Сделать резервную копию работающей системы Windows намного труднее. В настоящее время все разрозненные средства копирования для Windows, которые автору этой главы удалось найти, требуют отдельной установки и функционируют только с файлами, то есть не копируют «пустые» места на
Жестком диске. Кроме этого, они не сохраняют копируемую систему в неизменном виде, а также модифицируют время последнего доступа и атрибуты файлов. В сети можно найти некоторые материалы по работе Windows-версии Dd, Но еще никто не представил четкой процедуры ее использования, и, кроме того, Dd способна взаимодействовать не со всеми файловыми системами.
Итак, получается, что на сегодняшний день для Windows лучше сначала обесточить систему, а потом уже сделать резервное копирование. Есть программные средства, предназначенные для получения «образа» системы с последующим восстановлением ее в определенном режиме. Их можно использовать в школьных компьютерных классах, например для восстановления системы в определенном режиме в начале каждой недели по прибытии новых учеников. Эти же средства можно применять и для копирования дисков скомпрометированной системы. Преимущество таких программных средств заключается в том, что многие из них запускаются из DOS и способны посылать копии по сети. К ним относятся следующие программные продукты: Ghost от компании Symantec, CodeBlue от компании Innovative Technologies, Replica от компании Stac (Replica выполняет посек- торное копирование). Продукт Remote Recover от компании Winternals Software позволяет получить доступ к удаленным дискам по сети; его можно использовать вместе с программой копирования для получения образа этих дисков.
