ghost

目录·Ghost“克隆”软件DOS版本
·Ghost“克隆”软件 Windows 版本介绍
·Ghost运行错误代码
·幽灵(I-Worm.Ghost)病毒
·Ghost 使用详解



Ghost“克隆”软件DOS版本


  Ghost是硬盘克隆程序,由BinaryResearch公司编写,后来于1998年6月24日被赛门铁克公司收购。

  Ghost是General Hardware Oriented Software Transfer的缩写,可译为“面向通用型硬件系统传送器”,通常称为“克隆幽灵”。

  克隆软件Ghost使用教程及深入

  一、什么是Ghost ?

  Ghost(幽灵)软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具,可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。

  1、特点:既然称之为克隆软件,说明其Ghost的备份还原是以硬盘的扇区为单位进行的,也就是说可以将一个硬盘上的物理信息完整复制,而不仅仅是数据的简单复制;克隆人只能克隆躯体,但这个Ghost却能克隆系统中所有的东东,包括声音动画图像,连磁盘碎片都可以帮你复制,比克隆人还厉害哟:)。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里(赛门铁克把这种文件称为镜像文件),也支持直接备份到另一个分区或硬盘里。

  2、运行ghost:新版本的ghost包括DOS版本和windows版本,DOS版本只能在Dos环境中运行。windows版本只能在windows环境中运行。由于DOS的高稳定性,且在DOS环境中备份windows操作系统,已经脱离了windows环境,建议备份windows操作系统,使用DOS版本的ghost软件。我们通常把ghost文件复制到启动软盘(U盘)里,也可将其刻录进启动光盘,用启动盘进入Dos环境后,在提示符下输入ghost,回车即可运行ghost,首先出现的是关于界面 按任意键进入ghost操作界面,出现ghost菜单,主菜单共有4项,从下至上分别为Quit(退出)、Options(选项)、Peer to Peer(点对点,常称之为P2P,主要用于网络中)、Local(本地)。一般情况下我们只用到Local菜单项,其下有三个子项:Disk(硬盘备份与还原)、Partition(磁盘分区备份与还原)、 Check(硬盘检测),前两项功能是我们用得最多的,下面的操作讲解就是围绕这两项展开的。

  3、由于Ghost在备份还原是按扇区来进行复制,所以在操作时一定要小心,不要把目标盘(分区)弄错了,要不将目标盘(分区)的数据全部抹掉就很惨的……根本没有多少恢复的机会,所以一定要认真、细心!但你也不要太紧张,其实Ghost的使用很简单,弄懂那几个单词的意思你就会理解它的用法,加上认真的态度,你一定可以掌握它的!一起来吧:)

  二、 分区备份

  预备知识:认识单词

  Disk:不用我说你也知道,磁盘的意思;

  Partition:即分区,在操作系统里,每个硬盘盘符(C盘以后)对应着一个分区;

  Image:镜像,镜像是Ghost的一种存放硬盘或分区内容的文件格式,扩展名为.gho;

  To:到,在ghost里,简单理解to即为“备份到”的意思;

  From:从,在ghost里,简单理解from即为“从……还原”的意思。

  (一) Partition菜单简介

  其下有三个子菜单:

  To Partion:将一个分区(称源分区)直接复制到另一个分区(目标分区),注意操作时,目标分区空间不能小于源分区;

  To Image:将一个分区备份为一个镜像文件,注意存放镜像文件的分区不能比源分区小,最好是比源分区大;

  From Image:从镜像文件中恢复分区(将备份的分区还原)。

  (二) 分区镜像文件的制作

  1、 运行ghost后,用光标方向键将光标从“Local”经“Disk”、“Partition”移动到“To Image”菜单项上,然后按回车。

  2、 出现选择本地硬盘窗口,,再按回车键。

  3、 出现选择源分区窗口(源分区就是你要把它制作成镜像文件的那个分区)

  用上下光标键将蓝色光条定位到我们要制作镜像文件的分区上,按回车键确认我们要选择的源分区,再按一下Tab键将光标定位到OK键上(此时OK键变为白色),再按回车键。

  4、 进入镜像文件存储目录,默认存储目录是ghost文件所在的目录,在File name处输入镜像文件的文件名,也可带路径输入文件名(此时要保证输入的路径是存在的,否则会提示非法路径),如输入D:\sysbak\cwin98,表示将镜像文件cwin98.gho保存到D:\sysbak目录下,输好文件名后,再回车。

