一键ghost恢复系统原理
GHOST系统备份还原图解
GHOST系统备份图解
一、准备工作
系统安装好以后，对系统进行及时备份，以防不测，以后恢复时三五分钟即可完成，还你一个全新的完整系统。
１、下载GHOST程序，解包到非系统盘，建一个文件夹，比如在E盘建立文件夹GHOST，把GHOST程序和备份文件放同一文件夹下面，以便将来寻找和操作。
２、GHOST是著名的备份工具，备份系统盘要在DOS下操作，简便的办法是安装虚拟软盘启动下载地址或者MAXDOS下载地址，或者矮人DOS工具箱下载地址，构成双启动系统。虚拟启动软盘的使用参阅虚拟启动软盘使用方法。
３、对系统进行系统优化。参阅系统优化提速，系统优化设置，XP系统服务启动项优化设置
４、对系统做必要的清理，删除系统垃圾。参阅系统清理
二、系统分区备份
1、重启选择进入DOS系统，转到备份盘（输入命令“E：”打回车），进入备份目录（输入命令“CD GHOST”打回车），运行GHOST程序（输入命令“GHOST”打回车）即可启动GHOST程序，OK按回车后后进入下图画面，按光标键，依次选择“Local(本地)→Partition(分区)→To Image(生成映像文件)”项(见图1)，这一步不能搞错，记准从上往下数的选择顺序是1－2－2 。
2、屏幕显示出硬盘选择画面，选择分区所在的硬盘“1”，如果您只有一块硬盘，可以直接按回车。
3、选择要制作镜像文件的分区（即源分区），这里用上下键选择分区“1”（即C分区），再按Tab键切换到“OK“按钮，再按回车。
4、选择镜像文件保存的位置，此时按下“Shift+Tab”键可以切回到选择分区的下拉菜单，按上下键选择分区，例如“1:2”的意思就是第一块硬盘的第二个分区，也就是“D”盘，选好分区后，再按Tab键切到文件选择区域，用上下键选择文件夹，可以再按Tab键，切到“Filename”文本框键入镜像文件名称，如“xp”或“C_BAK.GHO”，然后按回车键即可。
ghost原理
ghost原理
ghost原理如下：
ghost是基于电脑的最基础的算法构建的,现在几乎所有的电脑用2进制算法来实现演算过程.而GHOST在做系统备份的时候是把硬盘中的数据,按照最基本的数据,就是那些1和0记录下来,完整的把你的系统文件一个字节不差的从系统所在磁道中复制下来保存到其他地方(当然,中间会有压缩过程).复制的东西和你原来的系统无任何区别,可以说是百分之百的复制.不会有遗失和损坏,而且放在其他盘中不会中毒,加密后不会被删除,非常保险,你的系统不论损坏到什么程度,只要调出GHOST备份就可以了,除非是你硬盘磁道坏了.
