一键还原原理.docx

一键还原原理.docx

《一键还原原理.docx》由会员分享，可在线阅读，更多相关《一键还原原理.docx（21页珍藏版）》请在冰点文库上搜索。

一键还原原理

我Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。

俗称克隆软件。

Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；Ghost能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。

它是将C盘全部备份，你不能选择只备份某个文件和东东，

还原时也是同理，将你备份的镜象全部释放到你选择的分区中，先进行格式化再写入镜象内容。

C盘无论是使用哪种文件系统都没关系，都可以备份都可以还原，不过C盘如果用FAT32的话备份文件会小一点，可以少占用一点备份空间，而且备份和还原的速度也会快些。

所以建义用户C盘使用FAT32文件系统。

至于最后一个分区用哪种文件系统，关键取决于一键还原系统所预置的HPA分区的容量能否放下你的C盘的备份，如果能放下的话， 那你最后一个分区使用FAT32和NTFS都无所谓，但如果放不下的话，一键还原系统就要自动地从你最后一个分区划出一部份空间来合并到HPA分区里以增加PHA分区的容量，但这时候就要求你的最后一个分区必须是FAT32了，并且该分区还得要有足够的剩余空间才行。

如果你的C盘装完系统后所占空间比较小，预置的HPA分区存放备份文件还有一定的剩余空间的话，一键还原系统就会自动地把HPA分区存放完备份文件后所剩余的一部分空间释放出来，供用户使用，这就是为什么有些用户做完备份后从磁盘管理里会发现多出一部分未指派的空间了。

目的是让用户能使用更多的磁盘空间。

这部分未指派空间可由用户对其进行分区格式化，属于正常现象。

由于一般用户无法知道本本预置的HPA分区容量，也不知道一键还原做备份的压缩比是多少，也就无从知道预置的HPA分区的容量能否下C盘的备份文件。

所以联想还是建议用户最后一个分区使用FAT32文件系统，并有足够的剩余空间以确保一键还原能够正常使用。

<告诉大家一个查看HPA分区容量大小的方法（一般人我不告诉他），那就是使用工具“HPATOOL”，将机器启动到DOS环境下运行HPATOOL/VIEW就能显示出HPA分区的容量大小了。

如果想删除HPA分区只要加/CLR参数就行，所释放出来的空间会以未指派空间独立存在，用户只要把这部分未指派空间划分一下就行。

误区1：

NTFS的兼容性能比FAT32好？

恰恰相反，从DOS到VISTA（指的是读取，VISTA的安装环境必须是NTFS以后版本的文件系统）系统都兼容FAT32，而NTFS只支持NT和WIN2K以后版本的操作系统，你说哪个兼容性更好？

你可能会说“现在谁还用DOS和WIN9x系统”，但一旦你需要使用那些只支持DOS环境和需要访问FAT32分区的软件你可就有麻烦了。

比如说主板BIOS刷新的工具、磁盘物理坏道修复的软件、还有在DOS下刷写路由器固件的程序……，win9x已经淘汰，但DOS作为磁盘操作系统的确是淘汰了，但作为软硬件的维护工具却不会淘汰，以后也不会。

所以建议用户最好至少有一个分区是FAT32文件系统。

以备一时之需。

误区2：

NTFS的性能要比FAT32要强？

NTFS在功能上的确要比FAT32要强，这点我不否认，但性能上谁强那要看具体情况了。

FAT32对于数量多体积小的小文件的读取和写入更快些，而这恰恰是系统分区的特点。

而NTFS对于体积较大的文件的读取和写入性能更快。

而这点更适合用户存放软大文件的分区，比如存放电影、游戏安装文件的压缩包。

微软的官方建议：

分区容量小于8个G，FAT32在性能上占优势，建议使用FAT32，8-16个G，NTFS和FAT32的使用性能上没有区别，使用哪种文件系统都无所谓，如果分区容量大于16个G，NTFS的性能才会优于FAT32，所以16G以上的分区建议使用NTFS文件系统。