  5、 接着出现“是否要压缩镜像文件”窗口,有“No(不压缩)、Fast(快速压缩)、High(高压缩比压缩)”,压缩比越低,保存速度越快。一般选Fast即可,用向右光标方向键移动到Fast上,回车确定;

  6、 接着又出现一个提示窗口,用光标方向键移动到“Yes”上,回车确定。

  7、 Ghost开始制作镜像文件

  8、 建立镜像文件成功后,会出现提示创建成功窗口

  回车即可回到Ghost界面;

  9、 再按Q键,回车后即可退出ghost。

  至此,分区镜像文件制作完毕! 也蛮简单的嘛:)。

  三、 从镜像文件还原分区

  制作好镜像文件,我们就可以在系统崩溃后还原,这样又能恢复到制作镜像文件时的系统状态。下面介绍镜像文件的还原。

  (一)在DOS状态下,进入Ghost所在目录,输入Ghost回车,即可运行Ghost。

  (二)出现Ghost主菜单后,用光标方向键移动到菜单“Local-Partition-From Image”,然后回车。

  (三) 出现“镜像文件还原位置窗口”,在File name处输入镜像文件的完整路径及文件名(你也可以用光标方向键配合Tab键分别选择镜像文件所在路径、输入文件名,但比较麻烦),如d:\sysbak\cwin98.gho,再回车。

  (四) 出现从镜像文件中选择源分区窗口,直接回车。

  (五) 又出现选择本地硬盘窗口,再回车。

  (六) 出现选择从硬盘选择目标分区窗口,我们用光标键选择目标分区(即要还原到哪个分区),回车。

  (七) 出现提问窗口,选Yes回车确定,ghost开始还原分区信息。

  (八) 很快就还原完毕,出现还原完毕窗口,选Reset Computer回车重启电脑。

  现在就完成了分区的恢复,是不是很快呀:)。

  注意:选择目标分区时一定要注意选对,否则:(,后果是目标分区原来的数据将全部消失……

  四、 硬盘的备份及还原

  Ghost的Disk菜单下的子菜单项可以实现硬盘到硬盘的直接对拷(Disk-To Disk)、硬盘到镜像文件(Disk-To Image)、从镜像文件还原硬盘内容(From Image-Disk)。

  在多台电脑的配置完全相同的情况下,我们可以先在一台电脑上安装好操作系统及软件,然后用ghost的硬盘对拷功能将系统完整地“复制”一份到其它电脑,这样装操作系统可比传统方法快多了哦:)。

  Ghost的Disk菜单各项使用与Partition大同小异,而且使用也不是很多,在此就不赘述了。

  五、 Ghost使用方案

  1、最佳方案:完成操作系统及各种驱动的安装后,将常用的软件(如杀毒、媒体播放软件、office办公软件等)安装到系统所在盘,接着安装操作系统和常用软件的各种升级补丁,然后优化系统,最后你就可以用启动盘启动到Dos下做系统盘的克隆备份了,注意备份盘的大小不能小于系统盘!

  2、如果你因疏忽,在装好系统一段间后才想起要克隆备份,那也没关系,备份前你最好先将系统盘里的垃圾文件清除,注册表里的垃圾信息清除(推荐用Windows优化大师),然后整理系统盘磁盘碎片,整理完成后到Dos下进行克隆备份。

  3、什么情况下该恢复克隆备份?

  当你感觉系统运行缓慢时(此时多半是由于经常安装卸载软件,残留或误删了一些文件,导致系统紊乱)、系统崩溃时、中了比较难杀除的病毒时,你就要进行克隆还原了!有时如果长时间没整理磁盘碎片,你又不想花上半个小时甚至更长时间整理时,你也可以直接恢复克隆备份,这样比单纯整理磁盘碎片效果要好得多!

  4、最后强调:在备份还原时一定要注意选对目标硬盘或分区!

  应用,深入及其它参数和命令

  系统备份

  使用ghost进行系统备份,有整个硬盘(disk)和分区硬盘(partition)两种方式。在菜单中点击local(本地)项,在右面弹出的菜单中有3个子项,其中disk表示备份整个硬盘(即克隆)、partition表示备份硬盘的单个分区、check表示检查硬盘或备份的文件,查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据,特别是在恢复和复制系统分区时具有实用价值。

