{"id":199,"date":"2009-03-22T00:25:14","date_gmt":"2009-03-21T23:25:14","guid":{"rendered":"http:\/\/eriz.pcinside.pl\/weblog\/rejestr-windows-backup-z-prawdziwego-zdarzenia-199.html"},"modified":"2009-03-26T14:36:28","modified_gmt":"2009-03-26T13:36:28","slug":"rejestr-windows-backup-z-prawdziwego-zdarzenia","status":"publish","type":"post","link":"https:\/\/eriz.pcinside.pl\/weblog\/rejestr-windows-backup-z-prawdziwego-zdarzenia-199.html","title":{"rendered":"Rejestr Windows – backup z prawdziwego zdarzenia"},"content":{"rendered":"

Niekt\u00f3rzy z nas (mam nadziej\u0119, \u017ce wszyscy, a nie tylko „niekt\u00f3rzy”) korzystaj\u0105 z jakich\u015b narz\u0119dzi do backupowania. Linux jest osobn\u0105 spraw\u0105, tam jak co\u015b pada, to po update pakiet\u00f3w, etc. Pomimo to, da si\u0119 jednak jako\u015b edytowa\u0107 konfiguracj\u0119 z np. LiveCD i ulubionym edytorem w pow\u0142oce. Wszystko da si\u0119 zrobi\u0107.<\/p>\n

Pod Windows 2k\/XP sprawa jest troch\u0119 bardziej skomplikowana. Czemu?<\/p>\n

<\/p>\n

studium przypadku<\/h3>\n

Ano to, \u017ce rejestr jest przechowywany w plikach binarnych. Owszem, mo\u017cna wyeksportowa\u0107 ca\u0142o\u015b\u0107 do plik\u00f3w reg<\/em> i \u0142udzi\u0107 si\u0119, \u017ce mo\u017cna spa\u0107 spokojnie. Jednak, to tylko pozory; geek mo\u017ce si\u0119 o tym przekona\u0107 przy pierwszym padzie. I wtedy pozostaje wy\u0142\u0105cznie konsola odzyskiwania<\/a>, mo\u017cna sobie co najwy\u017cej oplu\u0107 twarz, \u017ce nie ma backupu. Fakt, czasem pliki reg<\/em> s\u0105 przydatne, aby naprawi\u0107 co\u015b, co sami unieruchomili\u015bmy – i nie wysz\u0142o, ale co w sytuacji, gdy ani konsola odzyskiwania nie pomaga, o padach systemu przy samym bootowaniu – BSOD-zie zamiast ekranu logowania nie wspomn\u0119?<\/p>\n

Dlaczego wspomniana przeze mnie konsola odzyskiwania jest zwykle bezu\u017cyteczna? No ok, mo\u017cna si\u0119 zalogowa\u0107, w\u0142\u0105cza\u0107\/wy\u0142\u0105cza\u0107 us\u0142ugi, czy sterowniki, ale co w sytuacji, gdy i to nie pomaga? Producent radzi, aby pr\u00f3bowa\u0107 odzyskiwa\u0107 baz\u0119 ustawie\u0144 z \\windows\\repair<\/em>, ale zafunduje to nam spory powr\u00f3t do przesz\u0142o\u015bci i pechowy u\u017cytkownik czuje si\u0119 wtedy jakby \u015bwie\u017co przeinstalowa\u0142 system. Ale tak nie musi by\u0107. \";)\"<\/p>\n

Swoj\u0105 drog\u0105, gdyby u\u017cytkownik odrobin\u0119 cz\u0119\u015bciej u\u017cywa\u0142 wyszukiwarki i wyci\u0105ga\u0142 wnioski, sko\u0144czy\u0142oby si\u0119 stwierdzenie, \u017ce jak co\u015b nawala, to trzeba od razu robi\u0107 format<\/q>, a z polskiego na nasze – przeinstalowywa\u0107 system. Najcz\u0119\u015bciej mo\u017cna go po prostu odtworzy\u0107, tylko trzeba si\u0119 najpierw do wszystkiego przygotowa\u0107. \";)\"<\/p>\n

