2023年11月24日发(作者：)
ghost的参数
大家一定觉得我有点太落伍了，这谁不知道呀，因为我最近发现电脑公司草草安装好操作系
统就不管了，加上流氓软件的危害加大，出现了各种各样的问题，而一些朋友因为ghost
的危险性都不敢运行，还原软件的不稳定性更不能用，如果用一键还原等等那些设置好的软
件，又因为大家的所需不同，而用的也不同。所以我不但写基本的实用参数，还有ghost
的选项参数，还有关于ghost的一些相关内容。让大家根据自己的需要来改写自己的批处理。
其中有点基本东西希望大家见谅，看看也无妨。
ghost所有参数介绍在options中可以设置参数
1．image write buffering：在建立备份文件时, 打开写缓冲；
2．sure：选择此项后,不再会出现最终确认询问(建议不要选择此项)；
3．no int 13：选择此项后,不支持中断13(缺省时不选择)；
4．reboot：在对硬盘或者分区操作完成之后,自动重启计算机；
5．spanning：通过多个卷架构备份文件(选择此项时, 关闭write buffering)；
6．autoname：自动为spanning文件命名；
7．allow 64k fat clusters：仅在Windows NT中支持；
8．ignore CRC errors：忽略CRC 报错；
9．override size limit：如果出现分区大小不相配,可忽略执行；
10．image read buffering：打开生成备份文件时的读缓存(缺省时选中此项)。
ghost其他参数介绍
1.-rb 本次ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。
2.-fx 本次ghost操作结束退出时自动回到DOS提示符。
3.-sure 对所有要求确认的提示或警告一律回答"Yes"。此参数有一定危险性，只建议
高级用户使用。
4.-fro 如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道
中的数据。
5.@filename 在filename中指定txt文件。txt文件中为ghost的附加参数，这样做
可以不受DOS命令行150个字符的限制。
6.-f32将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。WinNT 4
和Windows95、97用户慎用。
7.-bootcd 当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程需要
放入启动盘。
8.-fatlimit 将NT的FAT16分区限制在2G。此参数在复制Windows NT分区，且不想
使用64k/簇的FAT16时非常有用。
9.-span 分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。
10.-auto 分卷拷贝时不提示就自动赋予一个文件名继续执行。
11.-crcignore 忽略备份包中的CRC ERROR。除非需要抢救备份包中的数据，否则不
要使用此参数，以防数据错误。
12.-ia 全部映像。ghost会对硬盘上所有的分区逐个进行备份。
13.-ial 全部映像，类似于-ia参数，对Linux分区逐个进行备份。
14.-id 全部映像。类似于-ia参数，但包含分区的引导信息。
15.-quiet 操作过程中禁止状态更新和用户干预。
16.-s cript 可以执行多个ghost命令行。命令行存放在指定的文件中。
17.-span 启用映像文件的跨卷功能。
18.-split=x 将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常实用，
用于大型备份包复制到移动式存储设备上，例如将一个1.9G的备份包复制到3张刻录盘上。
19.-z 将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率（快
速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。
20.-clone 这是实现ghost无人备份/恢复的核心参数。
使用语法为：
-clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)....
..]