  选local→partition→to image菜单,弹出硬盘选择窗口,开始分区备份操作。点击该窗口中白色的硬盘信息条,选择硬盘,进入窗口,选择要操作的分区(若没有鼠标,可用键盘进行操作:tab键进行切换,回车键进行确认,方向键进行选择)。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称,注意备份文件的名称带有gho的后缀名。接下来,程序会询问是否压缩备份数据,并给出3个选择:no表示不压缩,fast表示压缩比例小而执行备份速度较快,high就是压缩比例高但执行备份速度相当慢。最后选择yes按钮即开始进行分区硬盘的备份。ghost备份的速度相当快,不用久等就可以完成,备份的文件以gho后缀名储存在设定的目录中。

  系统克隆

  硬盘的克隆就是对整个硬盘的备份和还原。选择菜单local→disk→to disk,在弹出的窗口中选择源硬盘(第一个硬盘),然后选择要复制到的目标硬盘(第二个硬盘)。注意,可以设置目标硬盘各个分区的大小,ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择yes开始执行。

  ghost能将目标硬盘复制得与源硬盘几乎完全一样,并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小,必须能将源硬盘的数据内容装下。

  ghost还提供了一项硬盘备份功能,就是将整个硬盘的数据备份成一个文件保存在硬盘上(菜单local→disk→to image),然后就可以随时还原到其他硬盘或源硬盘上,这对安装多个系统很方便。使用方法与分区备份相似。

  系统还原

  如果硬盘中备份的分区数据受到损坏,用一般数据修复方法不能修复,以及系统被破坏后不能启动,都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然,也可以将备份还原到另一个硬盘上。

  要恢复备份的分区,就在界面中选择菜单local→partition→from image,在弹出窗口中选择还原的备份文件,再选择还原的硬盘和分区,点击yes按钮即可。

  软件特性

  存贮介质

  ghost 支持的存储介质超出了我们的想象,它支持对等lpt接口、对等usb接口、对等tcp/ip接口、scsi磁带机、便携式设备(jaz、zip、mo等)、光盘刻录机(cdr、cdrw)等。而这些特性不需要任何外带的驱动程序和软件,只需一张软盘就可以做到!特别是对光盘刻录机的支持,如今的刻录机和空白光盘都十分便宜,非常适合作备份的用途。

  兼容性

  ghost 对现有的操作系统都有良好的支持,包括fat16、fat32、ntfs、hpfs、unix、novell等文件存储格式。同以前版本不同的是,ghost 2001加入了对linux ex2的支持(fifo文件存储格式),这也就意味着linux的用户也可以用ghost来备份系统了。

  配套软件支持

  ghost浏览器:在以前的ghost版本中,我们只能对系统进行简单的备份、复制、还原,要恢复单个的文件和文件夹还要使用外带的ghostexp软件。现在,symantec公司已经将ghost浏览器整合在软件中。ghost浏览器采用类似于资源管理器的界面,通过它,我们可以方便迅速地在备份包中找出我们想要的文件和文件夹并还原。

  gdisk:gdisk是一个新加入的实用工具,它彻底取代了fdisk和format:

  * 快速格式化。

  * 隐藏和显示分区的能力。此功能允许一个以上的主dos分区,并且每个分区上的操作系统有不同的版本。隐藏分区的能力使计算机习惯于引导到选定的可引导分区,忽略其他隐藏分区中相同操作系统的安装。

  * 全面的分区报告。

  * 高度安全的磁盘擦除。提供符合美国国防部标准和更高安全标准的磁盘擦除选项。

  和使用交互式菜单的fdisk不同,gdisk是由命令行驱动的。这提供了更快的配置磁盘分区和在批处理文件中定义gdisk操作的能力。但与此同时,几十个参数会令普通用户头疼,因此笔者不推荐一般用户使用,symantec公司也应该推出相应的gui(图形用户界面)控制台以方便用户使用。具体的参数说明可以用命令行gdisk/?了解。

  live update

  live update是symantec公司软件的一个通用升级程序,它能够检查当前系统中已安装的symantec软件,并且通过英特网对软件进行在线升级。

  在安装ghost 2001时,安装程序自动升级了live update程序的版本。

  附加的命令行参数:(限ghost的无人备份/恢复/复制)

  其实ghost 2001的功能远远不止它主程序中显示的那些,ghost可以在其启动的命令行中添加众多参数以实现更多的功能。命令行参数在使用时颇为复杂,不过我们可以制作批处理文件,从而"一劳永逸”(类似于无人安装windows 98和windows 2000)现在让我们来了解一些常用的参数(了解更加详细的参数介绍可查看ghost的帮助文件)。

