1. Ghost简介

Ghost是赛门铁克公司推出的一个用于系统、数据备份与恢复的工具。其最新版本是Ghost10。但是自从Ghost9之后，它就只能在windows下面运行，提供数据定时备份、自动恢复与系统备份恢复的功能。

本文将要介绍的是Ghost 8.x系列（最新为8.3），它在DOS下面运行，能够提供对系统的完整备份和恢复，支持的磁盘文件系统格式包括FAT, FAT32, NTFS, ext2, ext3, linux swap等，还能够对不支持的分区进行扇区对扇区的完全备份。

Ghost 8.x系列分为两个版本，Ghost（在DOS下面运行）和Ghost32（在windows下面运行），两者具有统一的界面，可以实现相同的功能，但是Windows系统下面的Ghost不能恢复Windows操作系统所在的分区，因此在这种情况下需要使用DOS版。

2. Ghost的启动

启动Ghost8.0之后，会出现图一所示画面(图1)

图一 Ghost8.0启动画面

点击OK后，就可以看到Ghost的主菜单，如图二所示。

在主菜单中，有以下几项：(图2)

图三 选择Local->Partion->To Image，对分区进行备份

Local：本地操作，对本地计算机上的硬盘进行操作。

Peer to peer：通过点对点模式对网络计算机上的硬盘进行操作。

GhostCast：通过单播/多播或者广播方式对网络计算机上的硬盘进行操作。

Option：使用Ghsot时的一些选项，一般使用默认设置即可。

Help：一个简洁的帮助。

Quit：退出Ghost。

注意：当计算机上没有安装网络协议的驱动时，Peer to peer和GhostCast选项将不可用（在DOS下一般都没有安装）。

3．使用Ghost对分区进行操作

启动Ghost之后，选择Local->Partion对分区进行操作。

To Partion：将一个分区的内容复制到另外一个分区。

To Image：将一个或多个分区的内容复制到一个镜像文件中。一般备份系统均选择此操作。

From Image：将镜像文件恢复到分区中。当系统备份后，可选择此操作恢复系统。

3.1 备份系统

选择Local->Partion->To Image，对分区进行备份。

图二 Ghost菜单

备份分区的程序如下：选择硬盘（图四）->选择分区（图五、图六）->设定镜像文件的位置（图七、图八）->选择压缩比例（图十二）。

如果空间不够，还会给出提示（图九、图十、图十一）。

在选择压缩比例时，为了节省空间，一般选择High。但是压缩比例越大，压缩就越慢。

图四 选择硬盘

图五 选择分区

图六 选择多个分区

图七 选择镜像文件的位置

图八 输入镜像文件名

图九 空间不够的提示：是否压缩

图十 空间不够的提示（是否将镜像文件存储在多个分区上）

图十一 空间不够的警告

图十三 正在进行备份操作

3.2 对分区进行恢复

选择Local->Partion->From Image，对分区进行恢复（图十四）。

图十四 从镜像文件恢复分区

恢复分区的程序如下：选择镜像文件（图十五）->选择镜像文件中的分区（图十六）->选择硬盘（图十七）->选择分区（图十八）->确认恢复（图十九）

图十五 选择镜像文件

图十六 由于一个镜像文件中可能含有多个分区，所以需要选择分区

图十七 选择目标硬盘

图十八 选择目标分区

图十九 给出提示信息，确认后恢复分区

用Ghost：

　　●可以创建硬盘镜像备份文件

　　●可以将备份恢复到原硬盘上

　　●磁盘备份可以在各种不同的存储系统间进行

　　●支持FAT16/32、NTFS、OS/2等多种分区的硬盘备份

　　●支持Win9X、NT、UNIX、Novell等系统下的硬盘备份

　　●可以将备份复制（克隆）到别的硬盘上

　　●在复制（克隆）过程中自动分区并格式化目的硬盘

安装：

　　 Ghost安装非常简单，只要将下Ghost.exe复制到硬盘或软盘即可执行，注意由于操作需要鼠标，建议您最好将鼠标驱动程序复制到和Ghost.exe在一个目录下，这样方便使用（不使用鼠标请使用Tab键）。

