Symantec Ghost概述.docx

1、Symantec Ghost概述Symantec Ghost （克隆精灵 Symantec General Hardware Oriented Software Transfer的缩写译为“赛门铁克面向通用型硬件系统传送器”）是美国赛门铁克公司旗下的一款出色的硬盘备份还原工具，早期的Ghost名前并没冠以Symantec的大名。Ghost可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。在这些功能中，数据备份和备份恢复的使用频率特高，以至于人们一提起 Ghost 就把它和克隆挂钩，往往忽略了它其他的一些功能。 在微软的视窗操作系统广为流传的基础上，为避开

2、微软视窗操作系统原始完整安装的费时和重装系统后驱动应用程序再装的麻烦，大家把自己做好的干净系统用ghost来备份和还原。为使这个操作易于操作，流程被一键GHOST、一键还原精灵等进一步简化，它的易用很快得到菜鸟级人士的喜爱。由于它和用它制作的.gho文件，习惯上被简称为“狗版”。现在又把视窗操作系统WINDOWS XP、WINDOWS VISTA、WINdows 7等与系统引导文件、硬盘分区工具等集成一体，进一步得到配套，用户在需要重装系统时有效简便地完成系统快速重装，所以，GHOST在狭义上被特指为能快速恢复的系统备份文件。 1、特点：既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的

3、扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制：）。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。 2、新版本的ghost包括DOS版本和windows版本，DOS版本只能在Dos环境中运行。windows版本只能在windows环境中运行。由于DOS的高稳定性，且在DOS环境中备份windows操作系统，已经脱离了windows环境，建议备份windows操作系统，使用DOS版本的ghost软件。 3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要

4、小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的根本没有多少恢复的机会，所以一定要认真、细心！但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！一起来吧：） 分区备份 预备知识：认识单词 Disk：磁盘的意思； Partition：即分区，在操作系统里，每个硬盘盘符（C盘以后）对应着一个分区； Image：镜像，镜像是Ghost的一种存放硬盘或分区内容的文件格式，扩展名为.gho； To：到，在ghost里，简单理解to即为“备份到”的意思； From：从，在ghost里，简单理解from即为“

5、从还原”的意思。 （一） Partition菜单简介 其下有三个子菜单 To Partition：将一个分区（称源分区）直接复制到另一个分区（目标分区），注意操作时，目标分区空间不能小于源分区； To Image：将一个分区备份为一个镜像文件，注意存放镜像文件的分区不能比源分区小，最好是比源分区大； From Image：从镜像文件中恢复分区（将备份的分区还原）。 Ghost Windows 版本Ghost 2003 可以在 Windows 环境下运行，但其核心的备份和恢复仍要在 DOS 下完成，所以它还不能算真正意义上的 Windows 克隆软件。但自 2005 年 Symantec 公司收

6、购了 Power Quest 公司，Symantec 公司推出了使用更加方便的 Ghost 8.5 及以后版本。目前最新的版本是 11.5。Windows下的Ghost已经完全抛弃了原有的基于DOS环境的内核，其“Hot Image”技术可以让用户直接在 Windows 环境下，对系统分区进行热备份而无须关闭 Windows系统；它新增的增量备份功能，可以将磁盘上新近变更的信息添加到原有的备份镜像文件中去，不必再反复执行整盘备份 Windows版本的操作；它还可以在不启动 Windows 的情况下，通过光盘启动来完成分区的恢复操作。Windows 版本 Ghost 的最大优势在于: 全面支持

7、NTFS, 不仅能够识别 NTFS 分区, 而且还能读写 NTFS 分区目录里的备份文件, 彻底解决了 Windows 98 启动盘无法识别 NTFS 分区的难题。Ghost 被设计为在新的 Windows Vista 操作系统中运行，并且已经过测试；同时它仍然支持以前版本的 Windows。 使用方案1、最佳方案：完成操作系统及各种驱动的安装后，将常用的软件（如杀毒、媒体播放软件、office办公软件等）安装到系统所在盘，接着安装操作系统和常用软件的各种升级补丁，然后优化系统，最后你就在Dos下做系统盘的克隆备份了，注意备份盘的大小不能小于系统盘！ 2、如果你因疏忽，在装好系统一段间后才想起