teoria<\/h3>\n

W skr\u00f3cie – rejestr Windows NT (NT, 2000, XP, itp), to tak naprawd\u0119 kilka plik\u00f3w b\u0119d\u0105cych odpowiednikami g\u0142\u00f3wnych ga\u0142\u0119zi rejestru (zaczynaj\u0105 si\u0119 od HKEY_<\/em>) – czyli zbior\u00f3w bez rozszerzenia znajduj\u0105cych si\u0119 w katalogu \\windows\\system32\\config<\/em>. Zwykle maj\u0105 \u0142\u0105cznie poni\u017cej 50 MiB (software<\/em>, system<\/em>, security<\/em> i kilka innych). Swego rodzaju wyj\u0105tkiem jest klucz HKEY_CURRENT_USER<\/em> – jest do\u0142\u0105czany dynamicznie w zale\u017cno\u015bci od zalogowanego u\u017cytkownika. Sam plik znajduje si\u0119 w katalogu domowym u\u017cytkownika (\\Documents and Settings\\user\\ntuser.dat<\/em>). Je\u015bli katalog domowy jest przetrzymywany na osobnej partycji, awaria nie stanowi problemu – wi\u0119kszo\u015b\u0107 ustawie\u0144 osobistych pozostaje nienaruszona. Gorzej, je\u015bli na partycji systemowej, ale to zupe\u0142nie inna sytuacja. \";)\"<\/p>\n

Kolejn\u0105 wad\u0105 plik\u00f3w reg<\/em> jest problem z odtwarzaniem niekt\u00f3rych kluczy – niekt\u00f3re mog\u0105 by\u0107 u\u017cywane, brak uprawnie\u0144, etc, etc. Je\u015bli chodzi o skopiowanie plik\u00f3w binarnych, to jest problem – s\u0105 one ca\u0142y czas u\u017cywane i tak zwyczajnie nie da si\u0119 ich skopiowa\u0107. Pozostaje w zasadzie tylko konsola odzyskiwania, czy jaki\u015b program bazuj\u0105cy na VSS (Volume Shadow Service). Ale jest prostsze rozwi\u0105zanie, nie wymagaj\u0105ce a\u017c tak wielkiego zachodu. \":)\"<\/p>\n

Je\u015bli w tej chwili stoisz przed systemem, kt\u00f3ry nie mo\u017ce wsta\u0107 nawet w trybie awaryjnym, a nie masz kopii zapasowej rejestru – doprowad\u017a Windows do stanu, w kt\u00f3rym chcia\u0142by\u015b go zachowa\u0107, potem wr\u00f3\u0107 do czytania tego tekstu. Mo\u017cesz r\u00f3wnie\u017c spr\u00f3bowa\u0107 odzyska\u0107 stary backup rejestru, kt\u00f3ry znajduje si\u0119 w katalogu \\Windows\\repair<\/em>.<\/p>\n

kopia rejestru 1:1 – czyli ERUNT<\/h3>\n

Widocznie autor ERUNT<\/a> cierpia\u0142 z tego samego powodu, co ja. Przyznam, \u017ce aplikacja jest genialna w swojej prostocie i w 90% przypadk\u00f3w jest w stanie uchroni\u0107 peceta przed tzw. „formatem”. Tw\u00f3rca zas\u0142yn\u0105\u0142 ze stworzenia aplikacji NT Registry Optimizer, kt\u00f3ry jest do\u0142\u0105czony do paczki. \";)\"<\/p>\n

Tak naprawd\u0119, na ERUNT wpad\u0142em po tym, \u017ce NTREGOPT podczas optymalizacji zawsze tworzy pliki zapasowe rejestru. Pomy\u015bla\u0142em, \u017ce mo\u017ce autor jeszcze inaczej spo\u017cytkowa\u0142 algorytm dost\u0119pu do plik\u00f3w rejestru i nie przeliczy\u0142em si\u0119. \";)\"<\/p>\n

Program zawiera w\u0142a\u015bciwie wszystko, co jest do backup\u00f3w potrzebne – narz\u0119dzie do r\u0119cznego wykonywania kopii (erunt<\/em>), i automat (autoback<\/em>). Pierwszy oferuje interfejs do wyklikania, ale do regularnego u\u017cytkowania raczej si\u0119 nie przyda – po pewnym czasie stanie si\u0119 to nudne, \u017cmudne i si\u0119 po prostu odechce. \";)\" A nam zale\u017cy przecie\u017c na dzia\u0142aj\u0105cej i aktualnej kopii.<\/p>\n

Dlatego niech kopia zapasowa tworzy si\u0119 raz dziennie, podczas startu systemu. A co tam. \";)\" Dodatkow\u0105 zalet\u0105 narz\u0119dzia autoback<\/em> jest fakt, i\u017c pilnuje ono, aby katalog z kopiami nie rozr\u00f3s\u0142 si\u0119 za bardzo zapychaj\u0105c miejsce na dysku. Nie posiada interfejsu graficznego, odpalany jest wy\u0142\u0105cznie z linii komend. Wystarczy sobie wygospodarowa\u0107 katalog na dysku przeznaczony na kopie, doda\u0107 do autostartu skr\u00f3t i spa\u0107 spokojnie. \";)\" Komenda mo\u017ce wygl\u0105da\u0107 np. tak:<\/p>\n