启动程序：

在纯DOS下请先运行鼠标驱动程序mouse.exe，再运行Ghost.exe。

主画面操作说明：

　　Ghost复制、备份可分为硬盘（Disk）和磁盘分区（Partition）两种。其中：

　　Disk --表示硬盘功能选项

　　Partition--表示磁盘分区功能选项

　　Check --表示检查功能选项

一、硬盘备份与还原

　　硬盘功能分为三种：

　　1、disk to disk　　（硬盘复制）

　　2、disk to image （硬盘备份）

　　3、disk from image （备份还原）

　　注意：若要使用硬盘功能，你必须有两个硬盘以上，才能实现硬盘功能；还有所有被还原的硬盘或磁碟，原有资料将完全丢失。（请慎重使用，把重要的文件或资料提前备份以防不测）

　　1．disk to disk （硬盘复制）

　　（1）先选择来源硬盘 Source drive的位置；

　　（2）选择目的硬盘 Destination drive的位置；

　　（3）在磁盘复制或备份时，可依据使用要求设定分区大小；

　　（4）选定后按“OK”，出现确认选择“YES”即开使执行复制。

　　2．disk to Image（硬盘备份）

　　（1）选择来源硬盘 Source drive的位置；

　　（2）选择备份档案储存的位置；

　　（3）按“OK”后，出现确认选择“YES”即开使执行备份。

　　3．disk from image（备份还原）

　　（1）选择还原档案；

　　（2）选择要还原的硬盘 Destination drive；

　　（3）在做硬盘还原（复制）进，可依据使用要求设定分区大小；

　　（4）按“OK”后，出现确认选择“YES”即开使执行还原。

二、分区备份与还原

　　功能分为三种：

　　1、Partition to Partitiont　 （复制分区）

　　2、Partition to image　　　　（备份分区）

　　3、Partition from image　　 （还原分区）

　　1．Partition to Partitiont（复制分区）

　　复制分区的用法很简单，首先选择来源区，再选择目的区，确定就可以了，与磁盘之间的复制方法基本一样，这里就不多做说明了。

　　2．Partition to image（备份分区）

　　（1）选择要备份的硬盘；

　　（2）选择要备份的硬盘分区，如C盘，这通常存放操作系统与应用程序；

　　（3）选择备份档案存放的路径与文件名（创建）。不能放在选择备份的分区；

　　（4）回车确定后，出现以下提示框，有三种选择：

　　NO：　 备份时，不压缩资料（速度快，但占用空间较大）

　　Fast: 少量压缩

　　Hight: 最高比例压缩（可压缩至最小，但备份/还原时间较长）

　　建议：有些朋友为了节省硬盘空间，选择了“High”来高比例压缩，这样花费的时间就比较长了。其实笔者认为，现在硬盘的容量应该是不成问题，还是选择Fast为好，毕竟这样克隆的数据更不易出现错误。

　　（5）确认，“YES”执行。

　　注意：若要使用备份分区功能，（如要备份C盘）必须有两个分区以上，而且C盘必须小于D盘的容量，并保证D盘上有足够的空间储存档案备份。而如何映像文件的大小？一般来说，我们制作的映像文件都比较大，因此无论是更新还是恢复需要的时间都较长。其实，我们只需要将主分区C盘进行克隆就可以了，同时你尽量做到少往主分区上安装软件，这样制作的映像文件就不会太大了。 

　　3．Partition from image（还原分区）

　　（1）选择要还原的备份档案；

　　（2）选择要还原的硬盘；

　　（3）选择要还原的硬盘分区；

　　（4）选择“YES”执行。

　　建议：在克隆之前先对硬盘或分区进行清理和优化。有一点必须提醒，我们使用Ghost进行数据的备份，必须在克隆之前对硬盘或分区进行彻底的清理和优化，最好用一些工具软件好好清理系统中的垃圾文件和垃圾信息，再对硬盘进行一番整理，这样克隆的系统才是最好的。