gho还原方法 -回复
gho还原方法-回复
【GHO还原方法】
GHO(General Hook Operator)是一种钩子操作符，常用于计算机编程领域，具有非常强大的功能和灵活性。它可以在不修改原始代码的情况下，通过在特定位置插入hook函数来改变程序的行为。本文将一步一步回答关于GHO还原方法的问题，并介绍其原理和实际应用。
1. 什么是GHO？
GHO是一种用于计算机编程的钩子操作符。它可以在不修改原始代码的情况下，通过在特定位置插入hook函数来改变程序的行为。
2. GHO的原理是什么？
GHO基于计算机程序的运行原理，通过在程序运行过程中的特定位置插入hook函数，来改变程序的行为。它可以用于拦截函数调用、修改函数参数和返回值，甚至可以改变程序的运行流程。
3. 如何进行GHO？
进行GHO主要分为以下几个步骤：
a. 选择目标函数：首先要确定需要还原的目标函数，了解其功能和原理。
b. 分析目标函数的调用：通过静态分析或动态调试的方式，找到目标函数在程序执行过程中的调用位置。
c. 编写hook函数：根据目标函数的功能和需求，编写一个hook函数
来替代目标函数的执行。
d. 插入hook：将编写的hook函数插入到目标函数的调用位置，用于替代目标函数的执行。
e. 还原操作：在hook函数中添加还原代码，用于调用原始的目标函数，并将其返回值返回。
4. GHO的应用场景有哪些？
GHO广泛应用于程序的调试、扩展和修复等场景。它可以用于修改函数的返回值，以验证程序的正确性，也可以用于调试时记录函数的调用信息，以帮助我们理解程序的执行过程。此外，GHO还可以用于修复程序的bug，通过在目标函数的调用位置做一些修正操作，来改变程序的行为。另外，GHO还可以用于代码的扩展，通过在目标函数中插入额外的操作，来增强程序的功能。
win 系统还原点 原理
win 系统还原点原理：Windows系统还原点的原理是通过创建系统状态的快照来进行还原。当系统出现问题时，用户可以选择还原点，将系统恢复到创建还原点时的状态。
系统还原点是通过一定的技术手段来保存系统状态的快照，以便在需要的时候可以还原到这个状态。在Windows系统中，系统还原点是由系统自动创建和管理的，用户也可以手动创建还原点。
当系统出现问题时，用户可以选择最近的还原点，将系统恢复到创建还原点时的状态。这个过程会在后台自动进行，一般不需要用户干预。通过系统还原点，用户可以轻松地恢复系统到之前正常工作的状态，避免了重新安装操作系统或数据文件丢失的风险。
图解GHOST一键还原
图解GHOST一键复原
一个长期接触电脑的用户，基本上都知道一个软件——GHOST。虽然经过易主norton，升级版本，目前也可以在windows系统下使用，我的最爱依然还是纯dos下的GHOST,以下以DOS版本8.3为例。
简洁有效是它最大的优点
使用windows系统经常碰到很多奇怪的问题，中毒啦系统文件损坏啊等无法预料的问题。有的时候，还真没时间去仔细研究或者慢慢解决，而且不能保证能够把那些隐藏的问题解决了，一般来说把系统恢复一遍基本上能解决问题。GHOST虽然很好用，但是却需要启动到纯dos下，而且对于一般用户来说，看到屏幕上唯一闪动的字符光标一下子就不知所措
了。
那能不能把GHOST的备份弄成一键恢复的形式呢？答案是肯定的！
我们可以利用Windows XP的启动菜单，在纯DOS下对AUTOEXEC 中加入调用含有参数的GHOST的语句，选择进入这个DOS，自动启动使GHOST恢复系统自动化，恢复完后还自动重启！关于制作ghost镜像的教程，在下面将为您介绍。
由于windows XP并不支持纯dos界面，所以为了进入dos，我们需要安装msdos 7.0，文章的后面我们将为您提供下载地址。
另存到硬盘上，然后将图像文件后缀修改为RAR文件。下载好的是一个压缩包，然后解压后直接运行载入上面那个img文件然后应用，回车后重启就可以进入dos了。在此Dos条件下我们将系统盘备份成为一个单独的镜像。
把含有自动化参数的调用GHOST的命令放里面，进DOS再按下BAT 的文件名和回车。不过现在很少做98的，我一向很讨厌它的。
测试环境维护之一键GHOST备份还原篇
图一 Ghost8.0启动画面
点击OK后，就可以看到Ghost的主菜单，如图二所示。
图二 Ghost菜单
在主菜单中，有以下几项：
Local：本地操作，对本地计算机上的硬盘进行操作。
图三选择Local->Partion->To Image，对分区进行备份
备份分区的程序如下：选择硬盘（图四）->选择分区（图五、图六）->设定镜像文件的位置（图七、图八）->选择压缩比例（图十二）。
如果空间不够，还会给出提示（图九、图十、图十一）。
在选择压缩比例时，为了节省空间，一般选择High。但是压缩比例越大，压缩就越慢。建议选择Fast，这样的速度会比较快，但备份后的文件大小与选择High模式要大很多。
图四选择硬盘
图五选择分区
图六选择多个分区
图七选择镜像文件的位置图八输入镜像文件名
图九空间不够的提示：是否压缩
图十空间不够的提示（是否将镜像文件存储在多个分区上）