  1.-rb

  本次ghost操作结束退出时自动重启。这样,在复制系统时就可以放心离开了。

  2.-fx

  本次ghost操作结束退出时自动回到dos提示符。

  3.-sure

  对所有要求确认的提示或警告一律回答"yes”。此参数有一定危险性,只建议高级用户使用。

  4.-fro

  如果源分区发现坏簇,则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的数据。

  5.@filename

  在filename中指定txt文件。txt文件中为ghost的附加参数,这样做可以不受dos命令行150个字符的限制。

  6.-f32

  将源fat16分区拷贝后转换成fat32(前提是目标分区不小于2g)。winnt 4和windows95、97用户慎用。

  7.-bootcd

  当直接向光盘中备份文件时,此选项可以使光盘变成可引导。此过程需要放入启动盘。

  8.-fatlimit

  将nt的fat16分区限制在2g。此参数在复制windows nt分区,且不想使用64k/簇的fat16时非常有用。

  9.-span

  分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。

  10.-auto

  分卷拷贝时不提示就自动赋予一个文件名继续执行。

  11.-crcignore

  忽略备份包中的crc error。除非需要抢救备份包中的数据,否则不要使用此参数,以防数据错误。

  12.-ia

  全部映像。ghost会对硬盘上所有的分区逐个进行备份。

  13.-ial

  全部映像,类似于-ia参数,对linux分区逐个进行备份。

  14.-id

  全部映像。类似于-ia参数,但包含分区的引导信息。

  15.-quiet

  操作过程中禁止状态更新和用户干预。

  16.-s cript

  可以执行多个ghost命令行。命令行存放在指定的文件中。

  17.-span

  启用映像文件的跨卷功能。

  18.-split=x

  将备份包划分成多个分卷,每个分卷的大小为x兆。这个功能非常实用,用于大型备份包复制到移动式存储设备上,例如将一个1.9g的备份包复制到3张刻录盘上。

  19.-z

  将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率(快速);-z2为高压缩率(中速);-z3至-z9压缩率依次增大(速度依次减慢)。

  20.-clone

  这是实现ghost无人备份/恢复的核心参数。使用语法为:

  -clone,mode=(operation),src=(source),dst=(destination),[sze(size),sze(size)......]

  此参数行较为复杂,且各参数之间不能含有空格。 其中operation意为操作类型,值可取:copy:磁盘到磁盘;load:文件到磁盘;dump:磁盘到文件;pcopy:分区到分区;pload:文件到分区;pdump:分区到文件。

  source意为操作源,值可取:驱动器号,从1开始;或者为文件名,需要写绝对路径。

  destination意为目标位置,值可取:驱动器号,从1开始;或者为文件名,需要写绝对路径;@cdx,刻录机,x表示刻录机的驱动器号,从1开始。

  下面举例说明 :

  命令行参数:ghostpe.exe -clone,mode=copy,src=1,dst=2

  完成操作:将本地磁盘1复制到本地磁盘2。

  命令行参数:ghostpe.exe -clone,mode=pcopy,src=1:2,dst=2:1

  完成操作:将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。

  命令行参数:ghostpe.exe-clone,mode=load,src=g:3prtdisk.gho,dst=1,sze1=450m,sze2=1599m,sze3=2047m

  完成操作:从映像文件装载磁盘1,并将第一个分区的大小调整为450mb,第二个调整为1599mb,第三个调整为2047mb。

  命令行参数:ghostpe.exe -clone,mode=pdump,src2:1:4:6,dst=d:prt246.gho

  完成操作:创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。

  了解了这些参数后,我们就可以轻松地实现ghost的无人备份/复制/恢复了。冲杯咖啡吧。

  一些示例

  ghost.exe -clone,mode=copy,src=1,dst=2 -sure

  硬盘对拷

  ghost.exe -clone,mode=pcopy,src=1:2,dst=2:1 -sure

  将一号硬盘的第二个分区复制到二号硬盘的第一个分区

  ghost.exe -clone,mode=pdump,src=1:2,dst=g:ac.gho

  将一号硬盘的第二个分区做成映像文件放到g分区中

  ghost.exe -clone,mode=pload,src=g:ac.gho:2,dst=1:2

  从内部存有两个分区的映像文件中,把第二个分区还原到硬盘的第二个分区

  ghost.exe -clone,mode=pload,src=g:ac.gho,dst=1:1 -fx -sure -rb

  用g盘的bac.gho文件还原c盘。完成后不显示任何信息,直接启动。

  ghost.exe -clone,mode=load,src=g:ac.gho,dst=2,sze1=60p,sze2=40p

  将映像文件还原到第二个硬盘,并将分区大小比例修改成60:40

  还原磁盘

  首先做一个启动盘,包含config.sys,autoexec.bat,command.com,io.sys,ghost.exe文件(可以用windows做启动盘的程序完成)。