三、备份的检验与排错

　　此功能是检查磁盘或备份档案因不同的分区格式（FAT）、硬盘磁道损坏等会造成备份与还原的失败。点击后选择要检查的文件即可开始检查。一点建议：您在备份前，请重新整理硬盘或直接格式化，再将操作系统与常用的软件装上，如office、wps2000等，不要装太多，以免备份的档案太大。 我现在在C盘装98和一些常用小软件，将重要文件保存到C盘以外其它盘，以保证数据不丢失，将office、wps、3D max、VB等大型软件装在D盘,这样有一点最好就是，恢复系统的时候，不用去考虑备份没有或重装这些大软件。^-^您还可以在备份前将widnows目录下的硬盘交换文件win386.swp删除，恢复的时候 windows还会自动生成，又可以省几十兆空间。

四、LPT直连网络备份与回复

　　此项用于网络计算机，用LPT端口双机直连，主机选择LPT－MASTER，另一台选择LPT－SLAVE，待网络检查无误即可实现对接（如图13），而备份与恢复的过程与在本机的操作大同小异，没有什么区别。

五、关于OPTION选项

　　在这里，可以更改Ghost的一些运行参数，这样使软件的运行更加人性化，关于此方面的设置请看下面的“Ghost使用技巧－Ghost命令行参数”。

六、用Ghost备份的注意事项

　　1．分区格式

　　首先要注意的是分区的格式，2000系统（XP）都可以使用两种分区格式，一种是传统的FAT分区（FAT16、FAT32），另一种是NT、2000、XP特有的NTFS分区格式，在2000里其为NTFS5。NTFS分区格式更安全、有效，因此被普遍使用着。而Ghost软件的低版本却不能正确的识别NTFS格式分区，所以，在操作前应选择高版本的Ghost软件，以确保能正确识别NTFS分区格式。

　　2．硬盘属性

　　第二个要注意的是硬盘的属性，通常的硬盘在2000（XP）里都是基本磁盘，基本磁盘上有分区（可分为主分区和扩展分区），基本磁盘是我们通常使用的磁盘属性，但有很多的特殊功能却不能在基本磁盘上实现，如镜象卷、容错卷等。这些功能的实现，其前提是将磁盘转化为动态磁盘，动态磁盘不能存在DOS操作系统，也不能被DOS系统识别，在动态磁盘上没有分区的概念，取而代之的是卷，可以分为简单卷、跨区卷等等，卷不象分区，同一分区只能存在于一个物理磁盘上，而同一个卷却可以跨越多达32个物理磁盘。这在服务器上是非常实用的功能。而且卷还可以提供多种容错功能（RAID0或RAID5）。

　　Ghost软件一般只能识别基本磁盘，不能识别动态磁盘。如果你的磁盘属性是动态磁盘，你可能不能使用Ghost软件备份。要注意的是，有的SCSI磁盘（HOTSWAP的）一旦插上就被识别为动态磁盘，有的作过硬件阵列的逻辑盘，也被识别为动态磁盘。特别需要注意的是，从基本磁盘可以转化为动态磁盘，原来的分区就会转变为简单卷，但要从动态磁盘转化为基本磁盘，就需要删除所有的卷，才可以转化。