图十一空间不够的警告图十二选择压缩比例
图十三正在进行备份操作
3.2 对分区进行恢复
选择Local->Partion->From Image，对分区进行恢复（图十四）。
图十四从镜像文件恢复分区
恢复分区的程序如下：选择镜像文件（图十五）->选择镜像文件中的分区（图十
六）->选择硬盘（图十七）->选择分区（图十八）->确认恢复（图十九）图十五选择镜像文件
图十六由于一个镜像文件中可能含有多个分区，所以需要选择分区
图十七选择目标硬盘图十八选择目标分区
图十九给出提示信息，确认后恢复分区
xp电脑一键还原系统
xp电脑一键还原系统
XP电脑一键还原系统
引言：
在使用电脑的过程中，我们经常会遇到系统崩溃或受到恶意软件感
染的情况。为了解决这些问题，很多用户都会选择重新安装操作系统。然而，重新安装操作系统是一项费时费力的任务，而且很容易
导致数据丢失。为了简化这个过程，XP电脑一键还原系统应运而生。本文将介绍XP电脑一键还原系统的原理和使用方法。
一、XP电脑一键还原系统的原理
XP电脑一键还原系统是一种软件工具，它可以帮助用户在系统出现问题时，快速恢复到初始状态。这个软件工具会在用户安装操作系
统的时候创建一个系统还原点，记录了系统在安装后的初始状态。
当用户需要还原系统时，只需要执行一键还原操作，系统会自动恢
复到这个系统还原点的状态。
二、XP电脑一键还原系统的使用方法
1. 安装XP电脑一键还原系统
首先，在安装操作系统的过程中，选择安装XP电脑一键还原系统。安装完成后，系统会自动为你创建一个系统还原点。
2. 使用XP电脑一键还原系统
当系统出现问题或者需要恢复到初始状态时，只需要按下特定的快捷键（例如按下F11键），系统会进入XP电脑一键还原系统的菜单界面。
3. 进入一键还原菜单
在XP电脑一键还原系统的菜单界面，用户可以选择要还原的系统还原点。系统还原点一般会按日期和时间进行排序，用户可以选择最近的还原点，也可以选择其他的还原点。
4. 开始还原系统
选择好要还原的系统还原点后，用户只需要点击“开始还原”按钮即可。系统会自动将系统恢复到选择的还原点的状态。
三、XP电脑一键还原系统的优势
1. 快速方便
XP电脑一键还原系统的操作简单方便，用户只需要按下特定的快捷键即可进入还原系统的菜单界面。选择还原点后，系统会自动进行还原操作，无需等待过程。
一键还原原理
我Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FA T16、FA T32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；Ghost能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。
它是将C盘全部备份，你不能选择只备份某个文件和东东，
还原时也是同理，将你备份的镜象全部释放到你选择的分区中，先进行格式化再写入镜象内容。
C盘无论是使用哪种文件系统都没关系，都可以备份都可以还原，不过C盘如果用FA T32的话备份文件会小一点，可以少占用一点备份空间，而且备份和还原的速度也会快些。所以建义用户C盘使用FA T32文件系统。至于最后一个分区用哪种文件系统，关键取决于一键还原系统所预置的HPA分区的容量能否放下你的C盘的备份，如果能放下的话， 那你最后一个分区使用FA T32和NTFS都无所谓，但如果放不下的话，一键还原系统就要自动地从你最后一个分区划出一部份空间来合并到HPA分区里以增加PHA分区的容量，但这时候就要求你的最后一个分区必须是FA T32了，并且该分区还得要有足够的剩余空间才行。如果你的C盘装完系统后所占空间比较小，预置的HPA分区存放备份文件还有一定的剩余空间的话，一键还原系统就会自动地把HPA分区存放完备份文件后所剩余的一部分空间释放出来，供用户使用，这就是为什么有些用户做完备份后从磁盘管理里会发现多出一部分未指派的空间了。目的是让用户能使用更多的磁盘空间。这部分未指派空间可由用户对其进行分区格式化，属于正常现象。由于一般用户无法知道本本预置的HPA分区容量，也不知道一键还原做备份的压缩比是多少，也就无从知道预置的HPA分区的容量能否下C盘的备份文件。所以联想还是建议用户最后一个分区使用FA T32文件系统，并有足够的剩余空间以确保一键还原能够正常使用。
一键恢复技术的核心：原理应用
一键恢复技术的核心：原理应用
一键恢复技术的核心：原理应用
by poop互联网人气： 136
“一键恢复”技术的核心，在于对备份分区系统的引导。计算机在启动时总是通过MBR引导已激活的主分区（在同一块硬盘上，最多只能有三个主分区）。只要在MBR中驻留一段特定的程序，就可以控制激活哪一个分区，引导哪一个系统了。
在同一块硬盘上设置两个主分区，一个装Windows XP，一个装DOS。在Windows XP崩溃时，激活DOS系统所在的分区。通过CONFIG.SYS和AUTOEXEC.BAT两个文件，自动完成GHOST镜像文件到分区的装载，就完成了恢复的功能。
