有影子系统和还原卡//虚拟系统病毒

影子系统的作用可是用是为研究病毒或者经常测试软件的人一个比较好的平台

和还原软件不同的是，影子系统是当你要进行有一定危险的操作的时候可以选择进入影子系统，在系统所做的任何事情并不会影响到你真正系统的稳定，当你重新启动电脑的时候，是完全恢复到你进入影子之前

而还原是每次开机都还原你所保护的盘

两者有一定的区别

影子系统是软件，现在可以免费使用
http://www.powershadow.com/cn/
还原卡是硬件，要花钱买。

还原卡和影子系统都采用了虚拟还原技术，拦截所有硬盘写操作。
功能都可以对系统进行还原。影子系统比较方便，还原卡在更新系统时比较麻烦。

还原卡在进入系统前启动
影子系统可以在进入系统后启动，启用影子系统后，将建立被保护磁盘的磁盘分配表副本。这就是所谓的影子了，你的一切操作，都将在这个影子上进行。一旦系统重新启动，原分配表和原分配表标记的已分配区域数据毫无变化，以此达到在不增加任何额外的磁盘读写的前提下实现对原磁盘数据的保护。
推荐影子系统

还原卡类似于还原精灵
硬盘还原卡也称硬盘保护卡，在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下?非物理损坏 ，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。
还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。
每当我们