　　3．备份和分发

　　使用Ghost软件可以完整的保留磁盘信息（按道保存的），因此在98时代，我们经常用它来同时安装一批计算机（同样或不同的），但进入2000（XP）时代，你要注意了，2000（XP）的安装过程中会记录重要硬件的信息，因此你的备份只能在原来的机器上恢复。如果你更换了重要的硬件，或是换了机器，备份恢复后就有可能不能正常的引导。这是2000的硬件特性所决定的。有没有办法呢？有。2000（XP）正版中特别提供了分发工具，名叫SYSPREP，在使用Ghost前先使用它，可以去除系统中的硬件信息。使得核心适合所有的硬件。当这样的备份恢复后的第一次启动，系统将自动的重新检测硬件并登记数据库。该过程和安装2000类似，只不过该过程很快且不需要安装光盘。要注意的是。使用SYSPREP重新封装处理后，系统会自动关机。请不要重新打开系统，否则硬件信息会重新被记录。

　　4．有无域环境

　　随着网络的普及，越来越多的计算机是运行在网络上的了，而域是管理和维护大型网络所必需的逻辑环境。2000的专业版和XP的专业版都可以允许加入到域环境中，以接受集中的管理和策略（有关此部分内容，这里不作解释）。因为加入域一般需要管理员统一操作，于是就有朋友在加入域后才作Ghost备份，以希望以后恢复时就不需要重新加入域了，事实是这样的吗？当你恢复备份后，准备重新登录域时，你会发现，系统不让你登录了，提示：系统主域计算机帐户丢失，请联系管理员。糟糕了吧，怎么回事呢？这要从域的安全验证说起。

　　域和组的区别

　　工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的Ghost备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下，请尽量不要在计算机加入域后使用Ghost备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

　　七、Ghost使用技巧 

　　1．命令行参数

　　在使用Ghost的时候一定要先进入Ghost，然后再在它的界面中操作吗？这样操作不但麻烦，而且还容易出错。实际上和dos命令一样，Ghost也可以通过命令行参数来操作，其参数其实就是Ghost中的OPTION选项，只不过以命令行的形式出现而已。现在我们以大家最常见的备份方式来说一说Ghost的命令行参数。 

　　我们假设用户是有一个硬盘，多个分区，用户使用 Ghost来备份已经 装好操作系统的C盘，Ghost.exe程序位于D盘的backup目录中，备份文件名为c.gho。那么命令行为： 

　　d:\\backup\\Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\\backup\\c.gho -sure -z9 

　　好了让我们一项一项来看，d:\\backup\\Ghost.exe是指Ghost程序的位置。-clone是克隆的命令参数，它后面的部分都是克隆的“开关”。mode这个开关可以有6个选项copy（磁盘到磁盘的拷贝）、load （从备份 文件恢复到磁盘）、dump （从磁盘备份到文件）、pcopy（分区到分区的 拷贝）、pload（从备份文件恢复到分区）、pdump（从分区备份到文件）。src 这个开关是用来指出 clone操作的源盘（分区、文件），如本例中我 们的操作源区是c盘，它是第一个硬盘的第一个分区，所以参数是1（第一 个磁盘）:1（第一个分区）。如果是源是你的第一个磁盘，那么src=1。dst 这个开关是用来指出目标区的，这里我们的目标是备份到一个文件中， 所以我们在这里输入的是最后备份文件的路径和文件名。-sure 这个开关是让你跳过讨厌的确认过程。－z 这是指备份过程中对内容的压缩比：-z或者-z1是快速压缩。z后面的数字越大，压缩比率就越大，而速度也就越慢。压缩率最大的是z9。 

那么还原是否也可以使用命令行呢？当然可以： 

　　d:\\backup\\Ghost.exe -clone,mode=pload,src=d:\\backup\\c.Ghost:1, dst=1:1 -sure -rb 

看，我们这里的mode用的是pload，因为是从文件恢复到分区，src变 成了文件，dst 变成了分区，正好是备份过程的逆过程。唯一多出来的一 个开关是 -rb，它的意思是在恢复过程结束后重新启动计算机。 