此参数行较为复杂，且各参数之间不能含有空格。
其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；dump：
磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。Source意为
操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。Destination意
为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径；@CDx，刻录
机，x表示刻录机的驱动器号，从1开始。 SZE为分区。
下面举例说明：
命令行参数： -clone,mode=copy,src=1,dst=2
完成操作：将本地磁盘1复制到本地磁盘2。
命令行参数： -clone,mode=pcopy,src=1:2,dst=2:1
完成操作：将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。
命令行参数：
-clone,mode=load,src=g:,dst=1,sze1=450M,sze2=1599M,sze3=
2047M
完成操作：从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，第二个调整
为1599MB，第三个调整为2047MB。
命令行参数： -clone,mode=pdump,src2:1:4:6,dst=d:
完成操作：创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。
注意事项
1.在备份系统时，单个的备份文件最好不要超过2GB。
2.在备份系统前，最好将一些无用的文件删除以减少ghost文件的体积。有以下几种做
法：
1）. 通过 /purgecache清除文件缓存，这是最见效的一招，可将系统减少370MB
左右;
2）. 通过对系统盘进行搜索，找出所有的.cab、.zip压缩包，移走或删除(能减少85MB
左右);
3）. 通过Cleanmgr(附件里的磁盘清理工具)以及对.tmp、$临时文件的搜索等方
式删除临时文件;
4）. 至于帮助文件、字体文件、桌面墙纸文件等，可以移走或删除;
5）. 对于系统自作主张为你安装的组件，比如MSN、OE、附件里的游戏等等，可通过
“添加/删除程序”将其卸载;
6）. 很重要的一个习惯:将所有程序都安装在另一个分区，以减少系统分区的大小;
7）. 删除系统盘根目录下的用于系统还原的记载及备份——对于XP系统来说，即便是
系统刚装好，也可能在System Volume Information目录中存在几十乃至上百MB的备份文
件(单击“工具→文件夹选项→查看”，取消勾选“隐藏受保护的操作系统文件”即可看
到)。这一步一般放在最后也就是克隆之前做，这样才能彻底清空，因为只要你的系统还原
功能没有关闭，在其监视之下你所做的一切修改都将在C:System Volume Information里备
案!当然，删除了它们，在此之前所做的一切修改也就不能还原了!（关闭还原更好嘿嘿）
3.在备份系统前，整理目标盘和源盘，以加快备份速度。
4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。
5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，千万不
要等硬盘信息被覆盖后才后悔莫及啊。
6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又
没有明显的提高。
7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现一些莫
名其妙的错误。
ghost的命令行参数一览表
具体如下：
/?或/H： 查看帮助。
-CLONE：克隆。
-IA：对所有分区中的扇区进行映象。
-ID：对整个磁盘（包括未分区空间）进行复制。
-IR：和ID一样，但不将分区调整为扇区界限。
-IB：只复制磁盘的启动扇区。
-IAL：对LINUX分区进行整个复制，对其它分区则用正常方法。
-OR：覆盖空间并进行完整性检查。
-NOLILO：复制后不要试图去修正LILO启动调入器。
-BOOTCD：当使用-SURE直接制作CD-R映象时，期望找到可启动软盘。
-FDSZ：清除目标磁盘上的标志性字节。
-FDSP：保留目标磁盘上的标志性字节。（优先级高于-FSSZ）
-LPM：LPT主并行连接模式。
-LPS：LPT从并行连接模式。
-TCPM：TCP/IP主连接模式。
-TCPS：TCP/IP从连接模式。
-USBM：自动进入USB主模式。
-USBS：自动进入USB从模式。
-JL：记录多点传送会话诊断消息到文件。
-JS：设置最大的多点传送值。
-JA：设置多点传送会话的名称。
-AUTO：不要提示输入文件名，使用默认值。
-CHKIMG：检查映象文件的完整性。
