一键ghost恢复系统原理.doc

一键ghost恢复系统原理、创建方法及设置程序详细解剖 = 为了让大家更加进一步深入了解我做的“一键GHOST恢复系统”，现在特把此系统设置、使用的全过程写出来，让大家有更多的了解，使用起来更加安心。 其它按F10的类似一键恢复系统原理也是一样的。 一、一键GHOST恢复系统:完全采用了IBM一键恢复的核心技术。在硬盘上设置一个供WIN98的DOS程序使用的隐藏分区，利用硬盘启动时按F11跳转到隐藏分区启动系统恢复程序。其具体程序可在IBM网站上获得。 /cn/support/viewdoc/detail?DocId=LLCO-4ZP9CH 在光盘上相应的设置程序文件集中在F11RESTORE.IMG这个镜像内。 二、在硬盘上建立一键ghost恢复系统的简单方法 1、创建分区：推荐采用ACRONIS在第1硬盘的最后分区(也可用其它分区),创建Primary 分区，容量可以考虑为第1硬盘第1分区的50%。partition type选择fat32，在Label填入SYS_RESTORE(必须是英文大写,且不能写错，否则按F11会进不了一键ghost恢复系统!)。 2、传输一键恢复系统文件隐藏分区 ，然后按照提示操作即OK! 3、全部设置完成后，重新启动电脑，先不要按F11键进入隐藏分区，而是让电脑自动进入windows系统，过一会一般都会提示：“已安装新硬件，但在重新启动前可能无法正常运行”，接着提示你是否重新启动，这时才表明Windows程序已经完成对分区属性的 修改，一键恢复设置才全部完成。（此段文字是最新加上的，感谢古铜！ ） 4、重新启动机器后，屏幕左上角出现.时,按F11进入,就可看到4个菜单(恢复、备份、手动GHOST、退出) 其中第2步主要执行了如下命令： 1）、把F11按键写进MBR（主引导扇区），用于按F11跳转到隐藏分区。其中boot.bin文件来源于IBM网站，但卷标修改成为SYSRESTORE，bmgrf11.scr是自己编写的,其内容如下： 执行命令：bmgr.exe /Fboot.bin /MbmgrF11.scr /s这个命令IBM的一键恢复也要执行的。 2）、执行命令：SYS %1，传输系统到隐藏分区，以便隐藏分区内的WIN98DOS程序能够启动。这个命令IBM的一键恢复也要执行的。 3）、COPY文件到隐藏分区，执行命令： xcopy /v /y A:F11-CHS*.* %1: xcopy /v /y A:tw.exe %1: xcopy /v /y A:HIMEM.SYS %1: xcopy /v /y A:C %1: xcopy /v /y A:Io.sys %1: xcopy /v /y A:MSDOS.SYS %1: xcopy /v /y A:R %1: %cdrom%: cdbootghost xcopy /v /y ghost.exe %1: 执行上面命令后，以下文件被COPY到了隐藏分区 AUTOEXEC.BAT C Config.sys ghost.exe HIMEM.SYS Io.sys MSDOS.SYS R SANS16.FON SANS19.FON SANSERIF.FNT Tw.exe WBAT.COM WBAT.INI wbat.txt 以上已经完成了整个一键ghost恢复系统的设置，然后使用gdisk隐藏分区。 三、进入一键ghost恢复系统后各个菜单执行的命令 1、Restore恢复:还原隐藏分区的系统镜像GHO第1硬盘第1分区 ghost -clone,mode=pload,src=c:system.gho:1,dst=1:1 -sure -rb -auto 2、Backup 备份:保存第1硬盘第1分区隐藏分区作为系统备份 ghost -clone,mode=pdump,src=1:1,dst=c:system.gho -split=650 -auto -z2 -sure -rb -pwd=ccf 3、Ghost 手工启动Ghost 8.2 for DOS备份/恢复任意分区 ghost -pwd 4、Exit 退出:重新启动计算机 restart -相关知识 什么是MBR？ MBR（Master Boot Record）就是我们经常说的“硬盘主引导记录”，简单地说，它是由FDISK等磁盘分区命令写在硬盘绝对0扇区的一段数据，它由主引导程序、硬盘分区表及扇区结束标志字（55AA）这3个部分组成。这3部分的大小加起来正好是512字节=1个扇区（硬盘每扇区固定为512个字节）。因此，人们又形象地把MBR称为“硬盘主引导扇区”。这个扇区所在硬盘磁道上的其它扇区一般均空出，且这个扇区所在硬盘磁道是不属于分区范围内的，紧接着它后面的才是分区的内容（也就是说假如该盘每磁道扇区数为63，那么从 绝对63扇区开始才是分区的内容）。 转贴一篇文章：主引导记录（MBR），作者不详 我们都知道，硬盘的主引导扇区是硬盘中最为敏感的区域之一，因为其中包含两项重要内容：主引导记录（MBR）和硬盘分区表。其中的主引导记录（MBR）用于检测硬盘分区的正确性并确定活动分区，负责把引导权移交给操作系统，如果此段记录损坏将无法从硬盘引导。所以硬盘的主引导区常常成为病毒攻击的对象，从而被篡改甚至被破坏，另外一些其他软件也会修改引导区的内容，如果修改有误也会使硬盘无法启动。主引导扇区被破坏了，开机后系统会提?quot;Disk boot failure, Insert system disk and press enter，尽管硬盘里面有系统但BIOS却视而不见。 我们仍可像上文一样使用Disk Genius修复硬盘的主引导记录，进入主程序后，选择工具菜单下的重写主引导记录（图1），按确定后重启计算机。这时MBR已经修复，但硬盘分区表内容还没有恢复。如果平时有注意备份分区表，可以进入Disk Genius按F10依据备份恢复分区表。否则可以到http: //php/download2.php?sid=6967&url=/utility/antivirus/av98/Fixmbr.exe& svr=1处下载一个名为Fixmbr的修复软件。Fixmbr是一个DOS下的应用小工具，只有12kB，专门用于重新构造主引导扇区。启动到纯 DOS，进入Fixmbr所在目录并运行命令行Fixmbr，它将检查MBR结构，如果发现系统不正常则会出现是否进行修复的提示。如果回答 Yes，它将搜索硬盘上的所有分区，当搜索到相应分区后提示是否修改MBR，回答Yes则开始自动修复。缺省的状态下程序将搜索所有存在的硬盘，可?quot;fixmbr 磁盘号(0-3)的命令格式来指定要修复的硬盘，其中0表示第一个硬盘。完成以上操作后，如果出现误操作例如修改了正常硬盘,可以用fixmbr /z命令行将结果清空后重新启动，就可以恢复到原状态。需要注意，一般主板都开启了防病毒功能，运行此软件时需要在BIOS中禁止此功能，否则可能出现死机的情况。 硬盘无法启动除由于主引导扇区被非法修改外，还有其他原因，这其中最常见就是所谓的硬盘逻辑锁了。硬盘逻辑锁是一种很常见的恶作剧手段，中了逻辑锁之后，无论使用什么设备都不能正常引导系统。逻辑锁的上锁原理是：计算机在引导DOS系统时将会搜索所有逻辑分区的顺序，当DOS被引导时，首先要去找主引导扇区的分区表信息，然后查找各扩展分区的逻辑分区。逻辑锁修改了正常的主引导分区记录，将扩展分区的第一个逻辑分区指向自己，使得 DOS在启动时查找到第一个逻辑分区后，查找下个逻辑分区总是找到自己，这样一来就形成了死循环。 对逻辑锁造成的损坏，除专门解锁的程序外，还可以用DM来简单地解开。因为DM会直接读写硬盘信息而不依赖于主板BIOS，所以我们也可以利用 DM软件为硬盘解锁。在启动机器时按Del键进入BIOS设置，将所有IDE接口设为NONE并保存退出，之后用带有DM的DOS系统启动软盘启动系统，系统即可带锁启动，因为此时系统根本就等于没有硬盘。启动后运行DM，你会发现DM可以识别出硬盘，用DM中的Advanced OptionsMaintenance Options Utilities Zero Fill Driver（图2）清零。然后退出到DOS环境，运行fdisk /mbr命令，重写一遍主引导记录，再用DM把硬盘进行分区和格式化就可以解除硬盘逻辑锁了。这种方法简单方便，但是有一个缺点，就是硬盘上的数据保不住了。此外还有一种方法可以保住硬盘中的数据，但难度较大。首先准备一张DOS系统启动盘，然后在一台正常的机器