200419346 玖、發明說明： 【發明所屬之技術領域】 本發明係有關於電腦系統及大體上關於影像檔案。更 特定地，本發明係關於管理影像檔案。 【先前技術】 電腦系統與一或多個儲存媒體相界接。儲存媒體儲存 了各種的資料’像資作業系統檔案，應用程式及與應用程 式一起使用的資料檔案。已知的儲存媒體種類包括硬碟， CD ROM，影音光碟（DVD)及類此者。儲存媒體被邏輯地 細分成一或多個空間或區間（partition)。儲存媒體進一步 被實體地細分為多個磁扇（sector)。每一磁扇都能夠儲存 多個位元組資料。一叢集（cluster)為一群磁扇且代表在電 腦中執行的一作業系統用來指認出在該儲存媒體上的位置 的最小單位。因此，該作業系統典型地是以一叢集一叢集 為基礎來儲存或讀取在儲存媒體上的資料。 在儲存媒體上的資料被組織成一組檔案或用來管理碟 片上的資料檔案的其它控制資訊。例如，每一伟業系統檔 案，應用程式或資料檔案都代表在該儲存媒體上的一不同 檔案。該控制資訊指認出在該儲存媒體上包括了用於每一 檔案的資料的叢集。控制資訊亦指認出在儲存媒體上被已 使用的’即包括用於一檔案的資料，的叢集及仍尚未被使 用的’即可用來儲存新的資料，叢集。控制資訊本身則被 儲存為一或多個檔案的一部分。檔案及控制資訊被組織在 3 200419346 該 已 分 納 貝 標 間 之 上 為 媒 體 檔 拷 用 資 用 將 新 理 錄存媒體上的實際方式與一檔案系統有關。現已有許多 #的檔案系統存在’像是檔案分配表16(FAT16) ’檔案 g己表32(FAT32)及新技術檔案系統（NTFS)。
/影像案案為儲存在一來源儲存媒體空間上的資料的 份拷貝。典型地，該影像檔是一單一的資料流，其為容 在該來源储存媒體空間上的資料的一磁扇一磁扇的拷 。該影像檔接著被儲存在一目標儲存媒體空間中。該目 健存媒體空間是在同一儲存媒體上的一不同的空間或區 ，或者是一分離的儲存媒體。例如，一代表一硬碟空間 /磁扇一磁扇拷貝的磁扇的影像檔被儲存在一 CD ROM ο 該影像檔為了至少兩個功能而被使用。第一個功能 ，該影像檔被用來將該來源儲存媒體空間恢復成該影像 體被產生時的狀態。因此影像檔可被用來恢復該儲存媒 空間，如果其受損或被毀壞的話。第二個功能，該影像 被用來提供相同的基本組態給複數個電腦系統。 因為影像檔是以來源儲存媒體的一個磁扇一個磁扇的 貝所建構成的且被儲存為一單一的資料流，所以很難使 該影像槽。作業系統無法方便地從資料流中讀取該控制 訊或每一資料檔案。其結果為，在資料流中的檔案無法 新的檔案來取代或被編輯。為了要更新一影像檔，必需 影像槽恢復成為一儲存媒體空間，對該儲存媒體空間更 然後產生一新的影像檔。而且，如果使用者或系統管 者想要保存不同版本的影像檔的話，則必需對每一不同 4 200419346 的版本產生分開來的影像檔。因此，保存影像檔的已知方 法是耗費資源的且昂貴的。 【發明内容】 有鑑於以上所述，一種管理影像檔的方法及系統被提 供。該影像檔是從一來源儲存媒體空間上的來源資料產生 的。該影像檔被儲存在目標儲存媒體空間上，該目標儲存 媒體空間與同一電腦或一不同的電腦相界接，該不同的電 腦最好是透過一網路，像是區域網路（LAN)，廣域網路 (WAN)或網際網路（Internet)相溝通。該影像檔包括多個影 像流。該影像流包括一控制流，一資料流，一位元圖流， 及一叢集圖流。其它的影像流，像是一稽核尾流，特性流 及修理（fix-up)流亦可選擇性地被包括在該影像檔中。 該控制流形成該影像檔的一個標頭（header)，其獨一 無二地指認出該影像檔。該控制流亦包括可指認出該來源 儲存媒體空間的資料’像是指認出來源儲存媒體形狀的資 料’及儲存在該來源错存媒體上的一作業系統。該控制流 提供讀取’恢復’編輯或使用該影像檔所需的資訊。 資料流包括用於在該來源儲存媒體空間上的多個檔案 上的每一個檔案的=貝料。資料流亦包括來自於來源儲存媒 體空間的控制資訊。在資料流中的資料被非必要地壓縮或 編密（encrypted)。在本發明的一實施例中，在資料流中的 資料在該影像檔被產生時會被去片斷化（defragmented)。 該位元圖流指認出在來源儲存媒體上已被非配給一檔 200419346 案的叢集，及尚未被分配的叢集。該位元圖流可藉由提供 一可讓作業系統能夠指出在該來源儲存媒體上可儲存新的 資料的位置之快速搜尋來促進該影像檔的編輯。 該叢集圖流將該來源儲存媒體上的一組資料的位置與 其在該資料流中的位置相關聯在一起。非必要的影像檔 流，像是稽核尾流及特性流，可指出位在該影像檔中之檔 案種類及指出對該影像檔進行的編輯。 一影像驅動器提供一可讓作業系統存取該影像檔的界· 面。該影像驅動器將包括了虛擬叢集位置之存取要求轉變 為一資料流位置。該影像驅動器讓作業系統可以讀取該影 像資料檔，就好像其為一可分離地存取的儲存媒體空間一 般。 該影像驅動器可允許影像檔的編輯。當該影像驅動器 接收到一對該影像槽的寫入要求時，該影像驅動器會將資 絡寫至該資料流的尾端。該影像驅動器藉由提供一叢集圖 記錄來更新該叢集圖流，該叢集圖記錄將一虛擬叢集位置 與一資料流位置相關連起來。 本發明的額外特徵及優點從下文之參照附圖所作之舉 例性實施例的詳細說明中將會變得很明顯。 【實施方式】 本發明係關於一種管理影像檔案的方法及系統。一影 像稽包括一份存在一來源儲存媒體空間上的資料的拷貝。 儲存在該來源儲存媒體空間上的資料種類典型地包括作業 6 200419346 系統檔案，應用程式，資料檔案及用來管理儲 上的資料的其它控制資訊。在本發明中，該影 數個流，包括一控制流，一資料流，一位元圖 流及一叢集圖流。非必要的流，像是一特性流及 亦可被包括在該影像檔中。 資料流包括從來源儲存媒體空間上拷貝來 控制流，位元圖流及一叢集圖流包括管理在該 資料所需的資訊。該影像檔案被一安裝處理所 裝處理提供一虛擬儲存媒體參考給該影像檔。 被安裝之後，該作業系統藉由參照虛擬叢集來 料流内的資絡。