C:\\system\\erunt\\AUTOBACK.EXE G:\\etc\\reg\\#date# sysreg curuser otherusers \/days:7 \/alwayscreate<\/code><\/p>\n

Klasycznie – \u015bcie\u017cka do programu, a nast\u0119pnie:<\/p>\n

    \n
  1. G:\\etc\\reg\\#date#<\/strong>\n

    Jest to \u015bcie\u017cka na przechowywane kopie rejestru. #date#<\/em> oznacza, i\u017c podfolder b\u0119dzie nazwany wg daty.<\/p>\n<\/li>\n

  2. sysreg curuser otherusers<\/strong>\n

    Oznaczaj\u0105 one odpowiednio: rejestr systemowy, bie\u017c\u0105cego u\u017cytkownika, pozosta\u0142ych u\u017cytkownik\u00f3w.<\/p>\n<\/li>\n

  3. \/days:7<\/strong>\n

    Maksymalny wiek kopii. Backupy starsze ni\u017c N dni zostan\u0105 skasowane.<\/p>\n<\/li>\n

  4. \/alwayscreate<\/strong>\n

    Je\u015bli kopia na np. dany dzie\u0144 ju\u017c istnieje, tworzy j\u0105 ponownie.<\/p>\n<\/li>\n<\/ol>\n

    Sporz\u0105dzanie kopii zapasowej trwa do\u015b\u0107 kr\u00f3tko, poni\u017cej 10 sekund dla rejestru o wadze ~37,5 MiB.<\/p>\n

    odzyskiwanie<\/h3>\n

    Rejestr mo\u017cna odzyska\u0107 identycznie jak w podlinkowanym przeze mnie artykule<\/a> – wszystkie pliki s\u0105 w katalogu kopii. Autor ERUNT poszed\u0142 o krok dalej i wraz z kopi\u0105 dodaje programik erdnt<\/em>, kt\u00f3ry umo\u017cliwia odzyskanie plik\u00f3w nawet z poziomu DOS-a. Daje to spore mo\u017cliwo\u015bci – je\u015bli nie posiadamy dost\u0119pu do p\u0142yty instalacyjnej z Windows, mo\u017cna wystartowa\u0107 jakiego\u015b starocia z obs\u0142ug\u0105 NTFS i przekopiowa\u0107 rejestr wklepuj\u0105c dos\u0142ownie jedn\u0105 komend\u0119 (po wcze\u015bniejszym przej\u015bciu do odpowiedniego katalogu przez np. cd \/d D:\\kopia<\/em>, rzecz jasna ;)).<\/p>\n

    LiveCD z Linuksem te\u017c mo\u017ce by\u0107, do wyboru, do koloru. Mamy nawet wygenerowany plik, kt\u00f3ry uwalnia nas od \u017cmudnego wklepywania wielu komend w konsoli odzyskiwania – wystarczy w\u00f3wczas batch erdnt.con<\/em> i restart komputera.<\/p>\n

    epilog<\/h3>\n

    Systemy Microsoftu wyrobi\u0142y sobie opini\u0119, \u017ce je\u015bli co\u015b si\u0119 zepsuje – format C:<\/em> albo kompletna reinstalacja systemu. Tak nie musi by\u0107, wystarczy kopia rejestru. Nawet bardzo stara – zwykle wystarczy przywr\u00f3ci\u0107 tylko plik system<\/em>, kt\u00f3ry zawiera ustawienia dla kluczowych element\u00f3w systemu, typu us\u0142ugi, czy sterowniki. Najwa\u017cniejsze – ustawienia aplikacji – powinny zosta\u0107 nienaruszone.<\/p>\n

    Teraz, to i BSOD niestraszny. \";)\"<\/p>\n","protected":false},"excerpt":{"rendered":"

    Niekt\u00f3rzy z nas (mam nadziej\u0119, \u017ce wszyscy, a nie tylko „niekt\u00f3rzy”) korzystaj\u0105 z jakich\u015b narz\u0119dzi do backupowania. Linux jest osobn\u0105 spraw\u0105, tam jak co\u015b pada, to po update pakiet\u00f3w, etc. Pomimo to, da si\u0119 jednak jako\u015b edytowa\u0107 konfiguracj\u0119 z np. LiveCD i ulubionym edytorem w pow\u0142oce. Wszystko da si\u0119 zrobi\u0107. Pod Windows 2k\/XP sprawa jest […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[48,57,29],"_links":{"self":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts\/199"}],"collection":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/comments?post=199"}],"version-history":[{"count":0,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/posts\/199\/revisions"}],"wp:attachment":[{"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/media?parent=199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/categories?post=199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eriz.pcinside.pl\/weblog\/wp-json\/wp\/v2\/tags?post=199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}