我个人的使用习惯就是系统分区使用FAT32，逻辑分区使用NTFS。

介绍

　　SymantecGhost（SymantecGeneralHardwareOrientedSoftwareTransfer的缩写译为“赛门铁克的

　　面向通用型硬件系统传送器”）是美国赛门铁克公司旗下的一款出色的硬盘备份还原工具，早期的Ghost名前并没冠以Symantec的大名。

Ghost可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。

在这些功能中，数据备份和备份恢复的使用频率特高，以至于人们一提起Ghost就把它和克隆挂钩，往往忽略了它其他的一些功能。

　　在微软的视窗操作系统广为流传的基础上，为避开微软视窗操作系统原始完整安装的费时和重装系统后驱动应用程序再装的麻烦，大家把自己做好的干净系统用ghost来备份和还原。

为使这个操作易于操作，流程被一键GHOST、一键还原精灵等进一步简化，它的易用很快得到菜鸟级人士的喜爱。

由于它和用它制作的.gho文件，习惯上被简称为“狗版”。

现在又把视窗操作系统WINDOWSXP、WINDOWSVISTA、WINdows7等与系统引导文件、硬盘分区工具等集成一体，进一步得到配套，用户在需要重装系统时有效简便地完成系统快速重装，所以，GHOST在狭义上被特指为能快速恢复的系统备份文件。

　　1、特点：

既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制：

）。

Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。

　　2、新版本的ghost包括DOS版本和windows版本，DOS版本只能在Dos环境中运行。

windows版本只能在windows环境中运行。

由于DOS的高稳定性，且在DOS环境中备份windows操作系统，已经脱离了windows环境，建议备份windows操作系统，使用DOS版本的ghost软件。

　　3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的……根本没有多少恢复的机会，所以一定要认真、细心！

但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！

一起来吧：

）

　　分区备份

　　预备知识：

认识单词

　　Disk：

不用我说你也知道，磁盘的意思；

　　Partition：

即分区，在操作系统里，每个硬盘盘符（C盘以后）对应着一个分区；

　　Image：

镜像，镜像是Ghost的一种存放硬盘或分区内容的文件格式，扩展名为.gho；

　　To：

到，在ghost里，简单理解to即为“备份到”的意思；

　　From：

从，在ghost里，简单理解from即为“从……还原”的意思。

（一）Partition菜单简介其下有三个子菜单

　　ToPartition：

将一个分区（称源分区）直接复制到另一个分区（目标分区），注意操作时，目标分区空间不能小于源分区；

　　ToImage：

将一个分区备份为一个镜像文件，注意存放镜像文件的分区不能比源分区小，最好是比源分区大；

　　FromImage：

从镜像文件中恢复分区（将备份的分区还原）。

GhostWindows版本

　　Ghost2003可以在Windows环境下运行，但其核心的备份和恢复仍要在DOS下完成，所以它还不能算真正意义上的Windows克隆软件。

但自2005年Symantec公司收购了PowerQuest公司，Symantec公司推出了使用更加方便的Ghost8.5及以后版本。

目前最新的版本是11.5。

Windows下的Ghost已经完全抛弃了原有的基于DOS环境的内核，其“HotImage”技术可以让用户直接在Windows环境下，对系统分区进行热备份而无须关闭Windows系统；它新增的增量备份功能，可以将磁盘上新近变更的信息添加到原有的备份镜像文件中去，不必再反复执行整盘备份

Windows版本

的操作；它还可以在不启动Windows的情况下，通过光盘启动来完成分区的恢复操作。

Windows版本Ghost的最大优势在于:

全面支持NTFS,不仅能够识别NTFS分区,而且还能读写NTFS分区目录里的备份文件,彻底解决了Windows98启动盘无法识别NTFS分区的难题。

Ghost被设计为在新的WindowsVista操作系统中运行，并且已经过测试；同时它仍然支持以前版本的Windows。

使用方案

　　1、最佳方案：

完成操作系统及各种驱动的安装后，将常用的软件（如杀毒、媒体播放软件、office办公软件等）安装到系统所在盘，接着安装操作系统和常用软件的各种升级补丁，然后优化系统，最后你就在Dos下做系统盘的克隆备份了，注意备份盘的大小不能小于系统盘！