該叢集圖流被用來將虛擬叢集 流内的位置。本發明允許作業系統存取該影像 該影像檔是一個像磁碟機一般的儲存媒體空間 存在該資料流内的檔案可被察看，編輯，產生 在本發明的一實施例中，一來源儲存媒體 版本被儲存在一或多個影像檔中。一第一影像 為親代（parent)影像檔，是在該來源儲存媒體 段時間被產生的。一第二影像檔，其被稱為子 像檔，是在該來源儲存媒體空間的第二段時間 該子代影像檔只包括來自於該來源儲存媒體空 時間之後被改變的部分的資料。該第一及第二 存為分開來的檔案。或者，該第一及第二影像 單一影像檔的一部分。第一及第二影像檔允許 媒體空間被提供來自於來源儲存媒體空間的第 存在該空間 像檔包含複 流，一修理 稽核尾流* 的資料。該 資料流中的 存取，該安 在該影像檔 存取在該資 轉變為資料 檔，就好像 。例如，儲 及刪除。 空間的多個 檔，其被稱 空間的第一 代（child)影 被產生的。 間之從第一 影像檔被儲 檔被儲存為 一目標儲存 一段時間或 7 200419346 第二段時間的資料β 翻到附圖，其中相同的標號代表相同 以實施在一適當的電腦環境中為例被顯示 要如此’但本發明將以電腦可執行的指 述，如被一個人電腦執行之程式模組。大 包括可實施特殊工作或操作特殊的摘要資 物件’構件，資料結構等等。本發明亦可 電腦環境中，其工作是在由一通訊網路連 理裝置上實施。在分散式的電腦環境中， 本地及遠端記憶貯存裝置上。 第1圖顯示本發明可在其上實施的一 環境1 0 0的例子。該電腦系統環境丨〇 〇只 境的一個例子，其並不代表本發明的使用 於此電腦環境上。該電腦系統環境丨〇 〇不 舉例性作業環境100的任何一被示出的榍 有任何的相依性或必要性。 本發明可用許多其它一般用途或特輔 境或架構來實施。可與本發明一起使用 統’環境及/或架構包括，但不侷限於， 器電腦，手持式或膝上型裝置，微處理器 器為基礎的系統，機上盒，可程式的消費 Pc迷你電腦，大裂主機電腦，工業裝置 之任何系統或裝置之分散式電腦環境，及 本發明將以電腦可執行的指令内容來 的元件，本發明 。雖然並不一定 令内容來加以描 體上，程式模組 料種類的常式， 被實施在分散式 接起來的遠端處 程式模組可位在 適當的電腦系統 是適當的電腦環 範圍或功能侷限 應被解讀為對於 P件或構件組合具 「用途電腦系統環 之習知的電腦系 個人電腦，伺服 系統，以微處理 電子裝置，網路 ’包括以上所述 類此者。 加以描述，如被 8 200419346 ¥ 一個人電腦執行之程式模組。大體上，程式模組包括可實 施特殊工作或操作特殊的摘要資料種類的常式（routine)， 物件’構件，資料結構等等。本發明亦可被實施在分散式 電腦環境中，其工作是在由一通訊網路連接起來的遠端處 理裝置上實施。在分散式的電腦環境中，程式模組可位在 本地及遠端記憶貯存裝置上。 參照第1圖，實施本發明的一舉例性系統包括--般
用途的計算裝置其以電腦丨丨〇的形式被呈現。該電腦11 〇 的構件可包括電不侷限於，一處理單元1 2 0，一系統記憶 體130，及一系統匯流排121其將包括該系統記憶體130 在内的不同的系統構件耦合至該處理單元1 2 0。該系統匯 流排1 2 1可以是數種匯流排結構中的任何一種，其包括記 憶體匯流排或記憶體控制器，週邊設備匯流排，及使用任 何一種匯流排架構之一處理器或局部匯流排。舉例而言， 這些架構可包括一工業標準架構（ISA)匯流排，一微通道 架構（MCA)匯流排，一強化的IAS(EISA)匯流排，一視訊 電子標準協會（VESA)局部匯流排，及一週邊設備互連（PCI) 匯流排。 電腦11 〇典型地包括許多電腦可讀取的媒體，電腦可 讀取的媒體可以是可被電腦110存取的任何可用的媒體且 包括揮發性及非揮發性媒體，可取下及不可取下的媒體。 舉例而言，但不侷限於，電腦可讀取的媒體可包含電腦儲 存媒體及通訊媒體。電腦儲存媒體包括揮發式及非揮發 式，可取下的及不可取下的媒體其以任何方法或技術來實 9 200419346 施用以貯存電腦可讀取的指令，資料結構，程式模組或其 它資料等資訊。電腦儲存媒體的例子包括，但不侷限於， RAM，ROM，EEPROM ,快閃記憶體或其它記憶體技術； CD-ROM，數位影音光碟（dvD)或其它光學的或全像的碟 片儲存’磁匣，磁帶，磁碟儲存或其它磁性儲存裝置，或 可被用來儲存欲求的資料且可被電腦丨丨〇所存取之其它媒 體。通訊媒體典型地以模組化的資料訊號來體現電腦可讀 取的指令，資料結構，程式模組或其它資料，如一載波或 其它傳輸機制來體現且包括任何資訊輸送媒體。”模組化 的資料訊號，，一詞係指一訊號其具有一或多個特性組或以 該訊號中的編碼之訊的方式被改變。舉例而言，但不侷限 於，通訊媒體包括有線媒體，如一有線網路或直接接線式 的連線，及無線媒體，如聲音，RJ7，紅外線及其它無線 媒體。以上所述的任何組合都包括在本發明的範圍内。 系統記憶體1 30包括揮發性及/或非揮發性記憶體形 式的電腦儲存媒體，如唯讀記憶體（R〇M)1 3丨及隨機存取 記憶體（RAM)132。一基本輸入/輸出系統133(BI〇s)被儲 存在ROM131中，該BIOS包含可在開機期間幫助傳送資 訊於電腦11〇内的元件之間的常式。RAM132典型地包含 可立即被處理單元120存取及/或目前被處理單元12〇操 作中之資料及/或程式模組。舉例而言，但不侷限於，第 1圖中所示的作業系統134 ,應用程式135，其它的程式 模組1 3 6及程式資料1 3 7。 ^ 電腦11〇亦可包括其它可取下的/不可取下的，揮發 10 媒體。舉例而言’第1圖中顯 性的/非揮發性的電腦貯存 不一硬碟機1 4 1其可從—不可取下的，非揮發性的磁性媒 體中讀取及寫入 發性的磁碟1 5 2 ;一磁碟機151其可從一可取下的，非揮 中讀取及寫入；及一光碟機155其可讀取 或寫入一可取下的，非揮發性光學片j 56，如一 CD-ROM 或其它光學媒體。其它可被使用在該舉例性的作業環境中 之可取下的/不可取下的，揮發性的/非揮發性的電腦儲存 媒體包括，但不侷限於，磁帶匣，快閃記憶體單元，數位 影音光碟’數位視訊磁帶，固態RAm，固態ROM ,及類 此者。孩硬碟機1 4 1典型地經由一不可取下的記憶體界 面’如界面1 4 0 ’而連接至該系統匯流排1 2丨。磁碟機1 5 i 及光碟機1 5 5典型地是經由一可取下的記憶體界面，如界 面1 5 0，而連接至系統匯流排m。 以上所述的及示於第丨圖中的裝置及與它們相關的電 腩儲存媒體提供一電腦1 1 〇非揮發性之電腦可讀取的機器 指令，資料結構，程式模組，及其它資料的儲存處。例如， 硬碟機141被用來儲存作業系統M4，應用程式M5，其 它程式模組146,及程式資料147。應注意的是，這些構 用程式145，其它程式模組146 ,