根据硬盘的结构，备份分区的位置应是整块硬盘的末分区。因为这里是磁头不常访问的区域，远离系统分区，不容易产生坏道，保证了备份文件的安全。这就对用作备份的DOS系统提出了更高的要求。通常，DOS系统必须安装在硬盘的第一主分区，而目前的条件要求DOS系统必须被安装在末主分区。这样的DOS系统，只能有求于MS-DOS 7.0了（Windows 98 下的DOS）。同时，DOS所在的分区的文件系统必须是FAT32格式。
我们现在使用的系统多为Windows XP，再加上必备的驱动程序、常用的应用软件等等，其大小也要2GB以上。使用GHOST高度压缩（最大约为50%），其镜像文件大约在1GB以上。为了保证数据的安全性，备份区的大小就要在2GB左右。如果要备份多系统，就一定要量体裁衣，决定其对应的空间大小。
而为了对备份的数据更进一步的保护，就要求该分区在系统恢复时显现，而在平时不可见，无论是DOS下，还是Windows下。
ghost备份和还原Linux系统
)
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、
作者信息和本声明。否则将追究法律责任。
http://q iulo ve.b log.51cto.co m/516754/143325
备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
目前比较常见的备份方式有：
定期磁带备份数据。
远程磁带库、光盘库备份。即将数据传送到远程备份中心制作完整的备份磁带或光盘。
远程关键数据＋磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。
远程数据库备份。就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
网络数据镜像。这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。
远程镜像磁盘。通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。
数据备份必须要考虑到数据恢复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。
一键Ghost是什么意思？Ghost怎么快速还原系统？
一键Ghost是什么意思？Ghost怎么快速还原系统？
导读:一键Ghost是什么意思？一键Ghost其实就是快速还原的意思，Ghost 软件可以对用户曾经备份过系统留下的*.GHO文件进行还原操作，避免了系统安装的麻烦。那Ghost怎么快速还原系统呢？我们提供了还原范例。
一键Ghost是什么意思？
Ghost其实就是快速还原的意思，Ghost工作的基本方法不同于其他的备份软件，它是将硬盘的一个分区或整个硬盘作为一个对象来操作，可以完整复制对象（包括对象的硬盘分区信息、操作系统的引导区信息等等），并打包压缩成为一个映像文件（IMAGE），在需要的时候，又可以把该映像文件恢复到对应的分区或对应的硬盘中。
它的功能包括两个硬盘之间的对拷、两个硬盘的分区对拷、两台电脑之间的硬盘对拷、制作硬盘的映像文件等，我们用得比较多的是分区备份功能，它能够将硬盘的一个分区压缩备份成映像文件，然后存储在另一个分区硬盘或大容量软盘中，万一原来的分区发生问题，就可以将所备件的映像文件拷回去，让或分区恢复正常。基于此，我们就可以利用Ghost来备份系统和完全恢复系统。对于学校和网吧，使用Ghost软件进行硬盘对拷可迅速方便的实现系统的快速安装和恢复，而且维护起来也比较容易。
一键Ghost还原方法介绍：
1、进入Ghost，依次点击“Local”——＞“Partition”——＞“Form Image”，如图1所示。
图1
2、出现如图2所示界面。选择备份文件***.GHO，点击“Open”继续。
图2
3、出现如图3所示界面。选择目标硬盘。点“OK”继续。
ghost一键还原使用详解
一、什么是Ghost？
Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FA T16、FA T32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。
1、特点：既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；克隆人只能克隆躯体，但这个Ghost却能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，比克隆人还厉害哟：）。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho 的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。
2、运行ghost：至今为止，ghost只支持Dos的运行环境，这不能说不是一种遗憾：（。我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后，在提示符下输入ghost，回车即可运行ghost，首先出现的是关于界面，.