8、要克隆备份，那也没关系，备份前你最好先将系统盘里的垃圾文件清除，注册表里的垃圾信息清除（推荐用Windows优化大师），然后整理系统盘磁盘碎片，整理完成后到Dos下进行克隆备份。 3、什么情况下该恢复克隆备份？ 当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时、中了比较难杀除的病毒时，你就要进行克隆还原了！有时如果长时间没整理磁盘碎片，你又不想花上半个小时甚至更长时间整理时，你也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！ 4、最后强调：在备份还原时一定要注意选对目标硬盘或分区！ 使用指南分区备份 使用Ghost进行系统备份

9、，有整个硬盘（Disk）和分区硬盘（Partition）两种方式。在菜单中点击 Local（本地）项，在右面弹出的菜单中有3个子项，其中 Disk表示备份整个硬盘（即克隆）、Partition 表示备份硬盘的单个分区、Check 表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。 选 LocalPartitionTo Image 菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车

10、键进行确认，方向键进行选择）。 在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有 GHO 的后缀名。 接下来，程序会询问是否压缩备份数据，并给出3个选择：No 表示不压缩，Fast表示压缩比例小而执行备份速度较快，High 就是压缩比例高但执行备份速度相当慢。最后选择 Yes 按钮即开始进行分区硬盘的备份。Ghost 备份的速度相当快，不用久等就可以完成，备份的文件以 GHO 后缀名储存在设定的目录中。 硬盘克隆与备份 硬盘的克隆就是对整个硬盘的备份和还原。选择菜单LocalDiskTo Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘

11、（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，Ghost 可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择 Yes 开始执行。 Ghost 能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。 Ghost 还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单 LocalDiskTo Image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。 备份还原 如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统

12、被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。 要恢复备份的分区，就在界面中选择菜单LocalPartitionFrom Image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击 Yes 按钮即可。 局域网操作 LPT 是通过并口传送备份文件,下面有两个选项：slave 和 master, 分别用以连接主机和客户机。 网络基本输入输出系统 NetBios 和 LPT 相似, 也有 slave 和 master 两个选项, 作用与 LPT 相同。 先和平时一样将要 ghost 的分区做成一个 *.gho 文件，再

13、在一台 win98 上安装Symantec Ghost 企业版，重启。 1. 首先制作一张 ghost 带网卡驱动的启动盘。Start Programs Symantec Ghost Ghost Boot WizardNetwork Boot Disk 如果你的网卡在列表内直接选择它就可以生成一张带 PC-DOS 的启动盘。（但 6.5版的生成的软盘经常有问题，不能成功启动）如果你的网卡不在列表内，你要建立专用的 Packet Driver。ADD-Packet Driver (网卡的驱动程序中有)往下根据提示一步一步走，填入工作站的 ip（ghost 一定要 tcp/ip 协议）。最后生成一

14、张软盘，但此软盘仍不能使用，要改 autoexec.bat 文件在 net xxxx.dos 后面加一个16进制的地址，如 0X75 等。多台计算机只需改 wattcp.cfg 文件中的 ip 即可: IP = 192.168.100.44 NETMASK = 255.255.255.0 GATEWAY = 192.168.100.1 2. 在 server 端运行 multicast server 出来的画面。先给 server一个Session Name（别名）如：bb，再选择 image file 就是你的 gho 文件。然后 Dump From Client-rtitions-More

15、 Options- 在 auto start 的 client 中填入 50（如果你要同时复制50台）-accept client 就算完成了，当你的工作站数达到50台时，server就自动传送*.gho 文件。 3.详述： 目前，相当多的电子教室都采用了没有软驱、光驱的工作站。在没有软驱、光驱的情况下，当硬盘的软件系统出现问题时，能否实现网络硬盘克隆呢？PXE（Preboot Execution Environment，它是基于 TCP/IP、DHCP、TFTP 等 Internet 协议之上的扩展网络协议）技术提供的从网络启动的功能，让我们找到了解决之道。下面，我们就来讲解怎样采用Ghos