  autoexec.bat可以包含以下命令:

  ghost.exe -clone,mode=pload,src=d:ac.gho,dst=1:1 -fx -sure -rb

  利用在d盘的文件自动还原,结束以后自动跳出ghost并且重新启动。

  开机自动做c区的备份,在d区生成备份文件bac.gho。

  ghost.exe -clone,mode=pdump,src=1:1,dst=d:ac.gho -fx -sure -rb

  还原光盘

  包含文件:config.sys,autoexec.bat,mscdex.exe(cdrom执行程序),oakcdrom.sys(atapi cdrom兼容驱动程序),ghost.exe

  config.sys内容为:

  device=oakcdrom.sys /d:idecd001

  autoexec.bat内容为:

  mscdex.exe /d:idece001 /l:z

  ghost -clone,mode=load,src=z:ac.gho,dst=1:1 -sure -rb

  可以根据下面的具体说明修改实例

  -clone 在使用时必须加入参数,它同时也是所有的switch{batch switch}里最实用的一种,下面是clone所定义的参数

  -clone,

  mode={copy|load|dump|pcopy|pload|pdump},

  src={drive|file|driveartition},

  dst={drive|file|driveartition}

  mode指定要使用哪种clone所提供的命令

  copy 硬盘到硬盘的复制(disk to disk copy)

  load 文件还原到硬盘(file to disk load)

  dump 将硬盘做成映像文件(disk to file dump)

  pcopy 分区到分区的复制(partition to partition copy)

  pload 文件还原到分区(file to partition load)

  pdump 分区备份成映像文件(partition to file dump)

  src指定了ghost运行时使用的源分区的位置模式及其意义:

  mode命令 对应mode命令src所使用参数 例子

  copy/dump

  源硬盘号。

  以1********号硬盘

  load 映像文件名

  g:/back98/setup98.gho 或装置名称(drive)

  pcopy/pdump

  源分区号。

  1:2********硬盘1的第二个分区

  pload 分区映像文件名加上分区号或是驱动器名加上分区号。

  g:ack98setup98.gho:2,********文件里的第二个分区

  dst运行ghost时使用的目标位置模式及其意义:

  mode命令 对应mode命令dst所使用参数 例子

  copy/dump 目的硬盘号。

  2********号硬盘

  load 硬盘映像文件名。

  例g:ack98setup98.gho

  pcopy/pload 目的分区号。

  2:2 ********,硬盘2的第二个分区

  pdump 分区映像文件名加分区号。

  g:ack98setup98.gho:2

  szen指定所使用目的分区的大小

  n=xxxxm 指定第n目的分区的大小为xxxxmb sze2=800m表示分区2的大小为800mb

  n=mmp 指定地n的目的分区的大小为整个硬盘的mm个百分比。

  其他参数

  -fxo 当源物件出现坏块时,强迫复制继续进行

  -fx 当ghost完成新系统的工作后不显示"press ctrl-alt-del to reboot"直接回到dos下

  -ia 完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源,复制一个分区时,ghost将首先检查来源分区,再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候,硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制

  -pwd and -pwd=x 给映像文件加密
Ghost“克隆”软件 Windows 版本介绍
  Ghost 2003 可以在 Windows 环境下运行,但其核心的备份和恢复仍要在 DOS 下完成,所以它还不能算真正意义上的 Windows 克隆软件。但自 2005 年 Symantec 公司收购了 Power Quest 公司,Symantec 公司推出了使用更加方便的 Ghost 9.0 及以后版本。目前最新的版本是 14.0。Windows下的Ghost已经完全抛弃了原有的基于DOS环境的内核,其“Hot Image”技术可以让用户直接在 Windows 环境下,对系统分区进行热备份而无须关闭 Windows系统;它新增的增量备份功能,可以将磁盘上新近变更的信息添加到原有的备份镜像文件中去,不必再反复执行整盘备份的操作;它还可以在不启动 Windows 的情况下,通过光盘启动来完成分区的恢复操作。Windows 版本 Ghost 的最大优势在于: 全面支持 NTFS, 不仅能够识别 NTFS 分区, 而且还能读写 NTFS 分区目录里的备份文件, 彻底解决了 Windows 98 启动盘无法识别 NTFS 分区的难题。Ghost 被设计为在新的 Windows Vista 操作系统中运行,并且已经过测试;同时它仍然支持以前版本的 Windows。
Ghost运行错误代码
  使用Ghost时,发生错误,Ghost会返回一个错误代码给用户,很多人并不知道代码的意思。现在我们把它们一一列出,供大家在使用中参考,以做到对症下药,排除故障。