好啦，你可以把这两个命令行保存成两个批处理文件，以后操作起来 是不是又快又准确？ 

　　最后给出Ghost最常用的几个命令行参数，灵活的应用往往会更加提高你备份数据的效率。

　　1、-rb 

　　本次Ghost操作结束退出时自动REBOOT。一个很有用的参数，特别是在复制系统时你可以放心离开了。 

　　2、-fx 

　　本次Ghost操作结束退出时自动回到DOS提示符（前提是你是以DOS命令的方式启动的Ghost）。 

　　3、-sure 

　　对所有要求确认的提示或警告一律回答“YES”。此参数有一定的危险性，只建议高级用户使用，小心为妙！ 

　　4、-fro 

　　如果源分区发现坏簇，则略过提示强制拷贝。此参数可用来试着挽救硬盘坏道中的数据。 

　　5、-fnw 

　　禁止对FAT分区进行写操作，以防误操作（此参数对NTFS分区无效）。 

　　6、-f32 

　　将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。由于支持FAT32的操作系统很少，所以除非你是复制98分区，否则此参数慎用！ 

　　7、-f 

　　将源FAT16分区拷贝后转换成K/簇（原本是512K/簇，前提是目标分区不小于2G）。此参数仅仅适用于WINDOWS　NT系统，因为其他操作系统均不支持K/簇的FAT16。 

　　8、-fatlimit 

　　将NT的FAT16分区在2G。此参数在复制WINDOWS　NT分区，且不想使用K/簇的FAT16时非常有用。 

　　9、-span 

　　分卷参数。当空间不足时提示复制到另一个分区的另一个IMAGE　FILE。 

　　10、-auto 

　　分卷拷贝时不提示就自动赋予一个文件名继续执行。 

　　11、-crcignore 

　　忽略IMAGE　FILE中的CRC　ERROR。除非你拷贝的东西无关紧要，否则不要使用此参数，以防数据错误。 

　　2．关于不同分区类型硬盘克隆前的转换 

　　大家都知道，硬盘分区有FAT16和FAT32的两种类型，所以就会出现FAT16硬盘分区不能向FAT32硬盘分区进行克隆的问题。要解决这个问题，可以利用系统工具中的驱动器转换器（FAT32）将FAT16硬盘转换为FAT32硬盘，然后再进行克隆。在这里向你提个醒：在你进行由FAT16转换为FAT32的操作前，一定要先将FAT16硬盘上的各种杀毒软件卸载，否则会徒劳无功。另外，被转换的FAT16硬盘，一定要有10％以上的自由空间；FAT16硬盘必须连接在IDE 1硬盘线的Primary master端口上，在IDE 2硬盘线Secondary master连接好光盘驱动器，否则会出现“注册表错误” 的提示，让你无数次地“重新启动”计算机，无法完成转换。 

　　3．进行系统备份前的必要准备工作 

　　为了更好、更快、更准确地运用Ghost软件进行系统软件的备份和快速恢复，请你在进行克隆备份前，做好一些十分必要的准备工作：首先，要确保硬盘上的系统软件，以及各种正版软件、打印机的驱动、扫描设备的安装调试好，确保全部都要正确无误；其次，要用正版杀毒软件对硬盘上的系统软件进行杀毒处理，确保能得到干净的系统备份。另外，如果你的硬盘足够大，请你在进行整个系统软件的备份，运行Ghost软件时，将备份的*.gho文件最好存放在远离C盘的逻辑分区上，这样就可以避免CIH等病毒专门攻击硬盘C、D、E前面的分区，从而也就大大增加了所备份文件的安全性。 

　　4．用Ghost整理磁盘碎片

　　记得我第一次用Windows中自带的碎片整理软件整理一个4GB的分区时，硬盘足足工作了7个多小时，从此以后我就再也没用它来整理碎片了。其实，用Ghost也可以整理硬盘，大家知道，用Ghost做磁盘映像时，Ghost会把硬盘分区中的每一个数据都完整地读出，然后把它写入一个GHO文件中，对于分区的空白部分，软件会自动跳过。然后当我们恢复GHO映像文件时，软件会把文件中的所有内容连续地写入分区中，于是所有的数据便都自动写在分区的头部，我们便得到了完整的未使用空间，原先的碎片文件也就自然消失。