求的功能而在大小及範圍上有所不同。作業系、统144，應 件可以與作Γ < 及程式資料 之作業系統 相對應的系義 及程式資料147在本文 200419346 中被給與不同的編號用以顯示它們可以是不同的拷貝。 使用者可經由輸入裝置，如鍵盤1 62 ;平常被稱為滑鼠 軌跡球或觸控板的指標裝置1 6 1;無線輸入接收裝置1 6 3 或一無線來源，如一遙控器，來將指令及資訊輸入至電 110。其它的輸入裝置（未示出）可包括一麥克風，搖桿 遊戲板，衛星圓盤，掃描器及類此者。這些及其它的輸 置通常都是經由一耦合至該系統匯流排1 2 1之輸用者輸 界面160而耦合至處理單元120，但亦可經由其它界面 匯流排結構，如一平行埠，一遊戲埠，或一萬用串接 (USB)。一監視器191或其它種類的顯示裝置亦經由一 面，如一視訊界面1 9 0，而連接至該系統匯流排 1 2 1。 了監視器之外，電腦亦可包括其它的週邊輸出裝置，如 叭197及印表機196，其可經由一輸出週邊界面195而 連接。 電腦11 0可在一網路環境中作業，該網路環境使用 接至一或多個遠端電腦，如遠端電腦 180，之邏輯連線 遠端電腦1 8 0可以是另一個人電腦，一伺服器，一路由器 一網路P C，一同儕裝置或其它共用的網路節點，且典 地包括上文中提及與電腦110有關的所有或許多元件， 然只有記憶儲存裝置1 81被示於第1圖中。示於第1圖 之邏輯連線包括一局部區域網路（LAN) 171及一廣域區 網路（WAN) 173，但亦可包括其它網路，如連接至一都 區域網路（MAN)，内部網路，或網際網路。 當使用在LAN聯網環境中時，電腦1 1 0經由一網 腦 裝 入 及 部 界 除 喇 被 連 〇 J 型 雖 中 域 會 路 12 200419346 界面或配接器170連接至LAN171。當使用在WAN聯網 環境中時，個人電腦110典型地包括一數據機172，或其 它機構，用以建立在WAN 173，如網際網路，上的通訊。 數據機172(其可以是内建或外接式）經由一網路界面丨7〇 或其它適當的機制而被連接至系統匯流排1 2 1。在一聯網 的環境中’與電腦11 〇相關的程式模組或程式模組的一部 分可被儲存在遠端記憶儲存裝置中。舉例而言，但不侷限 於’第1圖顯示遠端應用程式185是位在記憶裝置181中。 應被瞭解的是，圖中所示的 腦之間的通訊鏈之其它機構 在以下的說明中，除非 是參照由一或多個電腦實施 來說明。因此，應被暸解的 操作包括該電腦的處理單元 表的電子訊號。此操控可將 的記憶系統内的位置上，其 者所習知的方式加以重新構 料結構為記憶體的實體位置 之特定的特性。然而，雖然 但如熟悉此技藝者所能瞭解 所描述的許多動作及操作亦 第2圖顯示一體現本發 該作業環境包括一電腦2〇〇 (interface)及目標儲存媒體 網路連線是舉例性的且建立電 亦可被使用。 有不同的解釋，否則本發明將 的操作的動作及符號式的代表 是，被稱為電腦執行的動作及 所操控之以一結構化的形式代 資料轉變或將其保持在該電腦 將該電腦的作業以熟悉此技藝 組或改變。該資料被維持的資 ’其'具有該資料的格式所界定 本發明以前述的内容被說明， 的這並不是要限制，且下文中 可用硬體來實施。 明的作業環境的舉例性例子。 其與來源儲存媒體204相界接 206 ° 一作業系統202在該電 13 200419346 腦200内執行。該作業系統2〇2包括了 器208，影像驅動器21〇，及裝置驅動 裝置驅動器可促進電腦200與儲存媒體 通訊。 每一儲存媒體都被邏輯地分割 (volume)。儲存媒體2〇4被分割為一第 間2 1 6 °儲存媒體2 0 6被分割為一單一 體空間都可被該作業系統202存取。 儲存媒體204及206的每一者都包 儲存媒體的幾何形狀包括數個磁柱，每 磁執有磁扇。一磁扇為該儲存媒體上的 磁扇都能夠儲存一定數量的資訊，如5 : 存媒體204及206的幾何形狀不一定要 一叢集為一群磁扇。作業系統2〇2 系統驅動器2 0 8，藉由指出叢集數目來 求給該裝置驅動器。一檔案系統決定構 目。現已有許多已知的檔案系統存在 16(FAT16)，檔案分配表 32(FAT32)，光 及新技術檔案系統（NTFSp 如所不的’該來源儲存媒體204的 資料218。來源資料218包括複數個檔 檔案236，可執行的程式238，像是應 程式一起使用的資料檔案24〇。該來源： 制資訊242。控制資訊包括當案分配資i 像是檔案系統驅動 器212的構件，該 204及206之間的 為一或多個空間 一空間及一第二空 空間。每一儲存媒 括一幾何形狀。該 磁柱有磁執，及每 一實體單元。每一 ί 2位元組。每一儲 相同。 ，更特定地該檔案 送出讀取及寫入要 成該叢集的磁柱數 ，像是檔案分配表 碟檔案系統（CDFS) 第一空間包括來源 案，像是作業系統 用程式，及與應用 賢料2 1 8亦包括控 畔249其指出在該 14 200419346 储存媒體空間214上的叢集，該儲存媒體空間包括給每一 播案的資料。該控制資訊242亦包括一位元罩 (bitmask)248。位元罩248包含複數個位元且每一位元都 相應於在該儲存媒體空間上的叢集。