  错误代码: 10000

  原因或对策:不正确的路径/文件语法。请确保路径及文件名是否正确,同时确定如果你正在网络上建立映像文件你是否有写权限。

  错误代码: 10001

  原因或对策:使用者放弃了操作。

  错误代码: 10060

  原因或对策:读取了坏的来源文件或磁盘。检查磁盘或映像文件是否有问题,网络是否有冲突,光驱是否有了问题。

  错误代码: 10082

  原因或对策:Ghost的共享版本已过期,必须购买才能够使用。

  错误代码: 10170

  原因或对策:拒绝检查映像文件或磁盘。请使用更新的版本以解决此问题。

  错误代码: 10180

  原因或对策:硬盘没有响应。请检查电缆线、电源连接、跳线及基本输出入单元(BIOS)设置。确定你的系统已经由FDISK给硬盘正确分了区。

  错误代码: 10210

  原因或对策:无效的扩充分区信息,可能你的硬盘分区已经被硬盘压缩软件压缩。如果它们是由此类型的驱动器所控制,Ghost无法完全将硬盘定位。请先把分区解压缩,再执行Ghost程序。

  错误代码: 10220

  原因或对策:返回这个错误代码,是因为你正在Windows的DOS窗口下执行Ghost程序。请试着在纯DOS下使用Ghost,最好用DOS盘启动机器,然后再执行Ghost程序。

  错误代码: 10600

  原因或对策:Ghost无法适当地继续由于缺乏内存,请参阅下面15040错误代码。

  错误代码: 11000

  原因或对策:无效的备份映像文件,请重新指定备份映像文件。

  错误代码: 12080

  原因或对策:一般是企图在网络之上克隆磁盘对磁盘所致。Ghost仅仅能够通过NetBIOS协议在网络上进行磁盘对磁盘克隆操作。

  错误代码: 12090

  原因或对策:读取或写入硬盘发生错误,请尝试先扫描硬盘,并修复操作再执行Ghost。

  错误代码: 14030

  原因或对策:未注册的Ghost版本遭遇文件的日期超过它的终止日期,请购买新的Ghost版本。

  错误代码: 15010 15020 15030 15050

  原因或对策:返回此类错误代码,可以试着使用Ghost -E去避免此类错误。

  错误代码: 15040

  原因或对策:执行Ghost时内存不够,请确认在config.sys中已经加入以下语句:

  device=himem.sys

  错误代码: 15100

  原因或对策:使用Ghost -OR去拒绝检查或更新到最新的版本以解决此难题。

  错误代码: 15150

  原因或对策:可能是已经损坏的映像文件,请先使用Local→Check→Image File命令来检查一下映像文件的完整性。

  错误代码: 15165

  原因或对策:Ghost在存取网络上的文件或硬盘时发生问题,请检查你的网络设备或者使用最新版本的Ghost解决此难题。

  错误代码: 15170

  原因或对策:来源硬盘未格式化或遇到了无效的分区。请确定来源硬盘已经被正确分区。

  错误代码: 15175

  原因或对策:在Compaq机器上运行时可能产生的问题,请使用最新版本的Ghost。

  错误代码: 16040

  原因或对策:你的硬盘上有太多的分区。

  错误代码: 19080

  原因或对策:大部分或许是Ghost存取的目录或文件名称是无效的。

  错误代码: 19320

  原因或对策:Ghost由于缺乏内存无法执行,请参阅上面15040错误信息。

  错误代码: 30004

  原因或对策:读入加密过的映像文件时用户提供的密码不正确,无法使用映像文件。
幽灵(I-Worm.Ghost)病毒
  “幽灵(I-Worm.Ghost)”病毒:警惕程度★★★☆,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。

  病毒第一次运行时,会把自己复制到Windows系统的字体目录下,文件名随机产生。当目录下的病毒得以运行时,会把自己复制到C盘根目录下,文件名为“Windows.exe”和“Ghost.bat”。

  在C盘根目录下的文件夹里释放一个自己的副本,文件名跟所在的文件夹名相同。复制自己的同时,生成病毒自己的“Desktop.ini”和“Folder.htt”文件,这两个文件可以使目录被用户打开时病毒得以运行,大量病毒的复制使系统运行速度变慢。遍历Outlook的邮件地址列表,向这些地址发送病毒邮件。

