黑龙江省哈尔滨市香坊区审计局     杨春宁

　　
　　前几日，同事的计算机出现故障，进入Windows XP启动界面即死机。
　　首先再次重新启动计算机，按F8键进入启动选项菜单，选择“安全模式”，但仍然无法进入Windows XP。在准备重新安装操作系统之前，我突然想到同事平时习惯将审计项目的相关资料保存在“桌面”上。在默认情况下，Windows XP的“桌面”实际是C盘下的一个文件夹（C:Documents and Settings用户名\桌面，“用户名”为系统默认或审计人员指定名称），如果直接重新安装操作系统，将导致桌面上的审计资料丢失。
　　第一方案计划用启动光盘启动，进入DOS后，用XCOPY命令把“桌面”对应的文件夹复制到C盘以外的分区。用启动光盘启动，选择进入DOS，在命令行键入“c:”然后回车，但系统提示盘符无效，原来同事计算机的C盘系统格式为NTFS，而不是FAT32，C盘无法识别，看来此方法无法实施。
　　仔细查看启动光盘中的内容，发现有GHOST命令，于是想到一个抢救桌面文件的办法。首先运行GHOST，对C盘进行备份，镜像文件保存在D盘中。然后正常重新安装Windows XP，安装完毕后，在Windows XP下运行启动光盘中的GhosteXP（全名Ghost Explorer），打开刚才备份的扩展名为GHO的镜像文件，找到原“桌面”所对应的文件夹，成功将其中的审计资料提取出来。
　　注：
　　1．为避免因系统崩溃导致桌面文件丢失，审计人员平时应将与审计项目相关的重要资料保存在C盘以外的分区中。
　　2．上述方法不仅适用于抢救桌面文件，同样适用于C盘中的任何文件，如有的审计人员将《现场审计实施系统》（AO2008）安装在C盘，在遇到系统崩溃的情况下，同样可以使用上述方法进行文件抢救（一般复制APP、Project、System三个文件夹即可）。
　　3．即使C盘的格式为FAT32，也尽量不使用进入DOS复制的方法，因为DOS不支持长文件名。如AO2008安装文件夹下很多文件名的长度都大于8位，使用DOS命令进行复制可能会带来很多麻烦。
　　4．用GHOST备份和用Ghost Explorer提取文件，应保证二者是同一版本，如果用较低版本的Ghost Explorer打开较高版本的Ghost生成的镜像文件，系统将提示“无效的驱动器详细资料。这可能不是一个Ghost镜像文件。”
　　5．如果审计人员有Windows PE光盘，抢救文件的方法比上述方法更为简单。用Windows PE光盘启动后，进入“C:Documents and Settings用户名\桌面”或其他文件夹直接进行移动操作即可（Windows PE桌面不直接显示用户创建的任何文件）。
　　
　　

（本文内容仅为作者个人观点，不代表任何审计机关和本网站的观点，未经许可，不得转载）