时光机 可以当 Ghost 用吗?

57108735

回复 6# 月光下的忍者


    谢谢 月光

subool

ghost 比时光机要强大不少, 虽然时光机的机理比ghost 复杂很多, 但ghost 连分区信息, 硬盘主信息都拷贝, 而时光机一旦硬盘信息被破坏就没用了.

runyon

Sure

kwhwow

那个...  和你说，CTM和Ghost 俩个的备份、恢复原理根本不同。
据我研究，CTM就像长效型的“断点”影子系统，只是创建快照后一直将系统置于影子中，即使是重启也一直存在，若要恢复，就像退出影子那么简单而迅速的退回某个断点处。而Ghost是将整个分区做备份，是完整的、实际的（可以做逐扇区备份）。
但有个问题，为什么装了CTM之后不让用硬盘以外的介质引导系统呢？比如PE光盘什么的呢？
我在虚拟机里用Windows 7 X64测试，安装CTM并做了快照，使用ERD Command做Boot引导（这是用硬盘引导PE，跟U盘、光盘什么的性质相同），启动ERD的资源管理器，在C盘根目录里粘贴了一些文件，又进入%ProgramFiles%里删了一些文件，又进入%Windir%删了一些文件，又粘贴了一些；打开注册表编辑器，修改、删除了一些键值。之后重启，开机按HOME键引导CTM，恢复之前的快照，（并未遭遇MBR被破坏）你猜怎样？我添加文件的都没有删除，而我删除的那些文件和文件夹都没有恢复！注册表亦是如此。可见，快照失效了，但之前在系统里做的更改恢复了，这点，就跟影子如出一辙了。

之后我用VMWare快照恢复系统后，重新用EDR做Boot引导PE，将CTM相关文件和文件夹全部删除，重启，发现照常出现CTM开机引导界面，但按HOME键后报错。这下，CTM完全瘫痪，进入系统后，以前对系统做的一切更改也并未还原，CTM彻底战败。

由此，我推测，若有程序（包括病毒、木马）可以底层改写硬盘，从而将受保护分区里的文件更改，那么，CTM是无效的。可见，若要真正的做到备份系统或文件，还是推荐使用诸如Ghost之类形式的备份。
最后，推荐使用Acronis True Image或 Norton Ghost（注：是Norton的Ghost） 不太推荐“一键Ghost”什么的。其一，那些生成的是*.gho文件，病毒什么的主要侵入这种后缀，我所知Norton Ghost v14之后的备份都不是这种后缀（之前版本我不清楚），Acronis True Image生成的后缀是*.tib，可向备份文件中设置AES加密，比较安全。其二，Norton Ghost和Acronis True Image 的备份还原等功能比那些强大的多，还可做Boot引导，不仅可以还原系统，还可以用来维护系统。
（还有个小提示，给备份文件添加NTFS权限，删除“父项继承的权限”，添加Everyone，只允许“执行“和”读取”，其余全部拒绝即可保证安全）

呼~~~可累死我了~~~   研究的不深，没找到关于CTM技术上的资料，上面那些是我下的定义

kwhwow

建议朋友们都看看我上面的回复，大家共同探讨一下技术上的问题~

七希

那个...  和你说，CTM和Ghost 俩个的备份、恢复原理根本不同。
据我研究，CTM就像长效型的“断点”影子系统 ...
kwhwow 发表于 2010-2-17 02:17

    我去找公主来给你加分~!

duben

那时光机就没什么大用处了

duben

那个...  和你说，CTM和Ghost 俩个的备份、恢复原理根本不同。
据我研究，CTM就像长效型的“断点”影子系统 ...
kwhwow 发表于 2010-2-17 02:17

    这是强贴！！建议给加分

不是可不可以当的问题~~

是你的机子只能用时光机~~

methods

回复 14# kwhwow
谢谢你的分析哦