  反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

Ghost 使用详解


  一、分区备份

  使用Ghost进行系统备份,有整个硬盘(Disk)和分区硬盘(Partition)两种方式。在菜单中点击 Local(本地)项,在右面弹出的菜单中有3个子项,其中 Disk表示备份整个硬盘(即克隆)、Partition 表示备份硬盘的单个分区、Check 表示检查硬盘或备份的文件,查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据,特别是在恢复和复制系统分区时具有实用价值。

  选 Local→Partition→To Image 菜单,弹出硬盘选择窗口,开始分区备份操作。点击该窗口中白色的硬盘信息条,选择硬盘,进入窗口,选择要操作的分区(若没有鼠标,可用键盘进行操作:TAB键进行切换,回车键进行确认,方向键进行选择)。 在弹出的窗口中选择备份储存的目录路径并输入备份文件名称,注意备份文件的名称带有 GHO 的后缀名。 接下来,程序会询问是否压缩备份数据,并给出3个选择:No 表示不压缩,Fast表示压缩比例小而执行备份速度较快,High 就是压缩比例高但执行备份速度相当慢。最后选择 Yes 按钮即开始进行分区硬盘的备份。Ghost 备份的速度相当快,不用久等就可以完成,备份的文件以 GHO 后缀名储存在设定的目录中。

  二、硬盘克隆与备份

  硬盘的克隆就是对整个硬盘的备份和还原。选择菜单Local→Disk→To Disk,在弹出的窗口中选择源硬盘(第一个硬盘),然后选择要复制到的目标硬盘(第二个硬盘)。注意,可以设置目标硬盘各个分区的大小,Ghost 可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择 Yes 开始执行。

  Ghost 能将目标硬盘复制得与源硬盘几乎完全一样,并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小,必须能将源硬盘的数据内容装下。

  Ghost 还提供了一项硬盘备份功能,就是将整个硬盘的数据备份成一个文件保存在硬盘上(菜单 Local→Disk→To Image),然后就可以随时还原到其他硬盘或源硬盘上,这对安装多个系统很方便。使用方法与分区备份相似。

  三、备份还原

  如果硬盘中备份的分区数据受到损坏,用一般数据修复方法不能修复,以及系统被破坏后不能启动,都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然,也可以将备份还原到另一个硬盘上。

  要恢复备份的分区,就在界面中选择菜单Local→Partition→From Image,在弹出窗口中选择还原的备份文件,再选择还原的硬盘和分区,点击 Yes 按钮即可。

  四、局域网操作

  LPT 是通过并口传送备份文件,下面有两个选项:slave 和 master, 分别用以连接主机和客户机。 网络基本输入输出系统 NetBios 和 LPT 相似, 也有 slave 和 master 两个选项, 作用与 LPT 相同。

  先和平时一样将要 ghost 的分区做成一个 *.gho 文件,再在一台 win98 上安装Symantec Ghost 企业版,重启。

  1. 首先制作一张 ghost 带网卡驱动的启动盘。Start > Programs > Symantec Ghost > Ghost Boot Wizard->Network Boot Disk 如果你的网卡在列表内直接选择它就可以生成一张带 PC-DOS 的启动盘。(但 6.5版的生成的软盘经常有问题,不能成功启动)如果你的网卡不在列表内,你要建立专用的 Packet Driver。ADD->Packet Driver (网卡的驱动程序中有)往下根据提示一步一步走,填入工作站的 ip(ghost 一定要 tcp/ip 协议)。最后生成一张软盘,但此软盘仍不能使用,要改 autoexec.bat 文件在 net xxxx.dos 后面加一个16进制的地址,如 0X75 等。多台计算机只需改 wattcp.cfg 文件中的 ip 即可:

  IP = 192.168.100.44

  NETMASK = 255.255.255.0

  GATEWAY = 192.168.100.1

  2. 在 server 端运行 multicast server 出来的画面。先给 server一个Session Name(别名)如:bb,再选择 image file 就是你的 gho 文件。然后 ->Dump From Client->rtitions->More Options-> 在 auto start 的 client 中填入 50(如果你要同时复制50台)->accept client 就算完成了,当你的工作站数达到50台时,server就自动传送*.gho 文件。

  3.详述:

