第一部分实验项目四与还原

实验项目3、VirtualPC2007SP1v（32/64位GHOSTWINDOWSGhost包括的产品主要是：WINDOWS2003、XP、2008、7、8等。他是一种操作系统安装盘的封OEM版，该版本无通用性）WINDOWS操作系统作为母盘，再利用微软封装部注意：标准版的WINDOWS操作系统安装光盘，有正版与版本之分。但是，他们了盗用的Key的也是属于版本；的版本当然还可以用其他信息来判断。是GHO映像产品。对前面式，可以是实物光盘产品（如CD光盘或DVD光盘等也可以是网络上供的ISO光盘，对于ISO光盘，可用于虚拟机、或者刻录成物理光盘光盘或U盘等方式。GHOSTWINDOWS操作系统安装盘安装系统，其唯一的要求就是硬盘上用GHOSTWINDOWS操成的。特别是有些计算机的硬盘使用的是GPT的分区结构，就非常容易被GHOST版WINDOWS操作系统安装盘安装系统时所毁掉。要知道，GHOSTWINDOWSDOS分区结构的硬盘来安装ISO光盘只作教学使用，请读者不得扩散和宣传，GHOSTWindows操作系统的安装盘，请读者自行任意“GhostWindows2003服务器版”ISO光盘的特点：以微软WindowsServer2003SP2MSDN简体中文企业版为基础进行制作，磁盘格式使用原生NTFS文件系统；内置集成WindowsServer2003安装文件，为系统添加或者修改功能组件时，无需放入原始VC2005、VC2008、MSXML6.0和的DirectX9.0c运行库；集成AdobeFlash yer11、Winrar压缩软件；UxTheme.dll，可直接使用第系统资源；本系统支持64位SATA、SCSI和RAID主流磁盘平台，支持常见磁盘控制器；更新硬件驱动包V5.27超强驱“GhostWindows2003服务器版”ISO光盘制作的目的，是为小型、网WINDOWS操作系统安装盘，但在安装完操作系统后，一定要更新安装硬件驱动、多媒2.0/3.0setup网络安装版”工具软件；“.NETFramework2.0/3.0”底层驱动从网上安为虚拟机安装Windows操作系统的实验，是后面实验项目的基础。GHOSTWINDOWS操作系统，并能使用其上的相关工用“VirtualPC2007”创建一台虚拟机，如名称为“03机”的虚拟机，其中要求硬盘容量30000MB，内存容量512MB即可。用“[技术]GhostWindows2003服务器专版v2.4.ISO”虚拟光盘启动“03机”15000MB，余下空间自定；最后要求重新启动虚拟机，让分区生效。以备用。“03机”虚拟机的硬盘上已经存在一个主分区了，用“[技术]GhostWindows2003服务器专版v2.4.ISO”虚拟光盘来启动“03机”虚拟机，显示启动选单主界面，如图4-1-1：图4-1-1“[技术]GhostWindows2003服务器专版v2.4.ISO”虚拟光盘启动的主界面4-1-2务器专版v2.4.ISO”光盘弹出，不再需要该光盘的启动了。序自动安装的界面，如图4-1-3：图4-1-3安装到驱动选择命令即可。之后将进入自动安装过程，直到系统安装完毕。如图4-1-4：4-1-4件，再检查硬件驱动、多“DirectX”驱动以及底层驱动等是否完备或，最后再安最后，请读者保留本实验已经安装好的WINDOWSSERVER2003操作系统““GHOST的数据备份与还原的软件。这些工具软件，一般都可用于对WINDOWS操作系统进行备份系统是心烦。法。GHOSTGHOST是个小软件（是由GHOST软件包中脱离出来的，故有不少专家又把他整合到了用户的操作过程，这些软件包就是所谓的基于GHOST应用软件，他们可以安装到WindowsWINDOWS系统光盘”等。GHOST工具来对Windows操作系统进行备份和还原了。之后，其操作系统也就自然是完备的了。所以，要能保证所备份的Windows操作系统是完DOSWINPE操装卸载软件而残留了大量的文件、误删了一些文件导致系统紊乱、系统、中了比统传送器”）软件是赛门铁克公司推出的一款出色的硬盘备份还原基础性工具，可操作系统的一款辅助性基础工具软件。