　　2、如果你因疏忽，在装好系统一段间后才想起要克隆备份，那也没关系，备份前你最好先将系统盘里的垃圾文件清除，注册表里的垃圾信息清除（推荐用Windows优化大师），然后整理系统盘磁盘碎片，整理完成后到Dos下进行克隆备份。

　　3、什么情况下该恢复克隆备份？

　　当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时、中了比较难杀除的病毒时，你就要进行克隆还原了！

有时如果长时间没整理磁盘碎片，你又不想花上半个小时甚至更长时间整理时，你也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！

　　4、最后强调：

在备份还原时一定要注意选对目标硬盘或分区！

使用指南

　　分区备份

　　使用Ghost进行系统备份，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。

在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。

分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。

　　选Local→Partition→ToImage菜单，弹出硬盘选择窗口，开始分区备份操作。

点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：

TAB键进行切换，回车键进行确认，方向键进行选择）。

在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。

接下来，程序会询问是否压缩备份数据，并给出3个选择：

No表示不压缩，Fast表示压缩比例小而执行备份速度较快，High就是压缩比例高但执行备份速度相当慢。

最后选择Yes按钮即开始进行分区硬盘的备份。

Ghost备份的速度相当快，不用久等就可以完成，备份的文件以GHO后缀名储存在设定的目录中。

　　硬盘克隆与备份

　　硬盘的克隆就是对整个硬盘的备份和还原。

选择菜单Local→Disk→ToDisk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。

注意，可以设置目标硬盘各个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。

选择Yes开始执行。

　　Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。

只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。

　　Ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单Local→Disk→ToImage），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。

使用方法与分区备份相似。

　　备份还原

　　如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。

当然，也可以将备份还原到另一个硬盘上。

　　要恢复备份的分区，就在界面中选择菜单Local→Partition→FromImage，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。

　　局域网操作

　　LPT是通过并口传送备份文件,下面有两个选项：

slave和master,分别用以连接主机和客户机。

网络基本输入输出系统NetBios和LPT相似,也有slave和master两个选项,作用与LPT相同。

　　先和平时一样将要ghost的分区做成一个*.gho文件，再在一台win98上安装SymantecGhost企业版，重启。

　　1.首先制作一张ghost带网卡驱动的启动盘。

Start>Programs>SymantecGhost>GhostBootWizard－>NetworkBootDisk如果你的网卡在列表内直接选择它就可以生成一张带PC-DOS的启动盘。

（但6.5版的生成的软盘经常有问题，不能成功启动）如果你的网卡不在列表内，你要建立专用的PacketDriver。

ADD->PacketDriver（网卡的驱动程序中有）往下根据提示一步一步走，填入工作站的ip（ghost一定要tcp/ip协议）。

最后生成一张软盘，但此软盘仍不能使用，要改autoexec.bat文件在netxxxx.dos后面加一个16进制的地址，如0X75等。

多台计算机只需改wattcp.cfg文件中的ip即可:

　　2.在server端运行multicastserver出来的画面。

先给server一个SessionName（别名）如：

bb，再选择imagefile就是你的gho文件。

然后－>DumpFromClient->rtitions->MoreOptions->在autostart的client中填入50（如果你要同时复制50台）->acceptclient就算完成了，当你的工作站数达到50台时，server就自动传送*.gho文件。

　　3.详述：

　　目前，相当多的电子教室都采用了没有软驱、光驱的工作站。

在没有软驱、光驱的情况下，当硬盘的软件系统出现问题时，能否实现网络硬盘克隆呢？

PXE（PrebootExecutionEnvironment，它是基于TCP/IP、DHCP、TFTP等Internet协议之上的扩展网络协议）技术提供的从网络启动的功能，让我们找到了解决之道。

下面，我们就来讲解怎样采用Ghost7.0来实现基于PXE的网络硬盘克隆。

　　网络硬盘克隆过程简述

　　网络硬盘克隆过程为：

在装有软驱的工作站上，用一张引导盘来启动机器，连接到服务器，使用Ghost多播服务（MulticastServer）将硬盘或分区的映像克隆到工作站，这样就实现了不拆机、安全、快速的网络硬盘克隆。

