Win98将注册表的备份文件放在了Windows下面的隐藏子目录Sysbckup中，备份文件以rbX为名，都是CAB格式的压缩文件，每个文件包含system.dat、user.dat
、system.ini和win.ini 。默认情况下，系统共留有5个（X从000到004，如果某次有错误，数字往后顺延）压缩包备份，这5个压缩包备份分别是你最近5个工作日中第一次启动计算机时系统所做的备份 。请注意，并不是最近5次，举个例子，如果你每天都使用计算机，那么这5个备份中保存的分别是5天来每天你第一次启动计算机时的注册表文件 。当某次启动发生错误时，系统会将这时的注册表文件另外保存为rbbad.cab，以供使用者分析、寻找发生错误的原因所在 。
了解了Win98的备份原理后，对于注册表的还原就比较轻松了 。如果你可以进入Windows（哪怕是安全模式），想进行备份还原的话，只要用Winzip等支持CAB压缩格式的软件选择最近的或是前几天的备份压缩包文件，并将其中的4个文件解压出来，重新启动计算机到DOS状态，利用这些文件覆盖相应同名文件就可以了 。如果你在启动的时候就无法进入Windows的话，那么可以尝试在DOS下进行备份还原工作：①利用Windows提供的extract.exe文件，用命令行方式将备份文件展开，直接对系统注册表文件进行覆盖还原（假设当前目录为Windows）：extract
/Y . Sysbckup
rbX.cab，其中X为000～004 。②利用Windows附带的scanreg.exe，在DOS状态下运行此程序，按提示选择检查注册表，在程序检查完注册表后，可以看到【Create
Backups】和【View
Backups】这两项，前者用来将当前的注册表备份下来，后者用来查看以前备份的注册表情况 。选择后者，屏幕将显示近日来的各备份注册表文件情况（主要是备份的时间），选择你想还原的备份，按回车，然后选择【Restore】开始还原，还原完毕后选择【Restart】重新启动计算机就可以了 。
注意，当你第一次启动计算机失败后，请不要不断地继续尝试启动计算机，因为scanreg.exe会将启动失败的注册表都一一依次备份下来，如果你连续启动失败5次的话，也就意味着原先备份的5个完好的注册表都将被这连续5次的坏注册表所替代，也就失去了利用它们来还原系统注册表的机会 。因此，在启动失败后，请尽量不要一而再再而三地连续启动，应及时地进行注册表还原工作 。
亡 羊 补 牢 篇
古人云：亡羊补牢，为时未晚 。如果你从来就没有备份注册表的习惯，或是在Windows下所有的系统自动备份都已经如前所述被已遭破坏的注册表文件所替代了的话，那么试试下面的方法，或许能使你的机器再次正常地运转起来 。
一、保守还原法
一般而言，当Win9X在成功安装完毕后，会自动将第一次正常运行时的系统信息（其实也就是注册表信息，主要是相应的硬件信息）保存在C盘根目录下的system.1st这个文件中 。利用它，有可能将系统恢复到最初安装时的状态 。具体的做法如下：在DOS下，首先去除system.1st以及Windows目录下system.dat的文件属性（它们都是系统、只读、隐藏属性），然后将system.
1st拷贝为system.dat来覆盖系统的system.dat，最后重新启动计算机 。如果启动成功，还得对系统进行大幅度地调整才能恢复到破坏前的状态 。
二、“李代桃僵”法
如果有和你的硬件配置大致相同的计算机，可以用那台计算机上的注册表文件（system.dat和user.dat）来覆盖自己计算机上的注册表文件，然后启动 。如果可以进入Windows，再对系统做相应的修改，就能恢复如初了 。尽管这种方法成功的概率比较小（大约在25％左右），但这也是不得已而为之，或许能将你的“死马”真的医活了 。
推荐阅读
- 注册表映像劫持技术
- bat方式上删除注册表键，项
- “注册表被管理员停用”的恢复方法
- 在注册表禁用组策略
- 在DOS方式下对注册表进行编程
- 注册表禁止修改IE首页
- 注册表六大根键的作用
- 巧妙取消XP注册表编辑器的记忆功能
- 一个注册表文件轻松破解微软XP黑屏
- IP在注册表里修改