在位元罩中的每一位 元都具有一個值，其屬出該相應的叢集是否包括給至少一 檔案用的被儲存資料或該叢集是否仍未被分配。 用來組織及儲存控制資訊242及檔案236，238，24〇 的方式係依所使用的檔案系統而定。舉例而言，該FTFS 槽案系統儲存一主要檔案表（MFT)於該儲存媒體上。該 MFT包括一用於儲存在該儲存媒體上的每一檔案的範圍 表單（extent list)。該範圍表單包括可一串可指出一開始 區塊及長度的條目（entry)。該開始區塊及長度界定一串用 於該檔案的連續的叢集，該等叢集包括了用於該檔案的資 料。 被包括在該來源資料2 1 8中作為其一部分的其它資訊 包括分頁的記憶體（paged memory)244及一 BIOS參數區 塊（BPB)。該分頁的記憶體244為該電腦的記憶體的一部 分，其被寫至該儲存媒體。該BPB包括關於該儲存媒體 空間的資料，像是媒體的大小及在該儲存媒體上的某些檔 案的位置。 該目標儲存媒體206包括一影像檔220。該影像檔為 包括來源資料2 1 8的資訊的邏輯捕獲物。在本發明中’該 影像檔2 2 0被用來將該來源資料2 1 8恢復至一儲存媒體空 間。例如，該影像檔220被用來產生被恢復的資料2 1 5於 15 200419346 該儲存媒體2 1 6上。該被恢復的資料2 1 5包括作業系統槽 案236，可執行的程式238，資料檔案240及原始來源資 料218的控制資訊242。如將於下文中詳細說明的’在被 恢復的資料215中的資料的叢集位置不一定要與來自於來 源資料2 1 8的資料的叢集位置直接相對應。例如’來源資 料218可在該影像檔220被產生時被去片斷化 (defragmented)。該被恢復的資料215亦可被置於该來源 空間2 1 4上，該影像檔從該來源空間被製造，藉以將該來 源儲存媒體空間2 1 4恢復至一早先的狀態。 影像檔2 2 0亦被用來將來源資料2 1 8置於與一分離的 電腦相界接的儲存媒體上。該影像檔220可透過一電腦網 路，像是LAN，WAN或Internet，而被恢復在一遠端電 腦的儲存媒體上。該影像檔亦可被恢復在一分離的電腦 上，如果該影像檔220是被置於可取下的媒體，如CD ROM 或DVD，上的話。該可取下的媒體與該分離的電腦相界 接且被恢復至與該分離的電腦相界接的另一儲存媒體空間 上。 該目標儲存媒體206亦包括被標記為220a，220b，220c 的影像槽。本發明允許編輯影像檔案22〇。在影像檔22〇 被編輯之後，其可被儲存為一分離的檔案，像是影像檔 22 0a。因此，可以產生一影像檔的多個版本。在另一實施 例中，影像檔220為一親代影像檔，其包括在一第一段時 間中的來源資料218。影像檔22〇a’ 22〇b，22〇c為在後 續的時間中所作出來的子代影像檔。每一子代影像檔 16 200419346 220a，220b，220c都只包括在該親代影像檔22〇的產生 之後對來源資料2 1 8所作的改變。或者，子代影像檔2 2 0 a， 220b，220c被儲存為影像檔220的一部分，藉以產生一 具有多個來源資料2 1 8版本的單一影像檔。 影像檔220包括多個影像流。如所示的，影像檔22〇 包括一控制流222，一資料流224，一位元圖流226，一 叢集圖流228，一稽核尾流230及一特性流232。該等影 像流被儲存在該目標儲存媒體206上成為影像檔220的一 部分。影像檔220亦包括一修理流23 4。該修理流234是 一被用來在其它影像流被寫至該影像檔220中之前調整在 其它影像流中的資料的暫時流。一但在其它流中的資料被 調整之後，該修理流234即從影像檔中被去除掉。在本發 明的一實施例中，該稽核尾流2 3 0及特性流2 3 2是非必要 的。影像檔220a，220b，220c包括與影像檔220相同的 影像流。 在所示的實施例中，談目標儲存媒體2 0 6及來源儲存 媒體2 1 4是透過一共同的裝置驅動器2丨2及檔案系統驅動 器208來與一電腦200相界接，因此假設這兩個儲存媒體 都使用一共同的檔案系統及相同的儲存媒體種類。熟悉此 技藝者應可瞭解到，可使用不同種類的儲存媒體且每一儲 存媒體空間可使用不同的檔案系統。例如，儲存媒體空間 206為一使用CDFS檔案系統的CD ROM，而儲存媒體空 間214則是一使用FAT16或FAT32的硬碟。在此例子中， 即需要使用複數個檔案系統驅動器208及裝置驅動器 17 200419346 212 〇 該作業環境包括一安裝工具25〇，—捕 一恢復工具254，及應用程式25 6。應用程 字處理應用程式’資料庫應用程式及其它系 用來管理儲存媒體的系統資源。已知用& ^ 資源允許使用者察看在一儲存媒體上的權案 刪除檔案，移動檔案，及類此者。捕獲工具 資料218產生該影像檔220。恢復工具254 產生被恢復的資料2 1 5於一儲存媒體空間上 來源儲存媒體空間2 1 4，或分離的儲存媒體 216 〇 在本發明的一實施例中，安裝工具2 5 〇 2 5 2，一恢復工具2 5 4如獨立的應用程式般 專工具然後可經由^一使用者界面，應用程式 組或指令列要求而被執行。在本發明的另— 裝工具250’ *捕獲工具2 5 2 , —恢復工且 界面，應用程式，其它程式模組的—部分般 工具2 5 0，2 5 2及2 5 4送要求給作業系絲 來自於工具250，252及254的要求被繞經 該界面232提供對於在該影像檔220内的各 中的資訊的取得。因此，一可擴展的工具組 新的工具可被產生用以操縱該影像檔22〇。 安裝工具2 5 0被用來將〆程序初始化， 作業系統202與該影像檔220互動，就好像 獲工具 252， 弍2 5 6包括文 統資源，像是 理儲存媒體的 ’拷貝檔案， 2 5 2從該來源 從影像檔220 ，像是原始的 上，像是空間 ，一捕獲工具 地被實施。該 ，其它程式模 實施例中，安 2 5 4如使用者 地被實施。 ：* 2 0 2。或者， 一界面 232。 