不过，值得高兴的是，GHOST软件的地位有可在微软的操作系统广为流传的基础上，为避开操作系统安装的费时和，有人把GHOST应用软件和它制作的“.GHO”映像文件连为一体的操作系统WINDOWSXP/2003/VISTA/WIN7/WIN8等作品，被计算机者研习实验。所以，GHOST在狭义上，一款硬盘版GHOST应用工具箱。拟机上做实验是最好的方法，这样不会破坏读者的计算机系统和数据。当完全掌握了GHOST对已经保存好的WINDOWSSERVER2003操作系统“03机”虚拟机进行如下设系统分区要保留，他是重要的实验用原始数据4-2-2：第三硬盘（即B盘： 主分区图4-2-2“03机”虚拟机硬盘分区方案示意最后，用“TonPE_V3.3.iso”光盘启动“03机”虚拟机，读者可以选用两种操作系统之一（即DOSWinPE）来运行GHOST软件。如果进入的是DOS系统，首先输入字符“Mouse”运行鼠标程序，之后输入字符“GHOSTGHOST4-2-3：Tab（Esc（DOS系统中，输入“GHOSTEGHOST软件；或者输入“GHGHOST软件。这两种方式都能使用鼠GHOST4-2-4：GHOST4-2-5：Local（Disk（Check（Options（GHOST软件十分熟练的读者进行相关参数的设置，不过，在大多数情况下默认即可。失（即备份不全该操作不常用，也会为将来使用该映像文件造成一定的。一定是另外一台硬盘；该操作不常用，而且还原会带来一定的。作常用于相同硬件配置的计算机的WINDOWS操作系统还原（相当于利用映像文件来重新Check（GHOSTDOS操作系统中，利用“PQ”软件来观察“张盘符等信息。如图4-2-6： D D第三硬盘（即B盘： 主分区 C E图4-2-6“03机”虚拟机的硬盘分区方案示意Local（Disk（下的“ToDisk（到硬盘）4-2-7：4-2-7Drive（4-2-84-2-9调整，直到硬盘的剩余容量基本用完为止（一般情况下，不可能为0值。4-2-10的，可能会出现出错的提示，如图4-2-11：4-2-11交错的规律。如图4-2-12： D D E第二硬盘（即A E 主分区 C F4-2-12克隆后新的分区盘符请读者验证：针对“03机”虚拟机，把该虚拟机中的第一硬盘卸掉，同时区备份为映像文件，并把映像文件保存到D盘上的操作。4-2-12所请读者思考：如果要把映像文件保存（或备份）E盘上，那么，硬盘到硬盘的克隆用“TonPE_V3.3.isoGHOST软Local（Partiton（4-2-13如图4-2-13所示，该框提示请正确选择原硬盘。对该虚拟机而言，第一硬盘已经4-2-14分区，“2”是逻辑分区，即D盘。请一定不能选择错了。4-2-154-2-16DOSWINPE盘就不是相同分区（E盘也一样。左图的“D”盘是指第一硬盘上的逻辑分区位置，而右所以，为了能精确地选择所需的目标位置即目标分区，就必须要了解分区位置序号。2”置序号等信息。如图4-2-17：FAT32D盘FAT32D盘操作系统FAT32 E盘操作系统第二硬盘（即FAT32 E盘操作系统 主分区 C F4-2-174-2-17所示，根据题意，这里要求把备份的映像文件保存到“D”盘上，实际就是指“1.2DOS系统下如果要求是保存到E盘，就必须要知道这里所说的E盘到底是指哪个分区，也就是说，这的分区位置；如果是之后的E盘，就是指“2.2”的分区位置输入框中输入映像文件的名称（名称自定Save”按钮，如图4-2-18：4-2-184-2-19原（其目的就是为另外一台硬盘作系统Local（Partton（4-2-20选中该映像文件，再点击“Open”按钮，如图4-2-21：4-2-21选择原映像文件所在分区如图4-2-21所示，点击“OK”按钮，如图4-2-22：4-2-22硬盘。请千万不能了，否则十分严重。一定要根据如图4-2-17所示的分区示意图4-2-23能了，否则十分严重。一定要根据如图4-2-17所示的分区示意图来辅助分析。