【IT168 专稿】系统的还原点如果还原的时候不起作用了，还是还原时出了别的问题?难道系统还原只是一个摆设? 它究竟要如何使用，才能达到我们所想要的一种结果?使用还原系统环境的用户一般都不会安装其他的防护软件，一旦还原软件被穿透的话，会带来比较大的安全威胁。
还原系统技术原理
还原系统基本原理是磁盘设备过滤驱动。比较常用方法是自己会建一个磁盘卷设备，在harddiskX进行文件过滤。过滤驱动如何做到还原?首先还原系统会在磁盘上分配一块预留的区域，应用程序以为他已经写到真实磁盘，实际上被分配到一块内容区域里，真实磁盘根本就没有被写入。
还原系统脆弱的原因是通过磁盘设备上的过滤驱动，也就是说跟磁盘设备没有紧密联系，只要被攻击者使用摘除或者绕过方法就可以把磁盘请求发送到真实磁盘上。