16、t 7.0来实现基于 PXE 的网络硬盘克隆。 网络硬盘克隆过程简述 网络硬盘克隆过程为：在装有软驱的工作站上，用一张引导盘来启动机器，连接到服务器，使用 Ghost 多播服务（Multicast Server）将硬盘或分区的映像克隆到工作站，这样就实现了不拆机、安全、快速的网络硬盘克隆。 实现 PXE 网络启动方式 对于没有软驱、光驱的工作站，要实现PXE网络启动方式，需要完成三个步骤： 1、工作站的PXE启动设置 PXE网络启动一般要求在网卡上加装 PXE 启动芯片（PXE Boot ROM）；对于某些型号的网卡，也可以将 PXE 启动代码（Boot Code）写入主板的 Flash RO

17、M；而一些主板上集成了网卡的品牌机（例如清华同方的商用机），可直接支持PXE启动。 常用的 RTL8139 芯片的网卡，其 PXE 启动设置方式是：机器启动时根据屏幕提示按下Shift+F10，在启动类型中选择PXE，开启网络启动选项即可。 2、制作 PXE 启动文件 制作 PXE 的启动文件，推荐使用 3Com 的 DABS（Dynamic Access Boot Services）。DABS 提供了功能强大的 PXE 启动服务、管理功能，但是，网上可供下载的是一个30天的试用版。所以，我们只用它的启动映像文件制作功能，而由 Windows 2000 Server 的 DHCP 服务器来提供

18、 PXE 启动服务。 DABS 可以安装在任何一台运行 Windows 的机器上。安装后，运行 3Com Boot Image Editor，出现主界面图。选择“创建TCP/IP或PXE映像文件（Create a TCP/IP or PXE image file）”，出现对话窗口。为即将建立的映像文件命名，例如：pxeghost.img，其他采用默认选项，将经测试正常的网络启动盘放入软驱，选择OK，创建PXE启动映像 Pxeghost.img文件。 在 3Com Boot Image Editor 的主菜单中，选择“创建PXE菜单启动文件（Creat a PXE menu boot file）

19、”，在出现的窗口中选择添加（Add），加入我们刚刚创建的启动映像文件Pxeghost.img，在“选项（Options）”标签中可以设置菜单标题和等待时间。 选择保存（Save），给保存的PXE菜单启动文件命名为 Pxemenu.pxe。 3、服务器的PXE启动服务设置 Windows 2000 Server 的 DHCP 服务支持两种启动协议：DHCP 和 BOOTP。我们可以设定以下三种选择：仅 DHCP、仅 BOOTP、两者。如果我们的局域网中由其他的 DHCP 服务器提供动态 IP 地址分配，那么这里选“仅BOOTP”即可；如果需要这台服务器提供动态 IP 地址分配，则需要选“两者”。

20、 接下来，设置启动文件名。在DHCP服务器的作用域选项中配置选项“067:启动文件名”，字串值为我们创建的 PXE 菜单启动文件名 Pxemenu.pxe。注意：文件名不包含路径。 DHCP 服务器只是将启动文件名通知给 BOOTP 客户机，客户机通过什么方式下载启动文件呢？答案是，需要 TFTP 服务。3Com 的 DABS 包含了一个 TFTP 服务组件，当然，也可以下载一个免费的 TFTP 服务器软件长期使用。 在 TFTP 服务器的设置中，规定一个服务目录。将制作的 PXE 启动文件 Pxeghost.img、Pxemenu.pxe 放到 TFTP 的服务目录中。TFTP 服务器设置为