個流 222-234 被提供，即， 該程序允許該 該影像檔220 18 200419346 是一儲存媒體空間一般。該安裝工具250與作業系統構件 合作，像是影像驅動器210及檔案系統驅動器208，用以 提供一可定址的驅動字母安裝點給該影像檔 220，藉以產 生一虛擬儲存媒體。在安裝工具250被執行之後，該作業 系統可從影像檔 220讀取資料及將資料寫至該影像檔 220。該安裝工具是被任何應用程式，使用者界面，系統 資源，或指令要求所啟動的。例如，該安裝工具在一開機 程序期間被啟動，藉以允許電腦200從該影像檔220開機。 第3圖顯示被本發明所使用的影像檔220的實施例。 該影像檔220包括該控制流222，資料流224，位元圖流 2 2 6，叢集圖流2 2 8，稽核尾流2 3 0，特性流2 3 2及修理流 234。如之前所說明的，特性流232及修理流234是非必 要的且是用來提供額外的功能給該影像檔220。該修理流 2 3 4是暫時的且被用來在其它影像流被寫至該目標儲存媒 體2 06上的影像檔220中之前調整在其它影像流中的資 料。 控制流222是一資料結構，其是作為描述該影像檔220 的屬性的標頭（header)，該標頭是開啟及使用包括在該影 像檔220中的其它資料所需的。在控制流中的資料包括一 影像身分260，空間資訊262，儲存媒體幾何形狀264， 檔案系統資訊266，作業系統資訊268，及壓縮資訊270。 該影像身分260是可獨一無二地指認出該影像的資料 且是可指出該控制流’222是的大小是多少位元組的資料。 空間資訊262包括可界定來源儲存媒體空間214的資料。 19 200419346 在空間資訊262中的資料包括離該儲存媒體204的開 空間偏移量，該空間的長度，在該空間内之被隱藏的 數目，空間數目，及該空間所使用的檔案系統種類。 該儲存媒體幾何形狀264包括描述來源儲存媒體 的實體屬彳生的資料’實體屬性包括磁柱數目’每磁柱 軌數目，及#磁軌的磁扇數目。該檔案系統資訊266 可指出叢集組數，每叢集的位元組數目，及每筆記錄 集數目的資科。 作業系統資訊268包括可指出一被儲存為來源 2 1 8的一部分之作業系統的版本。作業系統資訊268 括可指出對該作業系統所作的任何更新，像是服務包 分。一服務包是對一軟體程式的更新，其可修理該軟 式的已知问呢％町綠机征式桅供補強。該服務丨 讓該作業系統權案236認出儲存在該來源儲存j 2 I4上的任何服務包。該壓縮/編密資訊包括可^ 像檔是否被壓縮及該影像檔22〇是否被編密的資^ 資料成224包括來自於該來源儲存媒體空間 源資料2 1 8。如之前提過的，來源資料2 1 8包括f 用已知的=、的播案的資料。每-樓案的〗 壓縮或非必t地壓縮或編密。決定是否^ 在資料流2 自檔案-個檔案為基礎來考量。 有H、 中的某些資料可被壓縮，而其它& 有被壓縮。柏n J升匕的， & 、 ，在資料流224中的某政資料可 而其它的資料目，丨、为山 衣一貝杆可；pj 科^有被編密。形成該來源資料 頭的 磁扇 ：264 的磁 包括 的叢 資料 亦包 的身 體程 分可 空間 該影 的來 在該 可使 資料 此， 則沒 密， 一部 20 分的控制資訊 2 24的一部分 242亦包含一個檔案且被儲存 在本發 料的多份備 儲存在來源 240會被儲 被包括在資 體空間上時 244於該儲 多份備份可 叢集圖 叢集位置及 置包括一開 及終止叢集 料被恢復到 連續的叢即 被壓縮的大 何處。該偏 置’該位置 而言，在該 小280 。對 的資料組的 如在控制流 檔220中的 例中，資料 如果相同資 間2 U上的 224中。分 。當影像檔 22〇會如所 上。消除資 220的大小 多個記錄且 置。在每一 及一終止叢 出一組連續 空間上時， 位置包括偏 出該組資料 該資料在該 流的開頭起 中的資料組 縮的資料而 276與每叢 定的。旗標 縮或是沒有 明的一實施 份。例如， 儲存媒體空 存在資料流 料流224中 ’作業系統 存媒體空間 減小影像檔 流228包括 一資料流位 始叢集272 274 了界定 一儲存媒體 。該資料流 小2 8 0並指 移278指出 是從該資料 影像檔220 於沒有被壓 長度為長度 222中所界 資料是被壓 〉充2 2 4並不 料檔2 4 0的 話，則只有 頁式記憶體 220被恢復 需地產生分 料及分頁式 〇 每一記錄可 吞己錄中的該 集274。該開 的叢集，當 該組來源資 移 278 ，長 是存在該資 資料流224 算。對於被 的長度等於 言，在該影 集的位元組 區282可指 被壓縮。在業 為該資料流 包括相同資 多份備份被 一份資料檔 244亦無需 到一儲存媒 頁式記憶體 記憶獐檔的 指出一虛擬 虛擬叢集位 I始叢集272 一組來源資 料屬於該組 度 276 ，及 料流224的 中的開始位 壓縮的播案 被壓縮的大 像檔220中 數的乘積’ 出在該影像 :集圖流228 21 200419346 中的記錄允許影像檔220被視為一虛擬儲存媒體空間且在 該資料流224内的資料可被讀取，編輯或作其它的操作。 第4圖顯示在資料流中的資料的位置是如何關聯至一 虛擬叢集位置的一個例子。該虛擬叢集位置相應於當影像 檔被恢復到儲存媒體空間上時，資料將會被放置到一該儲 存媒體的叢集的位置。在第4圖中，假設每一叢集的位元 組是如控制流2 2 2中所界定的5 1 2。一被標為3 4 6的虛擬 儲存媒體包括連號的方塊。每一方塊都代表一叢集。該資 料流224亦包括連號的方塊。在資料流224中的每一方塊 代表在資料流224中的一個位元組且該數字代表以位元組 為單位之離該資料流224的開頭的偏移量。 叢集圖記錄228的該開始叢集區262包括一開始叢集 100且一終止叢集區149包括終止叢集149。該開始及終 止叢集界定出一組連續的方塊，其為當該影像檔被恢復至 一儲存媒體上時一組資料將會被放置在該處的叢集組， 即，虛擬叢集位置。該偏移區具有一個 1000的數值。