好后，点击“OK”按钮，如图4-2-24：4-2-24请读者分析，在对“03机”虚拟机，完成了映像文件到分区的还原操作后，进入DOS系统中，查看其盘符分配情况，并画出硬盘分区示意图：并在图中标出：分区类型、第一硬盘（即原硬盘：| 第二硬盘（即A盘： 4-2-25最后，请读者验证第三台硬盘在这台虚拟机中是否能正常启动进入WINDOWSSERVER2003操作系统。验证的方法：把该虚拟机中的第一硬盘和第二台硬盘卸掉，同时请读者思考：E盘上，那么，硬盘到硬盘的克隆操作的前和EEWindowsGHOSTDiskGenius内核开发的，支持全中文傻瓜式向导型操作界面的，且安全可靠又易于使用的一种基础工具软件。就注意：“DiskGenius”就是国内市场上，量最大，使用人数最多，广受好评的数据易数一键还原软件的最大特点是支持增量备份与多时间点还原，支持多种应急还原方Ghosty一键还原”等TGHOSTWindows操作系统做备份，在需要的时易数一键还原，就可以从此远离电脑与软件的侵扰！1G/Windows7系统，增量备份与多时间点还原，是易数一键还原软件独有的特色功能，其他的基于F11USBUSB启动盘4-3-：图4-3-1“03机”虚拟机硬盘分区示意虚拟光盘。并重新启动该虚拟机进入WINDOWSSERVER2003操作系统界面。“03机”虚拟机启动进入WINDOWSSERVER2003操作系统界面后，插入“TonPE_V3.3.iso”虚拟光盘，在光盘中找到易数一键还原软件，并运行，如图4-3-2：图4-3-2易数一键还原软件欢迎界面及信4-3-54-3-5按钮，如图4-3-6：N4-3-7Windows操作系统加入启动菜单项，Windows操作系统的启动项Windows操作系统时，或Windows操作系统出现了不太严重的问题时，可以在DOS操作系统界面上进行还原或4-3-7Windows操作系统启动之前，就显示易数一键还原启动项界面，也MBR启动显示界面，在等待时间内，按键盘上的“F11”键时，即可使用易数一键还原软件（不过，这些软件与系统保护类软件却不是同类软件，故不会发生方启动介质上的GHOSTU盘等，不会出现类似问题。框不用选中，其他都选中，并设置好启动等待时间。点击“确定”按钮，如图4-3-10：如图4-3-11：4-3-114-3-12MBR启动界面，或也可以在Windows操作系统中来使用易数一键还原软件。这种设置，为计算机提供了多种启动易数一键还原软件的方式，这就为Windows操作系统提供了一种良好的措施，虽然是一种弱的保护方式。事实上，不少的基于GHOST应用软件就是采用的这种设置方式。在易数一键还原软件的主界面上，点击“备份”按钮，如图4-3-14：4-3-144-3-15置4-3-15所示，可以看出，易数一键还原软件默认的设置参数，已经十分可靠，也置Windows操作系统的情在如图4-3-11所示的菜单中来删除WinRAR软件相NTFS文件系统的分U盘等，是可以保存任意大小的文件的，所以不用考虑分隔的问4-3-16提示需要重启计算机（指虚拟机）如图4-3-16所示，点击“确定”按钮，如图4-3-17：4-3-174-3-18所示，这是第一次备份，也是全备份，所用时间较长。当备份完成后，计算机将重新启动，并进入WINDOWSSERVER2003操作系统界面。4-3-164-3-17所示的界面，两次点击“确定”按钮，计算机将重新启动，4-3-194-3-19所示，两次备份之后，时间点显示在了“备份过的时间点”显示框中，他WINDOWSSERVER2003操作系统进行一次还原，即还原到原始时间点。4-3-204-3-214-3-224-3-22所示，还原的过程时间较长，还原完成之后，计算机将重新启动进入操作到此，“03机”虚拟机的还原工作结束。修复启动项，USB启动盘的制作，易数一键还原软件的自修复功能等等，请读者参见相关造成重大，切记！正意义上的克隆。比如，一个U16GB，而无论上面保存有多少数据，由于需要恢复其所以，我们把完整性克隆工作叫数据恢复或电子取证等工作的前期工作，做好了这个前期如可以使用“WinHex”“ENCASEX-WAYSFTK”、“效率源 IT安全性、各种日常紧急情况的高级工具:用来检查和修复各种文件、ZDNetSoftwareLi