21、自动运行。 用 Ghost 多播克隆硬盘 现在运行 Ghost 多播服务器，任务名称为 Restore。设置完毕，按下接受客户（Accept Clients）按钮。启动要接受硬盘克隆的无软驱工作站，如果以上步骤操作无误，应该能够实现 PXE 启动，加入到多播克隆的任务当中。所有的目标工作站连接到本次任务之后，按下发送（Send）按钮，开始克隆任务。 使用技巧用Ghost快速格式化大分区 如今硬盘的容量是越来越大，每次对大分区进行Format时，都要花费很多时间，其实Ghost可以对大分区进行快速格式化。 首先在硬盘上划分一个很小的分区（例如40MB），然后用Format命令对这个分区格式化，注

22、意以后不要在该分区上存放任何文件；接下来用DOS启动盘重启电脑，运行Ghost，选择菜单“LocalDiskTo Image”，将这个分区制作成一个GHO映像文件，存放在其他分区中。 以后需要格式化某个大分区时，即可用DOS启动盘重启电脑，运行Ghost，选择菜单“LocalDiskFrom Image”，选中上述制好的GHO镜像文件，选择要格式化的大分区，按下OK键，最后再按YES键即可。 用Ghost整理磁盘碎片 用Ghost备份硬盘分区时，Ghost会自动跳过分区中的空白部分，只把其中的数据写到GHO映像文件中。恢复分区时，Ghost会把GHO文件中的内容连续地写入分区中，这样分区的头部

23、都写满了数据，不会夹带空白，因此分区中原有的碎片文件也就自然消失了。 Ghost整理磁盘碎片的步骤是先用Scandisk扫描、修复要整理碎片的分区，然后使用DOS启动盘重启机器，进入DOS状态，在纯DOS模式下运行 Ghost，选择“LocalDiskTo Image”，把该分区制成一个GHO映像文件；再将GHO文件还原到原分区即可。 注意：在还原GHO映像文件时一定要选对分区，否则会覆盖原来的分区，造成数据的丢失。 用Ghost同时给多台PC克隆硬盘 Ghost8.0在原来一对一的克隆方式上，增加了一对多的恢复方式，能够透过TCP/IP网络，把一台PC硬盘上的数据同时克隆到多台PC的硬盘中，

24、而且还可以选择交互或批处理方式，这样你就可以给多台电脑同时安装系统或者升级，节省了时间。不过，目前网上免费下载的都为试用版本（即单机版），不支持 “LPT”和“NetBios”的网络克隆功能，正式的Ghost网络版才拥有该功能。 用Ghost巧妙修复PQ分区产生的错误 当使用PQ分区失败后导致文件消失不要急，先进入Ghost，依次选取“Local/Check/Disk”，按回车后开始检测。如果发现检测进程的目录和文件中居然有使用PQ分区的盘符的原有文件还存在就一切好说。 首先用Ghost把E盘做一个镜像文件保存在D盘，然后将E盘格式化，完成后，E盘空间变为了用PQ调整时期望的大小了。最后用Gh

25、ost Explorer打开镜像文件，把其中的文件提取到E盘，再次打开E盘运行其中的程序，一切正常，至此成功地恢复了被PQ损坏的分区。 恢复误GHOST的硬盘当是误用了带功能的XP安装盘，这种安装盘会重建分区表，把你的硬盘分为四个区，然后把XP系统到C盘；第二种是利用备份还原系统，本应把备份还原到C分区，但一不小心还原到整个硬盘上了。这两种操作的实质是一样的，都改写了硬盘的分区表，而且向硬盘覆盖了一些数据。从数据恢复的角度来看，C分区被覆盖了数据，国内由于没有深层恢复技术，基本被覆盖的数据是回不来的，但C分区之后的数据基本是可以完全恢复的。 举个例子加以说明，一块硬盘原来有三个分区，分别是C，