因 此，該資料在離資料流224 .的開頭處1 000位元組的偏移 量處開始。區域272顯示該資料沒有被壓縮。因此，在資 料流224中的該資料的長度為長度（其在長度區266中被 標示為50)與每一叢集的位元組數目512的乘積（50個叢 集*每一叢集5 1 2個位元組）。如所示的，在該影像檐中的 相應資料係被放在位元組1 000至26599處，其是從該資 料流224的開頭算起的。 如之前提到的，來源資料2 1 8可在影像檔220被產生 22 200419346 時被去 應於在 始與終 體空間 如 214上 這發生 該來源 錄。每 的大小 同一資 界定當 存的多 回 配的叢 將在影 集。虛 體空間 位元對 已被分 未被分 能。然 其可在 該 片斷化。在該情形中，開始叢集與終止叢集可不相 來源儲存媒體空間2 1 4上的原始位置。而是，該開 止叢集數目指出當該影像檔22〇被恢復至一儲存媒 時"貝料被儲存的叢集，就如虛擬儲存媒體3 4 6。 果有多份相同的資料被儲存在該來源儲存媒體空間 的話’則該資料只被放在該資料流224上一次。當 時’會有多個記錄會被產生在該叢即流228中，在 儲存媒體空間2 1 4上的每一次資料發生都有一個記 一個記錄包括相同的長度266，偏移262，被壓縮 270 ’及壓縮272等區且藉此指向資料流224中的 料°開始叢集262及終止叢集264是不同的.，藉此 孩影像構被恢復至一儲存媒體空間時資料將會被儲 個位置。 圖’該位元圖流226被用來指出虛擬已被分 集及未被分配的叢集。該等虛擬已被分配的叢集為 像#被恢復至一儲存媒體空間上時包括資料的叢 擬未被分配的叢集代表當影像檔被恢復至一儲存媒 卜 „jl 、 、可儲存新的資料的叢集。在位元圖流中的每一 應於_業隹 最杲。一具有，，1，，的數值的位元代表一虛擬 配的叢A，工 》 取果 而一具有，，〇，，的數值的位元代表一虛擬 酉己 jUfr1 敢果。位元圖流實施與位元罩240相同的功 而’因為位元圖流226是在資料流224之外，所以 以像檔220中被很方便取得。 稽核尾流2 3 0包括可指出對影像檔所作的任何改 23 200419346 變，作出 曰期與時 的屬性的 問用以找 該稽核尾 該修 讀取之後 像流。例 該 MFT， 第5 220的處 該影像驅 理 2 9 0 -252，所 g 典型 者要求而 被實施為 分。系統 系統工具 存媒體空 存媒體空 獲得對該 儲存媒體 動器210 該改變的使用者及檔案的資料，及改變被實施的 間的資料。該特性流2 3 2包括可指出影像檐2 2 0 資料，像是作業系統的版本。該特性流2 3 2被詢 出影像檔包括一特定版本的作業系統的影像檔。 流及特性流可用任何適當的方式來實施。 理流被用來在該來源資料2 1 8被該作業系統202 及在多個流被寫至該影像檔220之前修改該等影 如’在NTSF檐案系統的例子中，該修理流修改 如果檔案在影像檔被產生時被去片斷化的話。 圖顯示用來從來源儲存媒體空間2丨4產生影像槽 理。處理290可被該作業系統2〇2執行，如被在 動器210中作業的程式模組所執行。或者，該處 τ整體地或部分地被系統工具232，如捕獲工具 故行0 地，衫像祂220是透過來自系統工具232的使用 被產生。如之前提過的，系統工具232被執行或 使用者界面，應' 用程式，或其它程式模組的一部 工具232亦從一指令列要求被執行。纟該要求從 232處被接收到之後，作業系統202打開來源儲 門214，如步驟292中所示。為了要打開來源儲 4〜像驅動器2 1 0透過檔案系統驅動器208 空間儲存媒體空間2 1 4的參考。-但獲得對來源 及214的參考之後，作業系統202透過影像驅 置驅動器2 1 2與該來源儲存媒體空間2 1 4相 24 200419346 溝通。 在步驟294，處理290產生該影像檔22〇 流，包括該控制流222，資料流224 ,位元圖 集圖流2 2 8，稽核尾流2 3 0，特性流2 3 2及修 在此時，構成該影像檔220的該等影像流即可 體結構内般地被操作，或可直接在目標儲存媒 上被操作。 在步驟296,處理290讀取在該來源儲存媒 上的控制資訊242。該控制資訊242指出在該 體空間2 1 4上的多個檔案及非配給每一檔案 如’如果該來源儲存媒體空間使用NTSF檔案 則該處理290會讀取在該來源儲存媒體空指 MFT。 在步驟298中，處理290讀取被該控制資 出的一第一檔案的資料。在步驟300中，該處 的資料放在該資料流224中。如之前提過的， 該檔案資料的備份存在的話，該資料資料只會 料流中一次。此外，如果該檔案資料是該分頁式 的一部分的話，則其不需被放到該資料流224 的資料當被放到該資料流224中時可被非必 化。 在步驟302中，叢集流228藉由添加一記錄 該記錄將該虛擬叢集位置關聯至其資料流位 3 04中，該處理290決定該來源儲存媒體空間 的多個影像 流226 ，叢 理流2 3 4。 像是在記憶 體空間 206 體空間214 來源儲存媒 的叢集。例 系統的話， 1 214上的 訊242所指 理將該檔案 如果有多份 被放在該資 ,記憶體244 中。該檔案 要地去片斷 而被更新， 置。在步驟 214是否包 25 200419346 括更多的樓案資料。如果有更多的檔案資料存在的話，處 理290回到步驟298並讀取下一個檔案的資料。 如果沒有其它的樓案資料存在的話，該處理29〇前進 至步自驟306並將修理流施用至該等影像檔流上。該修理 流被施用以考慮資料的移動。例如，如之前提過的，處理 290可對該來源储存媒體空間214上的多個檔案的資料去 片斷。因此，處理290將位在該資料流224中的控制資訊 242加以修改，使得控制資訊242可指出現在被分配給每 一檔案的叢集。在一 NTSF空間的例子中，該處理修正在 MFT中的每一檔案的範圍表單。因為每一檔案的資料被 去片斷化，所以母一槽案的範圍表單都包括一單一的範 圍。