　　实现PXE网络启动方式

　　对于没有软驱、光驱的工作站，要实现PXE网络启动方式，需要完成三个步骤：

　　1、工作站的PXE启动设置

　　PXE网络启动一般要求在网卡上加装PXE启动芯片（PXEBootROM）；对于某些型号的网卡，也可以将PXE启动代码（BootCode）写入主板的FlashROM；而一些主板上集成了网卡的品牌机（例如清华同方的商用机），可直接支持PXE启动。

　　常用的RTL8139芯片的网卡，其PXE启动设置方式是：

机器启动时根据屏幕提示按下Shift+F10，在启动类型中选择PXE，开启网络启动选项即可。

　　2、制作PXE启动文件

　　制作PXE的启动文件，推荐使用3Com的DABS（DynamicAccessBootServices）。

DABS提供了功能强大的PXE启动服务、管理功能，但是，网上可供下载的是一个30天的试用版。

所以，我们只用它的启动映像文件制作功能，而由Windows2000Server的DHCP服务器来提供PXE启动服务。

　　DABS可以安装在任何一台运行Windows的机器上。

安装后，运行3ComBootImageEditor，出现主界面图。

选择“创建TCP/IP或PXE映像文件（CreateaTCP/IPorPXEimagefile）”，出现对话窗口。

为即将建立的映像文件命名，例如：

pxeghost.img，其他采用默认选项，将经测试正常的网络启动盘放入软驱，选择[OK]，创建PXE启动映像Pxeghost.img文件。

　　在3ComBootImageEditor的主菜单中，选择“创建PXE菜单启动文件（CreataPXEmenubootfile）”，在出现的窗口中选择[添加（Add）]，加入我们刚刚创建的启动映像文件Pxeghost.img，在“选项（Options）”标签中可以设置菜单标题和等待时间。

　　选择[保存（Save）]，给保存的PXE菜单启动文件命名为Pxemenu.pxe。

　　3、服务器的PXE启动服务设置

　　Windows2000Server的DHCP服务支持两种启动协议：

DHCP和BOOTP。

我们可以设定以下三种选择：

仅DHCP、仅BOOTP、两者。

如果我们的局域网中由其他的DHCP服务器提供动态IP地址分配，那么这里选“仅BOOTP”即可；如果需要这台服务器提供动态IP地址分配，则需要选“两者”。

　　接下来，设置启动文件名。

在DHCP服务器的作用域选项中配置选项“067:

启动文件名”，字串值为我们创建的PXE菜单启动文件名Pxemenu.pxe。

注意：

文件名不包含路径。

　　DHCP服务器只是将启动文件名通知给BOOTP客户机，客户机通过什么方式下载启动文件呢？

答案是，需要TFTP服务。

3Com的DABS包含了一个TFTP服务组件，当然，也可以下载一个免费的TFTP服务器软件长期使用。

　　在TFTP服务器的设置中，规定一个服务目录。

将制作的PXE启动文件Pxeghost.img、Pxemenu.pxe放到TFTP的服务目录中。

TFTP服务器设置为自动运行。

　　用Ghost多播克隆硬盘

　　现在运行Ghost多播服务器，任务名称为Restore。

设置完毕，按下[接受客户（AcceptClients）]按钮。

启动要接受硬盘克隆的无软驱工作站，如果以上步骤操作无误，应该能够实现PXE启动，加入到多播克隆的任务当中。

所有的目标工作站连接到本次任务之后，按下[发送（Send）]按钮，开始克隆任务。

使用技巧

　　用Ghost快速格式化大分区

　　如今硬盘的容量是越来越大，每次对大分区进行Format时，都要花费很多时间，其实Ghost可以对大分区进行快速格式化。

　　首先在硬盘上划分一个很小的分区（例如40MB），然后用Format命令对这个分区格式化，注意以后不要在该分区上存放任何文件；接下来用DOS启动盘重启电脑，运行Ghost，选择菜单“Local→Disk→ToImage”，将这个分区制作成一个GHO映像文件，存放在其他分区中。