  目前,相当多的电子教室都采用了没有软驱、光驱的工作站。在没有软驱、光驱的情况下,当硬盘的软件系统出现问题时,能否实现网络硬盘克隆呢?PXE(Preboot Execution Environment,它是基于 TCP/IP、DHCP、TFTP 等 Internet 协议之上的扩展网络协议)技术提供的从网络启动的功能,让我们找到了解决之道。下面,我们就来讲解怎样采用Ghost 7.0来实现基于 PXE 的网络硬盘克隆。

  网络硬盘克隆过程简述

  网络硬盘克隆过程为:在装有软驱的工作站上,用一张引导盘来启动机器,连接到服务器,使用 Ghost 多播服务(Multicast Server)将硬盘或分区的映像克隆到工作站,这样就实现了不拆机、安全、快速的网络硬盘克隆。

  实现 PXE 网络启动方式

  对于没有软驱、光驱的工作站,要实现PXE网络启动方式,需要完成三个步骤:

  1、工作站的PXE启动设置

  PXE网络启动一般要求在网卡上加装 PXE 启动芯片(PXE Boot ROM);对于某些型号的网卡,也可以将 PXE 启动代码(Boot Code)写入主板的 Flash ROM;而一些主板上集成了网卡的品牌机(例如清华同方的商用机),可直接支持PXE启动。

  常用的 RTL8139 芯片的网卡,其 PXE 启动设置方式是:机器启动时根据屏幕提示按下Shift+F10,在启动类型中选择PXE,开启网络启动选项即可。

  2、制作 PXE 启动文件

  制作 PXE 的启动文件,推荐使用 3Com 的 DABS(Dynamic Access Boot Services)。DABS 提供了功能强大的 PXE 启动服务、管理功能,但是,网上可供下载的是一个30天的试用版。所以,我们只用它的启动映像文件制作功能,而由 Windows 2000 Server 的 DHCP 服务器来提供 PXE 启动服务。

  DABS 可以安装在任何一台运行 Windows 的机器上。安装后,运行 3Com Boot Image Editor,出现主界面图。选择“创建TCP/IP或PXE映像文件(Create a TCP/IP or PXE image file)”,出现对话窗口。为即将建立的映像文件命名,例如:pxeghost.img,其他采用默认选项,将经测试正常的网络启动盘放入软驱,选择[OK],创建PXE启动映像 Pxeghost.img文件。

  在 3Com Boot Image Editor 的主菜单中,选择“创建PXE菜单启动文件(Creat a PXE menu boot file)”,在出现的窗口中选择[添加(Add)],加入我们刚刚创建的启动映像文件Pxeghost.img,在“选项(Options)”标签中可以设置菜单标题和等待时间。

  选择[保存(Save)],给保存的PXE菜单启动文件命名为 Pxemenu.pxe。

  3、服务器的PXE启动服务设置

  Windows 2000 Server 的 DHCP 服务支持两种启动协议:DHCP 和 BOOTP。我们可以设定以下三种选择:仅 DHCP、仅 BOOTP、两者。如果我们的局域网中由其他的 DHCP 服务器提供动态 IP 地址分配,那么这里选“仅BOOTP”即可;如果需要这台服务器提供动态 IP 地址分配,则需要选“两者”。

  接下来,设置启动文件名。在DHCP服务器的作用域选项中配置选项“067:启动文件名”,字串值为我们创建的 PXE 菜单启动文件名 Pxemenu.pxe。注意:文件名不包含路径。

  DHCP 服务器只是将启动文件名通知给 BOOTP 客户机,客户机通过什么方式下载启动文件呢?答案是,需要 TFTP 服务。3Com 的 DABS 包含了一个 TFTP 服务组件,当然,也可以下载一个免费的 TFTP 服务器软件长期使用。

  在 TFTP 服务器的设置中,规定一个服务目录。将制作的 PXE 启动文件 Pxeghost.img、Pxemenu.pxe 放到 TFTP 的服务目录中。TFTP 服务器设置为自动运行。

  用 Ghost 多播克隆硬盘

  现在运行 Ghost 多播服务器,任务名称为 Restore。设置完毕,按下[接受客户(Accept Clients)]按钮。启动要接受硬盘克隆的无软驱工作站,如果以上步骤操作无误,应该能够实现 PXE 启动,加入到多播克隆的任务当中。所有的目标工作站连接到本次任务之后,按下[发送(Send)]按钮,开始克隆任务。

相关词条:
GHOST 8.3  
 
自定义分类:
软件电脑电影安全数据
 
参考资料:
Ghost克隆详细步骤图解教程
 
贡献者:
VOIP之子qqbbvv
Copyright © 1999-2024 C114 All Rights Reserved | 联系我们 | 沪ICP备12002291号-4