該位元罩248亦被修改用以適當地反應出以對資料位 置的改變而言之已被分配及未被分配的叢集。修理流亦被 施用在BPB246上。因為在BPB中被參照的檔案的位置 被改變’所以BPBN被修改使得檔案的適當位置可被參 照。 當該處理290完成時，該控制流222，資料流224， 位το圖流226 ’叢集圖流228，稽核尾流23〇，特性流232 及修理流234即被寫至目標儲存媒體2〇6，藉以形成影像 檔220，如步驟308所示。 第6圖顯示被用來將影像檔220恢復至一儲存媒體空 間上’如該來源儲存媒體空間214，的處理，其被標為31〇。 處理3 1 0可被作業系統2 0 2所執行。或者，處理3 1 0可整 體地或部分地被系統工具2 3 2，像是捕或工具2 5 4，所執 26 行。在步驟312中，處理310打開影像檔220 該目標儲存媒體空間206的參考。 在步驟314中，處理310讀取包括在該叢 中的多個叢集圖記錄中的一個記錄。該叢集圖 絡在該資料流224中的位置，同時亦指出該資 儲存媒體空間214上之目的位置；即，虛擬叢 讀取該叢集圖記錄之後，該資料從資料流224 如步驟3 1 6所示》該資料然後被寫至該來源儲 214之被叢集圖228的開始與終止叢集所界定 在步驟320’處理310決定是否還有其它 錄存在該叢集圖流22 8中。如果還有其它記錄 則該處理回到步驟3 1 4，下一個叢集圖記錄將 檢查。如果沒有其它的記錄存在的話，則該處 至步驟3 2 2，修理流會在該步驟被施加。如果 生該影像檔的該來源儲存媒體空間214與該來 被恢復所在處的儲存媒體空間的幾何形狀不一 會需要修理流。例如，如果在BPB中被指出 被改變的話，該BPB會被更新用以反應出槽案 而且，該BPB包括儲存媒體的幾何形狀資訊 的幾何形狀資訊需要被更新用以反應出包括了 來源資料2 1 8的儲存媒體的幾何形狀。 第7圖顯示一被用來提供作業系統202對 的存取的處理，其被標為328。處理328是因 女裝工具250之使用者要求而被開始的。或者 並獲得一對 :集圖流228 記錄指出資 料在該來源 集位置。在 中被讀取， 存媒體空間 的叢集上。 的叢集圖記 存在的話， 在該步驟被 理3 1 0前進 介於用來產 源資料2 1 8 樣的話，就 的檔案位置 的新位置。 。在BPB中 該被恢復的 •影像檔220 為一來自於 處理328是 27 在一應用程式256嘗試要存取影像檔220時，或當一指令 列要求被接收到時被開始的。在步驟3 3 0，一安裝要求被 影像驅動器2 1 〇接收到。
在影像驅動器210接收到該安裝要求之後，該影像驅 動器210送出一個要求給檔案系統驅動器208用以開啟該 影像檔220，如步驟3 32所示。開啟一檔案為作業系統2〇2 所使用的一標準程序用以存取一在儲存媒體上的檔案。因 為影像檔220被儲存為儲存媒體206上的一個檔案，所以 其必需在被存取之前被開啟。 一但影像檔220被開啟，影像驅動器2 1 0會繞過該構 案系統驅動器208並直接讀取該影像檔220。影像驅動器 2 10讀取控制流222及叢集圖流228，如步驟33 4及336 所示。如之前提過的，該控制流包括可指出被用來組織該 來源資料2 1 8的檔案系統的種類以及指出該來源儲存媒體 空間2 1 4的幾何形狀的資料。在控制流中的資料對於解讀 在其它流中，像是資料流224 ’的資訊而言是必需的。叢 集圖流228包括將虛擬叢集位置與資料流位置關連起來的 資訊。 在步驟338中，影像驅動器210要求一驅動器字母安 裝點指派給該影像檔220。該指派是由該作業系統2〇2的 有關指派驅動器字母點的部分來實施。 第8圖顯示該影像驅動器210是如何與影像播22〇何 作來從影像檔220中的資料產生一虛擬儲存媒體空間。一 但該影像當被安裝之後，檔案系統驅動器2〇8即可存取該 28 一儲存媒體空間一般。該 動器208底下作業的且翻 存取要求。為了簡化起見 影像檔220，就如同其為 動器210是在檔案系統驅 於檔案系統驅動器208的 驅動器212沒有被示出。 舉例而言，當樓案系統驅動器2〇8發出一資料屋 用以從該影像槽讀取資料時，其會指出一組叢集。 集對應於欲求的資料在該被恢復的資料215上的 置。因此，作業系統202實際上提供一組虛擬叢集 驅動器210搁截該資料要求340。影像驅動器然後 集圖流228並找到具有-開始叢集與終止叢集的記 開始叢集與終止叢集與該槽案系統驅動_ 2〇8所提 擬叢集相對應。該影像驅動器然後根據該叢集圖記 在該資料流内的資料，從該資料流中讀取該資料， 欲求的資料342送至該檔案系統驅動器208。 以上的安排允許作業系統從該影像資料22〇 料’就好像該資料是位在一儲存媒體空間一般。因 業系統202可讀取控制資訊242，資料檔案24〇， 的程式238及儲存在資料流224中的其它資料”其結 作業系統202將該影像檔22〇視為一虛擬儲存媒體 標為346。應用程式256可透過作業系統2〇2從影傳 讀取資料播240。應用程式256然後可編輯該資料相 另一個例子為，儲存媒體資源，像是用來讀取及顯 媒體的内容的資源，都與該影像檔一起被使用。儲 資源將該影像檔的内容顯示出來，就好像該影像檔 影像驅 譯來自 ，裝置 L 求 340 該等叢 所在位 。影像 檢查叢 錄，該 供的虛 錄找到 並將該 要求資 此，作 可執行 果為， ，其被 檔220 240 〇 示儲存 存媒體 是被恢 29 彿的資料2 1 5。 因為該影像檔的存取被允許，所以可用的 充的。例如，界面232可形成一應用程式界面 許對影像檔220中之資料流的存取。因此，此 許新的工具被產生，用以產生，恢復，察看， 檔。 此作業安排亦可允許影像檔被編輯。影像 2 08送出一資料要求34〇用以將資料寫至一組 叢集對應於一組虛擬的未被分配的叢集。該 210攔截該要求並將標為248的資料寫至資料 端。如果該資料代表一新的檔案的話，該影像樓 會產生一新的叢集圖記錄，其可指出該虛擬叢 叢集圖記錄進一步包括該資料流位置。 