-PWD：指定密码。
-SKIP：指定需要跳过的FAT文件系统中的文件或目录。
-PMBR：当进行任何磁盘复制操作时，保留目标磁盘中的主引导记录。
-SPAN：允许存取多个卷。
-SPLIT：当创建映象时将映象分成数块。
-Z：压缩映象文件。
-F64：当调入旧映象文件时允许64K的簇大小。
-FATLIMIT：防止FAT分区大小超过2兆。
-F32：将FAT16转换为FAT32。
-NTD：允许NTFS内部诊断检查。
-NTC-：禁止NTFS连续簇分配。
-NTCHKDSK：强制CHKDSK在下一个NTFS卷启动。
-NTIC：忽略NTFS卷上的CHKDSK位。
-NTIL：忽略非空的NTFS日志文件检查位。
-NTIID：忽略分区系统标识符的复制。
-TAPEBUFFERED：默认的磁带模式。
-TAPESAFE：当使用旧的或不可靠的磁带时有用。
-TAPESPEED：允许控置磁带速度。
-TAPEUNBUFFERED：强制非缓冲的磁带输入输出。
-TAPEEJECT：强制磁带操作完后弹出。
-TAPEBSIZE：磁带块大小。
-RB：强制复制完成后自动重新启动。
-FX：当完成复制后退出程序。
-QUIET：安静模式。
-SURE：和-CLONE选项一起使用来避免提问。
-BATCH：批处理模式，一切操作由程序自动完成。
-NOFILE：禁止文件询问。
-SCRIPT：自动按照脚本文件中的命令来运行程序。
-DL：指定存在的硬盘号。
-FIS：使用检测出的硬盘最大值。
-FNX：禁止扩展13号中断支持。
-FFX：使用扩展13号中断。
-FNI：禁止直接IDE硬盘存取支持。
-FFI：使用直接IDE硬盘存取。
-FNS：禁止直接ASPI/SCSI硬盘存取支持。
-FFS：使用直接ASPI/SCSI硬盘存取。
-NOSCSI：禁止使用ASPI存取SCSI设备。
-BFC：处理坏的FAT簇。
-VDM：写入前使用使用磁盘校验命令来检查磁盘上的每个扇区。
-FRO：强制即使有坏的簇也继续复制。
-CRC32：使用CRC32校验。
-CRCIGNORE：尽量忽略映象文件中的错误。
-FCR：当建立文件时创建校验文件。
-AFILE：使用指定的中止记录文件。
-DI：显示诊断。
-MEMCHECK：诊断内存。
-DD：记录磁盘信息到
-DFILE：使用指定的信息日志文件。
-FINGER：显示详细的指纹信息。
-VER：显示程序版本号。
或一种说法来讲讲ghost批处理参数
Ghost批处理文件的基本格式
Ghost-clone,mode={copy│load│dump},src={drive│file│drive:partition},dst={dri
-ve│file│drive:partition}/fro/fx/rb/f32/Z(n)/sure{其他参数}
其主要参数的意思及用法如下：
-clone：clone在英文中是“克隆”的意思，在此处是一个固定的格式，意为强制按参
数方式执行。
mode=：此项参数用于设定的使用模式，有六种模式可供选择：copy、pcopy、
load、pload、dump、pdump。其中，copy、load、dump是指硬盘到硬盘的操作，加p以后
(pcopy、pload、pdump)则以相同模式针对硬盘的分区进行操作。如“mode=copy”意思是将
一个硬盘的数据克隆到另一个相同容量或更大容量的硬盘上，加P(mode=pcopy)以后的意思
是将一个分区的数据克隆到另一个分区。“mode=load”的意思是提取镜像文件恢复至硬盘
(或分区)，“mode=dump”的意思是将硬盘(或分区)做成镜像文件。
src=：此项参数用于设定数据来源位置，用1、2、3„„代表不同的来源，如“src=1:1”
表示数据来源于主盘第一分区，“src=2:2”表示数据来源于从盘第二分区，“src=d:＼
ghost＼”表示要提取的数据来源于主盘第二分区Ghost目录中的
文件。
dst=：此项参数设定数据的目标位置，用法和src一样。如“dst=1:1”表示将提取数
据还原到主盘第一分区，“dst=2:2”表示还原到从盘第二分区，“dst=d:＼ghost＼
”则表示将备份的数据保存为主盘第二分区ghost目录中的文件。
/fro：该参数意为在克隆过程中跳过一切错误，建议大家避免使用。
/fx：程序执行完毕后自动退出，回到操作系统。这条参数在制作镜像文件和恢复非系
统分区时可以使用，但用在恢复系统分区时使用可能会引起死机(恢复系统分区时请参考
/rb)。
/rb：程序执行完毕后强制重新启动系统。
/f32：将FAT16格式转换为FAT32格式。
/Z(n)：设定镜像文件的压缩率，只在制作镜像文件时使用。其中，n=1(/z1)表示在制
作镜像文件时不压缩，n=2(/z2)为快速压缩，n=3~9时采用高比例压缩。在实际使用中，笔
者推荐使用/z2(快速压缩)，它的速度和/z1(不压缩)基本没有差别，镜像文件却小了许多。
但如果你的硬盘容量不十分大，建议使用/z9。
/sure：对所有提示问题均自动回答“是”。在图形界面操作中，程序会弹