26、D，E，D盘和E盘有重要数据。原打算用在C盘装上一个XP系统，但操作时不小心，把备份还原到了整个硬盘，这下子硬盘上只有一个C分区了。这个硬盘共有16G，原先C盘8G，D和E各是4G，现在只有一个C盘，大小是16G。 当中我们做了两件事情，一是覆盖了C盘的一部分空间，二是重写了分区表。除了被覆盖了一部分数据，其余的数据都毫发无损，我们只要能重建分区表，原来的D盘和E盘的数据就可以重见天日了。要重建分区表，关键是要知道第一个扩展分区起始的位置，找到了这个位置，所有的问题就都解决了。 编辑本段ghost备份还原与虚拟系统的区别共同点 1.都具有备份数据和还原数据的能力. 不同点 1.GHOST采取镜

27、象系统分区或者文件夹的方式备份和还原数据.而虚拟系统采取操作系统与应用程序分离,并且重定向技术实现,操作系统崩溃不影响数据与应用程序环境的方式,实现数据和设置的备份与还原.2.GHOST由于其设计特点只能还原早期的备份数据,不能还原当前的系统状态.虚拟系统由于实现了操作系统与应用程序分离,并且重定向了操作系统操作和访问数据的路径,实现了时时保存数据和保存应用程序设置的能力,因此系统崩溃不会因为系统问题而导致类似收藏夹丢失,我的文档丢失,上网历史记录丢失,聊天记录丢失,一些系统设置丢失,一些软件设置丢失等等情况发生. 编辑本段使用ghost遇到的问题以及解决办法ghost是一个经济实惠的软件备份

28、恢复选择，很多个人用户都用这个，也有很多学校和公司也用这个。从使用情况来看，主要碰到了以下一些问题： 1、对于学校、培训机构的机房，无法实现硬件还原卡的网络拷贝、增量拷贝功能； 2、恢复可靠性强，但是恢复效率低，硬件还原卡是及时还原； 针对以上各种情况，给各位一点建议： 1、学校尽量还是选择硬件还原卡，网络功能可以大大降低大批量机器的维护工作量； 2、恢复即时性要求高的场合，比如网吧，最好是装有还原产品，即时实现还原保护；而ghost作为一种硬备份的方式，一旦遇到紧急情况，作为第二选择。 GHOST命令参数表其实ghost 2001的功能远远不止它主程序中显示的那些，ghost可以在其启动的命

29、令行中添加众多参数以实现更多的功能。命令行参数在使用时颇为复杂，不过我们可以制作批处理文件，从而“一劳永逸”（类似于无人安装windows 98和windows 2000）现在让我们来了解一些常用的参数（了解更加详细的参数介绍可查看ghost的帮助文件）。 1.-rb 本次ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。 2.-fx 本次ghost操作结束退出时自动回到dos提示符。 3.-sure 对所有要求确认的提示或警告一律回答“yes”。此参数有一定危险性，只建议高级用户使用。 4.-fro 如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的

30、数据。 5.filename 在filename中指定txt文件。txt文件中为ghost的附加参数，这样做可以不受dos命令行150个字符的限制。 6.-f32 将源fat16分区拷贝后转换成fat32（前提是目标分区不小于2g）。winnt 4和windows95、97用户慎用。 7.-bootcd 当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程需要放入启动盘。 8.-fatlimit 将nt的fat16分区限制在2g。此参数在复制windows nt分区，且不想使用64k/簇的fat16时非常有用。 9.-span 分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。

31、 10.-auto 分卷拷贝时不提示就自动赋予一个文件名继续执行。 11.-crcignore 忽略备份包中的crc error。除非需要抢救备份包中的数据，否则不要使用此参数，以防数据错误。 12.-ia 全部映像。ghost会对硬盘上所有的分区逐个进行备份。 13.-ial 全部映像，类似于-ia参数，对linux分区逐个进行备份。 14.-id 全部映像。类似于-ia参数，但包含分区的引导信息。 15.-quiet 操作过程中禁止状态更新和用户干预。 16.-script 可以执行多个ghost命令行。命令行存放在指定的文件中。 17.-span 启用映像文件的跨卷功能。 18.-split=x 将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常实用，用于大型备份包复制到移动式存储设备上，例如将一个1.9g的备份包复制到3张刻录盘上。 19.-z 将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率（快速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。 20.-clone 这是实现ghost无人备份/恢复的核心参数。使