如果該資料代表一經過編輯的檔案的話， 動器將會將該資料寫到該資料流224的終端 248。然而’ 一新的叢集圖228記錄並沒有被產 該影像驅動器找到指出該檔案資料的之前的位 修改該記錄用以包括該新的虛擬叢集與資料流 第9圖顯示—影像檔的多個版本。親代影 來源資料2 1 8在一第一時段的捕獲物。如之前 控制流包括可獨一無二地指認出該影像檔220 代影像檔220a為來源資料218在一第二時段 然而’子代影像檔22〇a的資料流及叢集圖流 一時段到第二時段之間來源資料所發生的改變 工具組是擴 232其可允 一架構可允 編輯該影像 系統驅動器 叢集。該組 影像驅動器 流2 24的終 驅動器2 1 〇 集位置。此 則該影像驅 ，其被標為 生。而是， 置的記錄並 位置。 像檔220是 提過的，該 的資料。子 的捕獲物。 只代表從第 。例如，如 30 果新的作業系統程式23 6在作出親代影像 加入的話，則該子代影像檔220a只包括新 叢集圖記錄被產生於該子代檔案220a中 檔在該資料流中及在碟片上的位置。子代 括在其空制流中可指認該親代應像檔220 像檔22 0c同樣地代表來源子料218在一 物。 親代影像檔220及子代影像檔220a 分開來的檔案。或者，親代影像檔220及子 22 0b被儲存為一大的檔案2 06的一部分 代影像檔的好處是，影像播的複數個版本 重新產生整個影像檔。因此，影像檔的複 大小可被減小。 第10圖顯示透過一媒體，如網路， 的方法。如圖所示，影像檔2 2 0被斷成禮 3 62，3 64，3 66。每一片斷都代表一組可 路被傳送的資料。第一片斷3 60包括控制 224，位元圖流226，叢集圖流228，稽核 流2 3 2及修理流2 3 4。第一片斷亦包括一 其被包為224a。其餘的片斷362，363, 的其它部分224b，224c，224d。資料流部 224c及224d —起形成整個資料流224。 每一片斷 360，362，363，364 都可 地傳送。因此，如果一第一電腦送出該影 檔220之後才被 的檔案的資料。 用以支援新資料 影像檔220a包 的資料。子代影 第三時段的捕獲 ，220b被儲存為 代影像檔220a， 。使用親代及子 可被保存而無需 數個版本的整體 來輸送一影像檔 .數個片斷360， 分離地透過一網 流222，資料流 :尾流230，特性 部分的資料流， 3 64包括資料流 分 224a，224b， 透過網路被分離 像檔220至一在 31 該網路上的第二電腦，且在處理期間網路連線斷掉的話， 則第一電腦只需將第二電腦沒有完整接收到的片斷重 送即可。 本文中所提到的參考資料，其完整的内容都藉由參照 而被併於本文中。 因為有許多可能的實施例可應用本發明的原理， 應被了解的是本文中參照附圖所作的實施例說明只是作為 舉例的目的且不應被用作為本發明的範圍的限制。例如， 熟悉此技藝者將可暸解到以軟體被示出的實施例元件可用 硬體來實施，反之亦然，或所示的實施例的配置及細節可 在不偏離本發明的精神下被修改。因此，本文中所描述的 本發明包含所有落在本發明由以下的申請專利範圍所界定 的範圍内的實施例及它們的等效物。 【圖式簡單說明】 雖然隨附的申請專利範圍載述了本發明的特徵，但本 發明及其目的與優點可從下面參照了附圖之詳細說明被最 佳地瞭解，其中： 第1圖為一方塊圖，其大致顯示本發明可設置於其上 之一舉例性電腦系統； 第2圖為一被用來產生，恢復及編輯該影像檔之作業 環境的方塊圖； 第3圖為與本發明一起使用之一影像檔案格式的方螝 圖； 32 第4圖為與本發明一起使用使用之一叢集流的方塊 圖， 第5圖為一被用來產生一影像檔的處理的方塊圖； 第6圖為一被用來恢復一影像檔的處理的方塊圖； 第7圖為一被用來允許存取一影像檔中的資料的處理 的方塊圖； 第8圖為一被用來存取在一影像檔中的資料的作業環 境的方塊圖； 第9圖為複數個相關聯的影像檔的方塊圖；及 第10圖一被用來將影像檔透過媒體輸送之方法的方 塊圖。 152 可取下，非揮發式磁碟片 155 光碟片 ^
【元件代表符號簡單說明】 100 電腦系統環境 120 處理單元 130 系統記憶體 132 RAM 135 應用程式 137 程式資料 140 界面 150 界面 145 應用程式 110 電腦
12 1 系統匯流排 131 ROM 作業系統 136其它程式模組 141硬碟機 151磁碟機 可取下’非揮發光碟片
33 147 程式資料 161 指標裝置 163 無線輸入接收構件 195 輸出週邊界面 197 181 記憶儲存裝置 173 廣域區域網路（WAN) 172 數據機 200 電腦 204 來源儲存媒體 208 檔案系統驅動器 212 裝置驅動器 216 第二（儲存媒體）空間 220 (親代）影像檔 224 資料流 228 叢集圖流 232 特性流 236 作業系統 240 資料檔 244 分頁式記憶體 249 檔案分配 220a，220b，220c (子代）影 250 安裝工具 254 恢復工具 使用者輸入界面 鍵盤 監視器 印表機 遠端電腦 局部區域網路（LAN) 網路界面 遠端應用程式 作業系統 目標儲存媒體 影像驅動器 第一（儲存媒體）空間 來源資料 控制流 位元圖流 稽核尾流 修理流 可執行的程式 控制資訊 位元罩 捕獲工具 應用程式 34 215 被 恢 復 的資料 260 影 像 身 份 262 空 間 資 訊 264 储 存 媒 體 幾 何形狀 266 檔 案 系 統資訊 268 作 業 系 統 資 訊 270 壓 縮 /編密資訊 272 開 始 叢 集 274 終 止 叢 集 276 長 度 278 偏 移 280 被 壓 縮 的 大 小 282 旗 標 區 346 虛 擬 儲 存 媒 體 100 開 始 叢 集 149 終 止 叢 集 290 處 理 3 10 處 理 328 處 理 360 第 一 片 斷 362,363,364 片斷 224a，224b，224c，224d 資料流部分 35