关于GHOST，置信大家都经常经常使用吧？假设经常使用GHOST产生错误，造成硬盘分区失落，贵重的数据还能找回吗？答案是必需的，上方就是笔者的一次性数据恢复教训。www.sq120.com介绍文章缺点原因一天，好友火急火燎地打电话说硬盘的数据全失落了。我赶去一看，原来好友的电脑是Tualatin 赛扬1.1GHz处置器/810T主板/256MB内存/三星80GB硬盘/SONY CDRW光驱，在三星80GB硬盘上有4个分区，C盘装置了Windows XP SP2，D、E、F盘保管着数据，在D盘的GHOST目录里寄存有C盘的洁净系统备份CBAK.GHO。因为最近感觉系统有点慢，好友就想把CBAK.GHO恢复到C盘，没想到在恢复的时刻，因为大意大意，把原本的分区恢复“Local→Partition→From Image”错选成了全盘恢复“Local→Disk→From Image”，而前面的步骤也没细心看，就一路回车，结果恢复完结后，D、E、F盘都不见了！因为D盘上保管着平时上班用的程序、文档、报表等关键数据，所以把好友急得团团转。修复环节将好友的硬盘挂到笔者的电脑上，发现这个硬盘如今只要一个C盘，容量为硬盘的最大容量。先用FinalData2、EasyRecovery6等数据恢复软件对硬盘启动片面扫描，都只能找到C分区以前删除过的数据，前面分区的文件一个也找不到，看来此路不通。Www.ItCoMPUTer.COm.CN静下心来细心剖析了一下，因为备份镜像（图1）远小于原来的C分区的容量，所以后面分区的数据必需没有被笼罩，上述恢复软件只能恢复现存分区外面失落的文件，处置疑问的关键在于如何找回前面的分区。Disk Genius（上方简称DISKGEN）具备弱小的分区表重建配置，笔者宿愿经常使用它重建分区表，但经常使用DISKGEN扫描只能找到如今的C分区，假设不保管这个C分区继续扫描，在扫描到柱面60的时刻死机，试了几次都是如此。假设C分区大小和原来一样，那么DISKGEN不就能从正确的位置开局扫描了吗？惋惜好友曾经记不清原来的各个分区的详细大小了，怎样办？在阅读好友硬盘上的数据时，突然发现C盘中居然有一个GHOST目录（图2），外面有一个文件CBAK.GHO。难道GHOST全盘恢复时把这个文件也兼并到了C盘？我马上将该文件拷贝到自己的硬盘上启动测试，发现果真如此！并且这个文件完整无缺，用GHOST尝试恢复这个文件，得悉原来的C盘容量为7632.4MB。进入GHOST，选用全盘恢复配置Local→Disk→From Image，镜像文件选用拷贝到笔者硬盘上的CBAK.GHO，指标硬盘选用好友的三星80GB硬盘。接上去的步骤十分关键：在产生的“Destination Drive Details”窗口中，GHOST会显示指标硬盘C盘的自动大小为硬盘的最大容量，这时用“Tab”键将光标移动到“New Size”上方的数字栏中，将C盘容量调整为7632.4MB，再启动恢复！恢复成功后重启电脑，运转DISKGEN扫描好友的硬盘，选用“重建分区表”→“交互形式”（图3），在保管第一个7632.4MB的C分区后，DISKGEN马上扫描到了失落的裁减分区（图4），并发现了裁减分区中的3个逻辑分区，正好对应原来的D、E、F盘，太好了！保管扫描结果偏重启电脑，发现D、E、F盘都完整无缺，外面的数据也都坦然无恙！将硬盘装回好友的电脑后，发现C盘系统不能启动，没相关，从新恢复一次性C盘就好了。总结预先我模拟了好友的操作环节，发现假设电脑中只要一块硬盘，那么在经常使用该硬盘内的镜像文件启动全盘恢复时，GHOST会揭示：“指标硬盘蕴含着以后镜像文件，假设继续，你可以选用保管或许删除这个镜像文件”。软件的自动选项就是“保管”，正是这个自动操作，使好友的C盘镜像得以保管，也为这次数据的完美恢复奠定了基础。