按任意键进入ghost操作界面，出现ghost菜单，主菜单共有4项，从下至上分别为Quit （退出）、Options（选项）、Peer to Peer（点对对，主要用于网络中）、Local（本地）。一般情况下我们只用到Local菜单项，其下有三个子项：Disk（硬盘备份与还原）、Partition（磁盘分区备份与还原）、Check（硬盘检测），前两项功能是我们用得最多的，下面的操作讲解就是围绕这两项展开的。
3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的……根本没有多少恢复的机会，所以一定要认真、细心！但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！一起来吧：）
ghost原理
ghost原理
Ghost原理。
Ghost原理是指在计算机科学中，指的是一种特殊的虚拟化技术，它允许一个操作系统在另一个操作系统上运行，同时保持对硬件的完全访问权限。这种技术可以让用户在不同的操作系统之间快速切换，而无需重新启动计算机。在本文中，我们将深入探讨Ghost原理的工作原理、应用场景以及未来发展趋势。
首先，Ghost原理的工作原理是基于虚拟化技术的。它通过在宿主操作系统上创建一个虚拟的硬件环境，然后在这个虚拟环境中运行另一个操作系统。这个虚拟环境被称为虚拟机，它可以模拟出一台完整的计算机，包括处理器、内存、硬盘等硬件设备。在这种虚拟环境中，用户可以像在真实计算机上一样运行程序、访问文件等操作。
其次，Ghost原理的应用场景非常广泛。首先，它可以用于服务器虚拟化，通过在一台物理服务器上运行多个虚拟机来提高硬件资源的利用率。其次，它可以用于跨平台开发，开发人员可以在自己的操作系统上运行另一个操作系统来进行测试和调试。此外，Ghost原理还可以用于安全隔离，通过在虚拟机中运行不受信任的程序来保护主机系统的安全。
最后，关于Ghost原理的未来发展趋势，我们可以看到它在云计算、边缘计算等领域有着广阔的应用前景。随着云计算技术的不断发展，虚拟化技术将会变得更加成熟和普及，Ghost原理作为其中重要的一环，将会得到更广泛的应用。同时，随着物联网、5G等新技术的兴起，边缘计算也将成为一个重要的发展方向，而Ghost原理作为一种能够快速在不同硬件平台上部署操作系统的技术，将会在边缘计算中发挥重要作用。
Ghost(克隆)系统备份及恢复详解
Ghost（克隆）系统备份及恢复详解
Ghost是赛门铁克公司出品的一品非常优秀的软件，程序一般在纯DOS下方能运行，，目前版本已做到Ghost13。后期的ghost版本速度都差不多，早期10G的硬盘数据备份及恢复一般在20min左右，自Ghost8.2上市以来，其速度达到1G/1min左右，一般3～4min即可完成数据备份及恢复，使用起来十分方便。
随着电脑的普及，我们的工程技术人员日常的技术交底、工程演算、各种技术文件都通过电脑来完成，这是大势所趋，应该说我们是越来越离不开电脑了。
Ghost软件对数据压缩比例非常高，一般能达到50%左右，制作好的镜像文件可以很方便地在里面提取数据，就象rar软件一样，唯一比较危险的是有些病毒如原来的如熊猫烧香病毒可以删除它，前期我一直将其镜像文件设为只读属性，由于我这里没有中过此病毒，暂时还不知道是否该方法能保证其不被删除。
由于我这里没有装虚拟机，内存较小，硬盘空间也不大，否则用虚拟机做出来的效果会更好，在这里只用相机照了几张照片，可能看起来比较难受，但总的来说照的还比较清楚。
在此需要说明的是网上有很多一键恢复及还原软件，其内核都是ghost软件，不同时其加了几个批处理命令并进行了封装，早期我也用过，经常需要注册而且大多数软件设置了有效期，后面我都没用过了，大家有兴趣的话也可以直接到网上下载。
一、系统备份：
1、启动DOS，可用光盘或是U盘启动，进入DOS命令状态
启动时按F8，选择光盘启动
选择DOS命令行，进入DOS
2、小心翼翼地设置各项参数
软件说明，回车即可
ghost的原理与利用
GHOST使用详细图文教程
镜像文件此处泛指GHOST软件制作成的压缩文件以.gho 为后缀在ghost中显示为黄色
源盘即将要备份的磁盘在一般的情况下我们泛指操作系统盘 C盘镜像盘存放备份镜像的磁盘在一般的情况下我们泛指文件存放盘 D盘或 E F G 盘
打包制作镜像文件通常是指将操作系统盘 C盘经压缩后存放在其它盘如D盘里面
解包还原镜像文件通常在系统盘C盘出现错误或病毒木马后将存放在其它盘里面的镜像文件还原到系统盘内以求能恢复干净良好的操作系统
我在写这个网页是在一个前题下的
1 针对没有软驱没有光驱没有引导光盘也不会用光盘启动的人能够在本地硬盘上简单操作就可维护好的
2 针对纯windows98 系统针对FAT32的分区理论上XP或者说比9 8好点多但个人认为安全第一实用第一速度第一我看见过的相当多的朋友们尤其是刚刚接触电脑的人用XP的中毒率大于90% 能够在一年内平安的不出钱不需要别人维护的人小于20% 98如果用得好通常中毒的可能性等于零的也不是想像的那么容易死机的我原来
用98做主机的时候也曾经有过30天以上没有关机的
3 针对对电脑不是太懂或十分不懂的朋友所写的我不能要求到他们了解到各种分区格式内存交换文件休眠文件…… 故而 GHOST的相当多的其它功能都没有讲到仅仅只讲到了最基本最实用的部分一下要求他们了解到许多他们或者说会望而却步的只有当他们了解到了初步再在实用阶段慢慢的一步一步熟悉他们或才会一通百通的
4 个人主张如无特别必要不要在系统上安装限制性的软件或系统优化软件通常都没有实际用处而通常或有副作用的通常只有RMB能够真正优化到电脑
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一键ghost恢复系统原理、创建方法及设置程序详细解剖
===========================================================
为了让大家更加进一步深入了解我做的“一键GHOST恢复系统”，现在特把此系统设置、使用的全过程写出来，让大家有更多的了解，使用起来更加安心。其它按F10的类似一键恢复系统原理也是一样的。
一、一键GHOST恢复系统:完全采用了IBM一键恢复的核心技术。在硬盘上设置一个供WIN98的DOS程序使用的隐藏分区，利用硬盘启动时按F11跳转到隐藏分区启动系统恢复程序。其具体程序可在IBM网站上获得。
/cn/support/viewdoc/detail?DocId=LLCO-4ZP9CH
在光盘上相应的设置程序文件集中在F11＿RESTORE.IMG这个镜像内。
二、在硬盘上建立一键ghost恢复系统的简单方法
1、创建分区：推荐采用ACRONIS在第1硬盘的最后分区(也可用其它分区),创建Primary 分区，容量可以考虑为第1硬盘第1分区的50%。partition type选择fat32，在Label填入SYS_RESTORE(必须是英文大写,且不能写错，否则按F11会进不了一键ghost恢复系统!)。
2、传输一键恢复系统文件→隐藏分区，然后按照提示操作即OK!