出一些对话框询问是否肯定执行该操作，通常有“Yes”和“Cancel”两个选项，/sure意
为自动选择“Yes”，以确保克隆过程中不需手工干涉。
比如，我在f盘建立一个名为Ghost的目录，备份C区的镜像文件取名为，
把批处理文件放在任意盘中（不包括ghost目录）。两个批处理文件内容如下：
(备份)：
Ghost-clone,mode=pdump,src=1:1,dst=f:＼ghost＼ /fx/z2/sure
(恢复)：
Ghost-clone,mode=pload,src=f:＼ghost＼,dst=1:1 /sure /rb
·GHOST参数详细示例
-clone,mode=copy,src=1,dst=2 -sure
硬盘对拷
-clone,mode=pcopy,src=1:2,dst=2:1 -sure
将一号硬盘的第二个分区复制到二号硬盘的第一个分区
-clone,mode=pdump,src=1:2,dst=f:＼
将一号硬盘的第二个分区做成映像文件放到f分区中
-clone,mode=pload,src=f:＼,dst=1:2
从内部存有两个分区的映像文件中，把第二个分区还原到硬盘的第二个分区
-clone,mode=pload,src=f:＼,dst=1:1 -fx -sure -rb
用f盘的文件还原c盘。完成后不显示任何信息，直接启动。
-clone,mode=load,src=f:＼,dst=2,SZE1=60P,SZE2=40P
将映像文件还原到第二个硬盘，并将分区大小比例修改成60:40
其他参数
SZEn指定所使用目的分区的大小
n=xxxxM 指定第n目的分区的大小为xxxxMB SZE2=800M表示分区2的大小为800MB
n=mmP 指定地n的目的分区的大小为整个硬盘的mm个百分比。
-fxo当源物件出现坏块时，强迫复制继续进行
-ia完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源，复制一个
分区时，Ghost将首先检查来源分区，再决定是要复制文件和目录结构还是要做映像复制(扇
区到扇区)。预设是这种形式。但是有的时候，硬盘里特定的位置可能会放一些隐藏的与系
统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制
-pwd=x给映像文件加密
里面有重复的参数，只是便于查看。
还有如果ghost恢复错误的话，不要读写硬盘，立即用其他系统启动，查找分区表，恢复即
可。但因为有分区小而恢复文件大的话可能会破坏你的数据文件（查找分区表软件可用
diskgen或用其他软件即可）。具体情况如下分析：假设有4个区
一、如果误将主分区C区的映像文件还原来整个硬盘
还原时Ghost将从硬盘的起始扇区开始写入数据，并根据使用者输入的硬盘容量参数重
新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。由于还原的数据大小受到
原C区有效数据数据容量的限制，因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超
出原C区的边界，这就意味着原D、E、F区的所有数据应该是完好无损的，而此时看不到D、
E、F区仅仅是因为Ghost修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有
逻辑盘。
二、如果误将逻辑D区的映像还原到整个硬盘
因原逻辑D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动，启动后
只可以看到一个分区（即原逻辑D盘）及数据。这时分为两种情况：
1、如果原D区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完
好无损，可以恢复。
2、如果原D区的有效数据容量大于原C区容量，其还原数据的覆盖范围将超出原C区的范
围并进入D我，因此不仅原C区数据被破坏，同时原D区数据也难以幸免于难，但原E、F
分区数据完好无损，可以恢复。
三、如果误将逻辑E的映像还原到整个硬盘
1、如果原E区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完
好无损，可以恢复。
2、如果原E区的有效数据容量大于原C区的容量而小于C、D容量之和，其破坏范围为原C、
D区，但原E、F区完好无损，可以恢复。其它情况可以依此类推。虽然不同的误操作都会
有不同的结果，但有一点比较明确，那就是只要有“灾难”的发生，第一个被破坏的便是主
C区及硬盘的主引导记录。而硬盘的主引导记录中又包含了硬盘主分区表，因此误操作后的
结果往往是虽能正常启动，但逻辑盘数已改变，或硬盘根本就无法正常启动。这种结果与遭
遇到CIH病毒破坏后的结果十分的相似。
通过以上分析我们可以得出这样的结论，只要某个（或几个）逻辑盘的整盘数据没有被
重新覆盖，其可以恢复的可能性应该是相当大的，从实际情况来看几乎为100%。未遭破坏
之逻辑盘数据恢复的关键是需要重新构造硬盘分区表。
发布评论