此补救盘中IMAGE·DAT文件的内容也要随着硬盘内容的更新而及时更新，虽然这需要花费一些时间和精力，但为了保证数据的安全，做点牺牲也是应该的。笔者的作法是将IMAGE·EXE命令放在自动批处理文件中，以后每次开机都会自动更新IMAGE·DAT文件的内容。

备份硬盘分区表和引导记录是最重要的。因为它将直接影响你硬盘数据的好坏。那接下去，我们就要把注意力放到我们的操作系统上了。一般来说，现在我们使用的是WINDOWS系列操作系统，比较常见的是WIN98、WIN ME和WIN 2000。其的功能是比较强大，而且图形化的界面也非常的直观。然而，它有时却是非常的脆弱。系统崩溃所带来的厄运相信大家都曾经品尝过吧，那么，未雨绸缪，细心做好备份也是相当重要的。

对WINDOWS系列进行备份，我们采用手工的模式。以WIN 98为例，比较重要的文件有user.dat、win.ini等文件，它们记录了系统的软硬件管理信息，而msdos.sys，io.sys等文件则是操作系统正常工作所必须的，如果不小心将其删除，或者因病毒破坏等原因而导致这些系统文件丢失（其中最常见的是VXD丢失），就很容易导致系统崩溃甚至无法正常启动。而在Windows 2000下则稍有不同。WIN 2000由于将所有的硬件和软件配置文件都置于注册表之中，因此，在安装完毕后，只需将注册表导出即可。当然，一些操作系统所必须的文件也是必不可少的。

这里，大家都已经知道，我们可以采用一些手工的备份方法加以实行，就是将所采用的操作系统中最重要的一些文件COPY出来，当系统出现问题的时候，再将其覆盖回去。不过，这样的方法需要对系统有非常全面的认识，而且，难免有疏忽和遗漏，而且也比较烦琐。那么，有没有比较好的软件能代替我们完成这样的工作呢？答案是肯定的：）选择WinRescue(下载网址http://www.superwin.com) 能非常好的替你完成这个任务。该软件目前有5个版本，分别适用于Windows 95、Windows98、Windows ME、Windows NT和Windows 2000。让我们以WinRescue 98为例，首先让我们对WinRescue 98进行一下全面的了解，看看它都能为我们作些什么：
1. 可以备份13种不同的文件，包括注册表、系统引导文件、Config.sys、Autoexec.bat、win.ini、System.ini、dosstar.dat等系统配置文件以及开始菜单、桌面、收藏夹和文档菜单等个人设置信息，并允许使用者添加任意文件、文件夹或一组文件到备份中。

2. 提供五种恢复备份的方法。

3. 能够压缩并修复注册表。

4. 提供创建紧急启动盘，在你的Windows无法启动时，可利用它在DOS下对系统进行恢复。

5. 允许使用者对Win98自带的系统文件备份进行修改(包括关闭Win98自带系统备份功能、改变其备份保存位置、设定Win98自带系统备份的备份数量等)。

6. 允许使用者对系统进行不限量的备份，这样你可以备份下不同时期的系统文件，从而加大了系统恢复的可靠性。

7. 对所备份的文件进行压缩以节省磁盘空间并可以限定压缩比率。

8. 可利用Win98的任务列表定时自动进行备份。

运行WinRescue后将会出现Backup的界面(如果你没有注册首先会弹出一个注册信息)，共有五个选项卡，分别为Backup、Restore、Regpack、Config、BootDisk、Help，我们先从Backup说起，在这个选项卡中有一个大大的Backup按钮，点击它将对Windows的系统文件以及你所指定的特殊文件进行备份并压缩成一个以当前日期为文件名的文件夹，点击此选项卡下端的“Change Backup Preferences"将弹出Backup设置界面,实际上WinRescue所提供的默认设置对于普通用户已经足够了，如果你是一名高级用户还可以将其他一些重要的文件加到备份列表中，操作方法是打开Files项，单击“Add”按钮，然后选择你要备份的文件并添加到“Files to Backup and Restore"列表中,另外，除了系统文件的备份，用户一般还希望能够经常对自己的文件进行备份，由于这些文件常常可以按照属性分为几类，如文本文件、Word文件、Excel文件等，所以利用Multifiles(文件组)备份功能将使这些文件的备份变得轻松得多，打开Multifiles项，然后点"Add"按钮，选择备份文件的位置，你可选择备份一个目录或是选择备份同一类型的文件(如后缀为TXT、DOC文件)，并为这一组文件指定一个名称，然后选择OK，你所指定的文件组就出现在了Multifiles Group列表中。

Restore选项卡是用来对备份进行恢复的，按下Restore Temp按钮，会出现一个小对话框并有五种恢复方式供你选择，它们是按照优先级进行排列的，你在恢复时也最好依照这个顺序进行，第一种方式为Restore Temporary Backup，这个备份是Win98启动时自动对当前系统文件进行的备份，它包括了最基本的系统文件，一般Windows出现问题也都集中在这几个系统文件中，所WinRestore默认利用这个备份对系统进行恢复；第二种方式是Restore Permanent Backup,这个备份是前面我们在Backup选项卡中生成的，包括了系统文件、个人设置以及你所指定的文件、文件夹及文件组，如果你尝试第一种恢复方式不成功时可选用此方式；第三种方式为Restore Spare Registry，这个备份是WinRescue在每次备份时所生成的单独的注册表备份，当你确定问题出在了注册表上，可以选择这种方式对注册表进行恢复；第四种方式是Restore from Diskette，这种方式与第二种基本相同，只是从软盘中恢复，不过它不能在DOS下进行恢复；第五种方式为Restore Original Registry，这也是最后的终极手段了，如果前四种方式都无法恢复你的系统，这个方式可以调用安装Windows时生成的原始注册表，不过用它恢复后还需要重新安装所有应用软件，所以除非你走投无路，前几种方式都不起作用时再用这一招，不过笔者认为一般情况下是不会遇到的。选择好恢复方式后，WinRescue会恢复备份并重启系统。在这个选项卡的下面还有一个“Change Rstore Preferences"的按钮，点击它可以改变WinRescue默认的恢复方式。
参考资料：http://www.byssky.com
参考资料：http://..com/question/52158801.html?si=1

H. checkpoint是什么意思

checkpoint的意思时检查站；边防关卡。

例句： .

翻译：在一个公路检查站法国士兵摆开架势，准备迎战一名持枪者。

例句： .

翻译：士兵向那辆拒绝在军事检查站停车检查的汽车开了火。

(8)checkpoint加密硬盘扩展阅读

checkpoint在计算机软件数据库中还有检查点的意思，表示一个数据库内部事件，这个事件激活以后会触发数据库写进程(DBWR)将数据缓冲(DATABUFFER CACHE)中的脏数据块写出到数据文件中。

checkpoint在数据库中的两个作用：

1、保证数据库的一致性，这是指将脏数据写入到硬盘，保证内存和硬盘上的数据是一样的;

2、缩短实例恢复的时间，实例恢复要把实例异常关闭前没有写出到硬盘的脏数据通过日志进行恢复。如果脏块过多，实例恢复的时间也会很长，检查点的发生可以减少脏块的数量，从而提高实例恢复的时间。

I. 征求安全软件的卸载方案，请见多识广之士指教！

同问， 我的电脑上也有这个软件， pointsec