用Longhorn版“义务治理器”揪木马 最近有网友将义务治理器从Longhorn测试版操作系统中剥离进去，放在网上供下载（）。这个版本的义务治理器可以间接更新WindowsXP/Server 2003的义务治理器，而且同原有版本相比，在识别木马和剖析系统方面的才干大大增强。当天就让咱们来看看这个版本的义务治理器是如何揪出木马的。Longhorn版义务治理器的源文件包括三个程序言件，区分拷贝到“C:\windows\system32\dllcache”和“C:\windows\system32”中，这个时刻操作系统会弹出一个“Windows 文件包全”对话框，点击“敞开”按钮，接着点击“是”按钮就可以了。以前咱们经常说可以应用进程来判别系统中能否有木马，然而旧版义务治理器在进程剖析和判别方面配置过于弱小，关于普通用户来说把握这种方法有必定难度。如今好了，Longhorn版“义务治理器”可以驳回进程名、进程门路及用户名三方面相联合的方法来判别病毒及木马。 (本文为 WWW.SQ120.COM 电脑知识网介绍文章) 普通来说木马和病毒会采取两种途径潜伏在进程中。一是间接应用系统现有进程。比如explorer.exe、rundll32.exe这些进程。还有一种就是经过面目全非，生成新的进程，但进程称号同系统基本进程十分相似，不容易被发现。比如exlporer.exe、internet.exe。后者关键是经过检查“映像称号”来揪出木马。而前者则须要剖析进程所在门路。在这里咱们看到系统中有一个svchost.exe，这是WindowsXP中最相熟的进程之一。然而当咱们经过点击鼠标右键菜单的“关上所在目录”，却异常发现这个进程所在的门路是C:\Windows。要知道这个进程普通是在C:\windows\system32\上方。那么如今就可以初步判定这个进程存在疑问。接上去经过专门的木马工具启动扫描。其实还有更为简便的方法，应用“映像门路”间接判别进程能否存在疑问。当然你首先须要在新版义务治理器面板上方关上“检查→选用列”，勾选其中的“映像门路”选项。而后回到“进程”选项卡，就能够间接看到svchost.exe进程的门路了，有没有疑问就了如指掌。留意：“用户名”也是另外一个发现进程能否正确的方法。假设是系统的进程（“用户名”为“SYSTEM”），则是反常的，假设是用户的进程，则或许是病毒了。比如，有一个svchost.exe进程的用户名是其它名字，那你就须要杀毒了。总的来说，Longhorn版义务治理器在进程治理方面获取了大大改善，灵敏应用它，将协助你迅速发现系统中能否存在病毒或许木马，便于你及时启动肃清。小资料基本进程：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe、spoolsv.exe、explorer.exe、System Idle Process；经常出现进程：internat.exe、systray.exe、rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、msnmsgr.exe、wmiexe.exe， 如何经常使用ghost图解

我这里引见的是GHOST7.0或7.5版的，与如今8.0甚至9.0版的有些区别，比如8.0版的可以把备份文件放在NTFS格局分区上；9.0版可以在WINDOWS下以图形界面启动前期的恢复及备份的选用操作，但假设系统不能启动的话，就要用这个版本的启动光盘来启动计算机再启动操作了。本文为如何经常使用ghost图解，置信看了之后对您又很大协助哦！假设要在一台计算机装置一个操作系统，首先要保障用某种形式把计算机启动起来，装置98或ME时理论都是用可启动光盘来启动的。而要用启动光盘来启动计算机，先要把BIOS中的疏导启动的选项选好。理论是开机后按DEL键，就会进入BIOS设置界面。选用第2项“初级BIOS设置”后回车，找到相似于如图中的这一项，按PAGE UP或PAGE DOWN键启动切换，选用成CDROM,C,A即可。如今的主板这里的选项与此不大分歧，普通会是First BOOT DEVICE，前面也只要一种启动形式，把它设成CDROM即可，设置形式与前面所说的是相似的。另内在这个页上的第一项，理论会是Virus Waraing（病毒检测），把它设为Disabled，否则在装置环节中或许会报错。设置成功后，按Esc键回到主页面，选用SAVE & EXIT SETUP保管设置并分开BIOS设置。 (本文为 WWW.SQ120.COM 电脑知识网介绍文章) 计算机从新启动时把一张可启动DOS的启动光盘放入光驱，很快就能产生以下界面了。其中第一项是启动带光驱的形式，第二项是启动不带光驱的形式产生 A: 盘符假设你的Ghost.exe存话在E盘的GHOST文件夹中，依次键入如下命令：每键入一行命令回一次性车，就会产生图1的窗口，回车确认。而后在图2的窗口当选用Local→Partition→To Image菜单，弹出硬盘选用窗口开局分区备份操作。如图3，点击该窗口中红色的硬盘消息条，选用硬盘，进入窗口，选用要操作的分区（若没有鼠标，可用键盘启动操作： TAB键启动切换，回车键启动确认，方向键启动选用 ）。如图4。

在弹出的窗口当选用备份贮存的目录门路并输入备份文件称号，如图5，留意备份文件的称号带有GHO的后缀名。 接上去，程序会征询能否紧缩备份数据，并给出3个选用：No示意不紧缩，Fast示意紧缩比例小而口头备份速度较快，High就是紧缩比例高但口头备份速度相当慢。如图6。 最后选用Yes按钮即开局启动分区硬盘的备份。如图7。　Ghost备份的速度相当快，不用久等就可以成功，如图8。备份的文件以GHO后缀名贮存在设定的目录中。

From: