GHOST 8.3 DOS环境系统备份还原实战指南

简介：《GHOST使用详解（新手）有图解》是一份面向零基础用户的系统备份与还原入门教程，围绕赛门铁克Ghost工具讲解分区镜像制作、系统恢复及DOS环境下的基本操作，帮助新手在系统故障或病毒侵扰后快速找回干净可用的系统。资源包内仅含1个doc文档，约675KB，篇幅精炼，配合图解降低命令行与全英文界面的理解门槛。教程从镜像文件、源盘、镜像盘、打包与解包等名词讲起，说明备份前应控制单个镜像不超过2GB、清理临时文件、整理磁盘碎片、检查磁盘错误并查杀病毒，同时提醒恢复前转移目标盘重要数据、压缩率选择适度即可；随后介绍进入DOS、切换盘符与运行Ghost的步骤，以及分区备份的菜单操作路径。已有788人学习，适合需要按图操作、建立规范备份习惯的电脑初学者与机房维护人员参考。

1. 装完系统第一件事：GHOST 8.3 这套 DOS 环境为什么还值得搭

GHOST 使用详解这类教程，新手最容易犯的错是照着图文点完一遍，却不知道自己刚才备份的是哪个分区。这份新手教程里的安装配置并不复杂，麻烦的是版本和分区上的几个硬性限制，踩中一个，整套备份就白做。GHOST 的作用很直接：把一个分区里的所有文件压成一个以 .gho 为后缀的镜像文件，放在别的盘里；系统被病毒、驱动、误操作搞坏之后，再把这个镜像原样解包写回 C 盘。它不需要你懂分区表，也不需要进 PE 桌面。装好一次，之后每次出问题都省下几个小时的重装。适合手上还留着一批老机器、或者想把当前系统状态固定下来的开发者。下面按我实际装机的顺序来，从选版本到放文件，再到打包解包和验证。

2. 定版本与分区账：GHOST 8.3 和 Ghost32 到底装哪个

动手前有两件事得先定下来，定错了后面全是返工：一是用哪个版本的 GHOST，二是给镜像盘留多少空间。这两件事在装之前想清楚，后面每一步都顺；想不清楚，装完发现恢复不了系统盘，只能从头再来。

2.1 版本分水岭：8.x 与 9/10 差在哪

GHOST 的版本线在 9 这里断了一刀。8.x 系列是跑在 DOS 下的，支持 FAT、FAT32、NTFS、ext2、ext3、linux swap 这些文件系统，对不认识的格式还能做扇区对扇区的完整备份。9 之后的产品只能在 Windows 里运行，加了定时备份、自动恢复这类功能，界面也现代了，但恰恰丢掉了最关键的一条能力：在系统本身跑不起来的时候去动系统盘。

原理不复杂。Windows 运行期间，系统分区上有大量文件被内核和正在运行的服务持有句柄，页面文件、注册表配置单元、正在执行的 DLL 都处于打开状态。在这个前提下做扇区级写入，要么被系统拒绝，要么写进去一份不一致的数据。DOS 环境没有这层占用，磁盘对程序是裸露的，GHOST 才能安安静静地把整个分区按簇读出来、再原样写回去。所以只要你的目标是「备份或还原系统所在的 C 盘」，就必须用 DOS 版。

8.x 本身还分成两个可执行文件：一个跑 DOS，一个跑 Windows，通常叫 Ghost32。两者界面一样、菜单一样、功能列表基本一致，唯一的死穴是 Windows 版的 Ghost32 不能恢复 Windows 操作系统所在的分区。我一般这么分工：DOS 版专门负责系统盘，Ghost32 留着给数据盘做备份、做整盘克隆、做挂在从盘上的离线操作。

版本号上，至少 8.0，能拿到 8.3 就用 8.3，它是 8.x 系列里最后的一个。老机器上 8.0 和 8.3 的差别肉眼不太看得出来，但新一点的主板磁盘控制器、大容量硬盘，高版本的识别率确实好一些。

提示：如果你手上只有 Windows 版的 Ghost32，又必须救系统盘，正确做法是把硬盘拆下来挂到另一台机器上做从盘，用那台机器的 Ghost32 对它操作，而不是在原机上强行跑。

2.2 分区与容量的硬性账：D 盘要留多少空间

GHOST 的分区备份有个前置条件：机器上至少要有两个分区。只有 C 盘一个分区的机器，镜像没地方放，这个功能直接没法用。正常的结构是 C 盘做源盘，也就是要备份的操作系统盘；D 盘或者 E、F、G 做镜像盘，用来存放 .gho 文件。

容量的账要算清楚，而且算的是「已用容量」，不是「分区总容量」。判断标准只有一条：镜像盘的剩余空间必须大于源盘的已用容量。C 盘标称 10GB、实际用了 2.5GB，那么 D 盘至少要有 2.5GB 以上的空闲，考虑到压缩不一定到位、系统里还有零散文件，实操里我一般按 1.2 倍留。

最后那种情况最坑，进度条跑到 80% 弹出空间不足，前面的时间全废，还得先清空间重来。所以装机时我习惯先把镜像盘腾干净，别把下载的电影、安装包堆在 D 盘根目录。

还有一条属于血泪经验：镜像尽量不要和源盘放在同一块物理硬盘上。分区是两个，物理盘只有一块，硬盘本身坏了，系统和镜像一起没，备份就等于没做。有第二块盘就放第二块盘，没有的话，至少把镜像刻一张光盘或者拷到移动硬盘上。

2.3 备份前的清理与磁盘检查：把镜像做小做干净

镜像文件应尽量保持「干净」「基本」。应用软件装得越多，系统被改得越严重，装新软件也越容易出错。这一步不是可选项，做完能让镜像小一大截，还原后的系统也更稳。

先清无用文件。最典型的是 Windows 临时文件夹，路径一般是 C:\WINDOWS\TEMP。不清这里，几万个碎片文件会白白占掉几百兆。然后卸掉不用的软件，工具类的东西能装 D 盘就装 D 盘，只在 C 盘留个注册信息；但安全类软件、通讯类软件、网络游戏这些有重大安全性和强依赖的，必须留在 C 盘，挪走会出各种诡异问题。

接着做磁盘检查。源盘和镜像盘都要查，发现错误当场修复，带着文件系统错误做镜像，还原出来的系统照样有问题。再对两块盘各做一次碎片整理，GHOST 是按簇顺序读的，碎片多的时候磁头来回跑，备份时间能差出一倍。

REM 进入 DOS 后，先对源盘和镜像盘各做一次检查 C:\> scandisk c: /surface C:\> scandisk d: REM 清理系统临时目录，减少镜像体积 C:\> deltree /y C:\WINDOWS\TEMP REM 如果 deltree 不可用，就手动进去删 C:\> cd C:\WINDOWS\TEMP C:\WINDOWS\TEMP> del *.*

scandisk是老 DOS 环境下的磁盘检查工具，加/surface会顺带做表面扫描，慢但彻底；/f是自动修复，交互更少。deltree /y直接删除整个目录不询问，del *.*会逐个确认，前者省事但要确认路径没写错。清完临时目录记得看一眼 C 盘剩余空间，数字变了说明确实删掉了东西。

最后是杀毒和补丁。备份之前把杀毒软件升级到最新库，完整查杀一遍，确认干净；系统补丁能下的先下完装好。确定系统运行得十分正常且安全，再开始备份。带毒做镜像，等于把病毒一起封进了时间胶囊，以后每次还原都会把它请回来。

3. 下载与放置：ghost.exe 改名成 G 放进 D 盘根目录

安装这一步本身没什么技术含量，双击、点安装、完事。真正决定后面顺不顺的，是把哪个文件放到哪里、叫什么名字。文件放对位置后，进 DOS 敲两个字符就能把程序拉起来；放错了，光是输入路径就能耗掉十分钟。

3.1 自解压包安装后留哪个文件

下载下来的是一个自解压文件，双击打开，点「安装」，同目录下会生成一个名为 GHOST 的文件夹，里面一共六个文件。对普通用户来说，有用的只有那个主程序，大小约 1.32MB，其余几个是说明文档和辅助组件，新手直接忽略就行，不用管它们是干什么的。

复制的时候有个细节：目标目录必须是 D 盘根目录，直接放在 D:\ 下面，不要塞进「我的文档」「新建文件夹」或者任何带中文名的路径。原因下一节说。

3.2 为什么必须改名成 G，且不能放中文目录

老 DOS 只认 8.3 格式的短文件名，中文目录名在 DOS 下会显示成一堆乱码，路径根本进不去。这是新手翻车率最高的一处：在 Windows 里看着好好的「D:\系统备份\ghost.exe」，进 DOS 敲cd 系统备份只会得到一个「Invalid directory」。所以路径全用英文，越短越好。