　　用Ghost整理碎片的具体方法是：先用Scandisk扫描并修复分区上的所有错误码，再用Ghost给要整理的分区做一个GHO映像文件，文件的大小视分区的使用情况而定，然后再将GHO文件还原到原分区即可，这些操作最好在纯DOS模式下运行，在还原映像时一定要选对分区，否则会造成数据的丢失。根据我的使用经验，通过这个方法整理4GB的硬盘，所用时间大概在30分钟，比Vopt2000的所花的时间要长一点，但是效果要好得多，不过使用Ghost软件有一定的危险性，建议大家小心使用。

　　5．在图形化界面下管理GHO文件 

　　*.GHO是Ghost制作映像文件时的默认扩展名，假如你想恢复映像文件中的部分内容，那么就只能选择完全恢复，不过这实在是太麻烦了。而且Norton Ghost简化版只能工作于纯DOS模式下，这样操作起来未免有很多不便，不过有了Ghost Explorer，就轻松多了。它能将做好的镜像文件读出并展开，然后你就可以像对硬盘分区操作一样，对里面的任一文件进行提取和删除，而且整个过程都在Windows下完成。这样，你就不用因为系统分区只是有少数几个文件损坏了、被覆盖了，也要把整个分区都覆盖一遍了。

　　在使用的时候，直接运行安装目录中的Ghostexp.exe文件，就可以看见它的主界面了，看看这是不是你很熟悉的Windows标准窗口？然后通过“文件/打开”命令把一个原先已经保存在硬盘中的.gho文件添加进来，这时原来很神秘的.gho文件对你来说已经以真面目展现在眼前了。

　　注意：可能初次打开Ghost Explorer时一个GHO文件也找不到，这是因为GHO文件的属性是隐含，因此你必须从资源管理器，单击“查看→文件夹选项”，设置为“显示所有文件和文件夹”才行。

　　1．对映像文件进行局部恢复。运行Norton Explorer，你会发现它是我们所熟悉的Windows资源管理器界面，左窗口为映像文件对应磁盘的目录树，右窗口则显示相应文件或文件夹，从右窗口选定待恢复的文件后，点击工具栏上的“Restore（恢复）”按钮就可以将它快速恢复至指定位置，这可实在太方便了。最重要的是可以只恢复部分内容，这为用户带来了极大的便利。

　　2．随时更新映像文件。就像Windows Me中的系统还原一样，一旦系统的软硬件发生变化，你就必须重新制作映像文件，虽然Ghost工作的速度可以达到80MB/min，但所花费的时间仍然十分惊人。其实，只要从Ghost Explorer中的“Edit（编辑）”菜单下选择“Add（添加）”命令就可以随时对映像文件进行更新。和标准的Windows资源管理器一样，Ghost Explore也支持鼠标的直接拖放功能，也就是说你能够把一个文件/文件夹直接拖拽到桌面上进行解压缩，或者是将一个文件/文件夹通过拖拽方式很方便的添加到.gho文件中。所以，在它的帮助下，你就能很便捷的把自己需要的工具添加到备份文件中，并且把备份文件中不需要的垃圾给清理出去。 

　　最后还要提醒大家在使用的时候注意三个方面：

　　1．Ghost Explore只是一个.gho文件的查看工具，在进行分区备份的时候必须要有Ghost.exe主运行程序的支持，否则不能进行备份操作；

　　2．不能把Ghost Explore安装在需要备份的分区中，否则会因为不能对自己进行压缩而导致备份失败；

　　3．Ghost是个运行在DOS模式的程序，所以在Windows下备份的时候会先出现一个窗口提示你转换到全屏模式运行，这时一般按下任意键就可以了。 

　　数据备份只是保护硬盘数据的被动手段，要想真正实现数据的万无一失，最好的方法还是从自己做起，养成良好的上机习惯。