3、全部设置完成后，重新启动电脑，先不要按F11键进入隐藏分区，而是让电脑自动进入windows系统，过一会一般都会提示：“已安装新硬件，但在重新启动前可能无法正常运行”，接着提示你是否重新启动，这时才表明Windows程序已经完成对分区属性的修改，一键恢复设置才全部完成。（此段文字是最新加上的，感谢古铜！）
4、重新启动机器后，屏幕左上角出现"."时,按F11进入,就可看到4个菜单(恢复、备份、手动GHOST、退出)
其中第2步主要执行了如下命令：
1）、把F11按键写进MBR（主引导扇区），用于按F11跳转到隐藏分区。其中boot.bin 文件来源于IBM网站，但卷标修改成为SYS＿RESTORE，bmgrf11.scr是自己编写的,其内容如下：
执行命令：bmgr.exe /Fboot.bin /MbmgrF11.scr /s这个命令IBM的一键恢复也要执行的。2）、执行命令：SYS %1，传输系统到隐藏分区，以便隐藏分区内的WIN98DOS程序能够启动。这个命令IBM的一键恢复也要执行的。
3）、COPY文件到隐藏分区，执行命令：
xcopy /v /y A:F11-CHS*.* %1:
xcopy /v /y A:tw.exe %1:
xcopy /v /y A:HIMEM.SYS %1:
xcopy /v /y A: %1:
xcopy /v /y A:Io.sys %1:
xcopy /v /y A:MSDOS.SYS %1:
xcopy /v /y A: %1:
%cdrom%:
cdbootghost
xcopy /v /y ghost.exe %1:
执行上面命令后，以下文件被COPY到了隐藏分区
AUTOEXEC.BAT
Config.sys
ghost.exe
HIMEM.SYS
Io.sys
MSDOS.SYS
SANS16.FON
SANS19.FON
SANSERIF.FNT
Tw.exe
WBAT.INI
wbat.txt
以上已经完成了整个一键ghost恢复系统的设置，然后使用gdisk隐藏分区。
三、进入一键ghost恢复系统后各个菜单执行的命令
1、Restore恢复:还原隐藏分区的系统镜像GHO→第1硬盘第1分区
ghost -clone,mode=pload,src=c:system.gho:1,dst=1:1 -sure -rb -auto
2、Backup 备份:保存第1硬盘第1分区→隐藏分区作为系统备份
ghost -clone,mode=pdump,src=1:1,dst=c:system.gho -split=650 -auto -z2 -sure -rb
-pwd=ccf
3、Ghost 手工启动Ghost 8.2 for DOS备份/恢复任意分区
ghost -pwd
4、Exit 退出:重新启动计算机
restart
-------------------------------------------相关知识
什么是MBR？
MBR（Master Boot Record）就是我们经常说的“硬盘主引导记录”，简单地说，它是由FDISK 等磁盘分区命令写在硬盘绝对0扇区的一段数据，它由主引导程序、硬盘分区表及扇区结束标志字（55AA）这3个部分组成。这3部分的大小加起来正好是512字节=1个扇区（硬盘每扇区固定为512个字节）。因此，人们又形象地把MBR称为“硬盘主引导扇区”。这个
扇区所在硬盘磁道上的其它扇区一般均空出，且这个扇区所在硬盘磁道是不属于分区范围内的，紧接着它后面的才是分区的内容（也就是说假如该盘每磁道扇区数为63，那么从绝对63扇区开始才是分区的内容）。
转贴一篇文章：《主引导记录（MBR）》，作者不详