　　以后需要格式化某个大分区时，即可用DOS启动盘重启电脑，运行Ghost，选择菜单“Local→Disk→FromImage”，选中上述制好的GHO镜像文件，选择要格式化的大分区，按下OK键，最后再按YES键即可。

　　用Ghost整理磁盘碎片

　　用Ghost备份硬盘分区时，Ghost会自动跳过分区中的空白部分，只把其中的数据写到GHO映像文件中。

恢复分区时，Ghost会把GHO文件中的内容连续地写入分区中，这样分区的头部都写满了数据，不会夹带空白，因此分区中原有的碎片文件也就自然消失了。

　　Ghost整理磁盘碎片的步骤是先用Scandisk扫描、修复要整理碎片的分区，然后使用DOS启动盘重启机器，进入DOS状态，在纯DOS模式下运行Ghost，选择“Local→Disk→ToImage”，把该分区制成一个GHO映像文件；再将GHO文件还原到原分区即可。

　　注意：

在还原GHO映像文件时一定要选对分区，否则会覆盖原来的分区，造成数据的丢失。

　　用Ghost同时给多台PC克隆硬盘

　　Ghost8.0在原来一对一的克隆方式上，增加了一对多的恢复方式，能够透过TCP/IP网络，把一台PC硬盘上的数据同时克隆到多台PC的硬盘中，而且还可以选择交互或批处理方式，这样你就可以给多台电脑同时安装系统或者升级，节省了时间。

不过，目前网上免费下载的都为试用版本（即单机版），不支持“LPT”和“NetBios”的网络克隆功能，正式的Ghost网络版才拥有该功能。

　　用Ghost巧妙修复PQ分区产生的错误

　　当使用PQ分区失败后导致文件消失不要急，先进入Ghost，依次选取“Local/Check/Disk”，按回车后开始检测。

如果发现检测进程的目录和文件中居然有使用PQ分区的盘符的原有文件还存在就一切好说。

　　首先用Ghost把E盘做一个镜像文件保存在D盘，然后将E盘格式化，完成后，E盘空间变为了用PQ调整时期望的大小了。

最后用GhostExplorer打开镜像文件，把其中的文件提取到E盘，再次打开E盘运行其中的程序，一切正常，至此成功地恢复了被PQ损坏的分区。

　　恢复误GHOST的硬盘当是误用了带功能的XP安装盘，这种安装盘会重建分区表，把你的硬盘分为四个区，然后把XP系统到C盘；第二种是利用备份还原系统，本应把备份还原到C分区，但一不小心还原到整个硬盘上了。

这两种操作的实质是一样的，都改写了硬盘的分区表，而且向硬盘覆盖了一些数据。

从数据恢复的角度来看，C分区被覆盖了数据，国内由于没有深层恢复技术，基本被覆盖的数据是回不来的，但C分区之后的数据基本是可以完全恢复的。

　　举个例子加以说明，一块硬盘原来有三个分区，分别是C，D，E，D盘和E盘有重要数据。

原打算用在C盘装上一个XP系统，但操作时不小心，把备份还原到了整个硬盘，这下子硬盘上只有一个C分区了。

这个硬盘共有16G，原先C盘8G，D和E各是4G，现在只有一个C盘，大小是16G。

　　当中我们做了两件事情，一是覆盖了C盘的一部分空间，二是重写了分区表。

除了被覆盖了一部分数据，其余的数据都毫发无损，我们只要能重建分区表，原来的D盘和E盘的数据就可以重见天日了。

要重建分区表，关键是要知道第一个扩展分区起始的位置，找到了这个位置，所有的问题就都解决了。

编辑本段

使用ghost遇到的问题以及解决办法

　　ghost是一个经济实惠的软件备份恢复选择，很多个人用户都用这个，也有很多学校和公司也用这个。

从使用情况来看，主要碰到了以下一些问题：

　　1、对于学校、培训机构的机房，无法实现硬件还原卡的网络拷贝、增量拷贝功能；

　　2、恢复可靠性强，但是恢复效率低，硬件还原卡是及时还原；

　　针对以上各种情况，给各位一点建议：

　　1、学校尽量还是选择硬件还原卡，网络