俗话说的好。是驴是马拉出来溜溜。我们就以实验来考验ShadowUser,看它在各种情况下能否正常的还原数据。
实验环境 硬盘分两个区 C盘和D盘 ,系统分区位于C盘,在c盘建立一个名为《pconline》的文件夹,里边建立一文本文件,名为《我爱我家.txt》 在ShadowUser的排除列表中添加《pconline》的文件夹。
实验步骤
在影子模式下对系统分区c盘进行
★1、删除系统引导文件
★2、在系统区的根目录下创建一个文件夹和文件
★3、新建一个系统帐户
★4、企图反安装ShadowUser
★5、修改我爱我家.txt 里边的内容,以测试是否正常排除还原
2.1 基本的还原考验
测试在正常状态下,进入保护模式,进行以上实验步骤之后,然后退出影子模式,进入正常模式查看还原情况。
√1、正常还原
√2、建立的文件和文件夹没有被保留
√3、新建帐户没有被保留
√4、提示位于影子模式,要求进入正常模式才能进行卸载
√5、我爱我家.txt 里边的内容被保留
实验结果 (还原顺利)
2.2 结束进程及删除ShadowUser相关文件考验
测试在正常状态下,进入保护模式,企图结束ShadowUser相关进程,以及尝试删除ShadowUser安装目录下的所有文件。然后再进行以上实验步骤之后,接着退出影子模式,进入正常模式查看还原情况。
√1、正常还原
√2、建立的文件和文件夹没有被保留
√3、新建帐户没有被保留
√4、提示位于影子模式,要求进入正常模式才能进行卸载
√5、我爱我家.txt 里边的内容被保留
实验结果 (还原顺利)
2.3 死机或突然断电测试,
进行了以上实验步骤之后,不是重启电脑,而是在没有关机的情况下,直接关闭电源,以考验ShadowUser在死机或突然断电的情况下的还原能力。
√1、正常还原
√2、建立的文件和文件夹没有被保留
√3、新建帐户没有被保留
√4、提示位于影子模式,要求进入正常模式才能进行卸载
√5、我爱我家.txt 里边的内容被保留
值得注意的是断电后重启的情况下,ShadowUser有时候会自动进入正常模式,这样会在没有留意的情况下误以为是在影子状态下,造成对系统的更改。这样就失去的ShadowUser帐户管理的目的。
实验结果 (有点异常)
2.4 病毒测试
进行了实验步骤之后我们在系统里运行了灰鸽子木马,使系统感染了灰鸽子(危险勿试),然后重启电脑
√1、正常还原
√2、建立的文件和文件夹没有被保留
√3、新建帐户没有被保留
√4、提示位于影子模式,要求进入正常模式才能进行卸载
√5、我爱我家.txt 里边的内容被保留
√6、没有发现灰鸽子残留的痕迹
实验结果 (还原顺利)
2.5 拷贝文件测试
进行了实验步骤之后我们往系统盘里复制一批总容量大小超过系统盘剩余空间的mp3文件进入系统盘(当然不能全部拷贝进去),以考验ShadowUser在系统盘在剩余空间不足时的还原能力。
√1、正常还原
√2、建立的文件和文件夹没有被保留
√3、新建帐户没有被保留
√4、提示位于影子模式,要求进入正常模式才能进行卸载
√5、我爱我家.txt 里边的内容被保留
√6、mp3文件没有被保留
实验结果 (还原顺利)
总结:ShadowUser相对于PowerShadow来说,可以设置排除路径(方便保存文件);可以单独设置设置保护的分区(保护灵活);重启后能保持上一次影子模式,直到退出ShadowUser或进入正常模式时才还原(方便测试某些安装后需要重启的软件);在影子模式中可以选择保存这次影子模式下说做的更改(保护还原的处理灵活,但是需占用受保护分区的磁盘空间)。喜欢影子系统的你怎么能错过这一款可以定制保护的影子系统呢?