我们都知道，硬盘的主引导扇区是硬盘中最为敏感的区域之一，因为其中包含两项重要内容：主引导记录（MBR）和硬盘分区表。其中的主引导记录（MBR）用于检测硬盘分区的正确性并确定活动分区，负责把引导权移交给操作系统，如果此段记录损坏将无法从硬盘引导。所以硬盘的主引导区常常成为病毒攻击的对象，从而被篡改甚至被破坏，另外一些其他软件也会修改引导区的内容，如果修改有误也会使硬盘无法启动。主引导扇区被破坏了，开机后系统会提?quot;Disk boot failure, Insert system disk and press enter"，尽管硬盘里面有系统但BIOS却视而不见。
我们仍可像上文一样使用Disk Genius修复硬盘的主引导记录，进入主程序后，选择"工具"菜单下的"重写主引导记录"（图1），按确定后重启计算机。这时MBR已经修复，但硬盘分区表内容还没有恢复。如果平时有注意备份分区表，可以进入Disk Genius按"F10"依据备份恢复分区表。否则可以到"http:
///php/download2.php?sid=6967&url=/utility/antivirus/av98/Fixmbr.e xe& svr=1"处下载一个名为"Fixmbr"的修复软件。Fixmbr是一个DOS下的应用小工具，只有12kB，专门用于重新构造主引导扇区。启动到纯DOS，进入Fixmbr所在目录并运行命令行"Fixmbr"，它将检查MBR结构，如果发现系统不正常则会出现是否进行修复的提示。如果回答"Yes"，它将搜索硬盘上的所有分区，当搜索到相应分区后提示是否修改MBR，回答"Yes"则开始自动修复。缺省的状态下程序将搜索所有存在的硬盘，可?quot;fixmbr [磁盘号(0-3)]"的命令格式来指定要修复的硬盘，其中0表示第一个硬盘。完成以上操作后，如果出现误操作例如修改了正常硬盘,可以用"fixmbr /z"命令行将结果清空后重新启动，就可以恢复到原状态。需要注意，一般主板都开启了防病毒功能，运行此软件时需要在BIOS中禁止此功能，否则可能出现死机的情况。
硬盘无法启动除由于主引导扇区被非法修改外，还有其他原因，这其中最常见就是所谓的"硬盘逻辑锁"了。"硬盘逻辑锁"是一种很常见的恶作剧手段，中了逻辑锁之后，无论使用什么设备都不能正常引导系统。"逻辑锁"的上锁原理是：计算机在引导DOS系统时将会搜索所有逻辑分区的顺序，当DOS被引导时，首先要去找主引导扇区的分区表信息，然后查找各扩展分区的逻辑分区。"逻辑锁"修改了正常的主引导分区记录，将扩展分区的第一个逻辑分区指向自己，使得DOS在启动时查找到第一个逻辑分区后，查找下个逻辑分区总是找到自己，这样一来就形成了死循环。
对"逻辑锁"造成的损坏，除专门解锁的程序外，还可以用DM来简单地解开。因为DM会直接读写硬盘信息而不依赖于主板BIOS，所以我们也可以利用DM软件为硬盘解锁。在启动机器时按"Del"键进入BIOS设置，将所有IDE接口设为"NONE"并保存退出，之后用带有DM的DOS系统启动软盘启动系统，系统即可"带锁"启动，因为此时系统根本就等于没有硬盘。启动后运行DM，你会发现DM可以识别出硬盘，用DM中的"Advanced Options"→"Maintenance Options" →"Utilities" →"Zero Fill Driver"（图2）清零。然后退出到DOS环境，运行"fdisk /mbr"命令，重写一遍主引导记录，再用DM把硬盘进行分区和格式化就可以解除"硬盘逻辑锁"了。这种方法简单方便，但是有一个缺点，就是硬盘上的数据保不住了。此外还有一种方法可以保住硬盘中的数据，但难度较大。首先准备一张DOS系