改名是为了少敲键盘。把 ghost 改成一个字母 G，在 DOS 下敲g回车就运行了。程序本身叫 g.exe，DOS 下执行程序不区分大小写，敲小写g一样能跑。

位置选择也有讲究。不能放在 C 盘，因为还原时 C 盘整个分区会被覆盖，程序和镜像一起没了，等于把自己的后路一起格式化了。也不能放在可能被误操作的盘里，比如那种挂着下载任务、随时可能被清空的临时盘。D 盘根目录是最稳的选择。

REM 在 Windows 里做完的事，等价于下面这两步 REM 1. 把 ghost 主程序复制到 D 盘根目录，并改名为 G（即 G.EXE） REM 2. 新建一个英文名文件夹专门存镜像，例如 D:\001 D:\> dir Volume in drive D is DATA Directory of D:\ G EXE 1,355,776 01-01-98 10:00a 001 <DIR> 01-01-98 10:05a

dir列出目录内容，确认 G.EXE 确实在 D 盘根目录。那个<DIR>标记的是子目录，用来分开放镜像文件，后面讲 2GB 分卷时还会用到。

3.3 从 F8 到 DOS 提示符：进 GHOST 的实际按键顺序

以还在用老式 Windows 的机器为例，进 DOS 的路径是这样的：重新启动计算机，在启动过程中快速连续按键盘最上面一排的 F8，会出现一个黑底白字的系统选项菜单，通常有六项，第 1 项正常模式、第 3 项安全模式、第 6 项进入 DOS 界面。用上下方向键选到第 6 项，回车。

进去之后屏幕上会出现 DOS 提示符，形如C:\>，意思是当前在 C 盘。这时依次输入：

C:\> d: D:\> g

第一行d:是切换盘符，意思是从 C 盘进入 D 盘，回车后提示符变成D:\>。第二行g就是运行改名后的 G.EXE，回车后进入 GHOST 的图形界面。

DOS 下这几个命令要熟：

每一条命令输入完都要回车，不回车不会有任何反应。新手最常见的卡点是输入了g却没回车，然后等在那里以为程序坏了。

注意：如果机器上已经没有纯 DOS 入口（新一点的主板、只装了 NT 内核系统），就得用 DOS 启动盘或带 DOS 环境的光盘、U 盘启动。G.EXE 放在能被 DOS 认出的 FAT/FAT32 分区里，NTFS 分区在纯 DOS 下是看不到的。

4. 打包与解包：Local→Partition 三条路径的按键顺序

进入 GHOST 界面后，菜单是全英文的，但常用路径只有三条，全在 Local（本机）下面的 Partition（分区）里。这三条路走熟了，整个软件你就掌握了八成：To Image 打包，To Partition 分区对分区复制，From Image 解包还原。日常用得最多的是第一条和第三条。

4.1 To Image 打包：1-2-2 一路按下去

进入界面先按回车过掉欢迎屏，到达主菜单。这里只能用键盘：方向键上下选，TAB 键在项目之间切换，回车确认。菜单路径是 Local → Partition → To Image，口头简称 1-2-2，意思是主菜单选第 1 项，弹出菜单选第 2 项，再弹出菜单选第 2 项。

选完之后按顺序处理这几个界面。第一步是选硬盘，第一次显示的是第一个硬盘的信息，机器上只有一块盘就直接回车；有两块盘会列出两个选项，看清容量再选，别把数据盘当成系统盘。第二步是选要备份的分区，通常选第一个，也就是 C 盘。这一步最容易看走眼，因为你没法百分百确认第一个就是 C 盘，稳妥的做法是先在 Windows 里记下各个分区的容量，在这里对照大小认。选中分区后回车，再按一下 TAB 确认，才算真正选定。

第三步是输入镜像文件名。按 TAB 切到下方的输入框，输入一个你认得出的名字，回车。名字用英文或数字，比如 windows、001、xp-base 都行，别用中文。

第四步是选压缩模式，三个选项 No、Fast、High。第五步是确认，选 YES 回车，进度条开始跑。

REM 打包路径速查（GUI 里的操作，这里用文字记下来备查） REM 1 - Local 本机 REM 2 - Partition 分区 REM 2 - To Image 到镜像 => 备份，1-2-2 REM REM 3 - From Image 从镜像 => 还原，1-2-3 REM 1 - To Partition 到分区 => 分区对拷

进度条跑起来之后，你的任何动作都可能带来不可预见的后果。不许按键盘，不许关机，不许以为卡住了就按 Ctrl+Alt+Del。老机器上跑一个 2GB 的分区，五六分钟到十几分钟都正常，硬盘灯在闪就说明它还在干活。

4.2 2GB 分卷与压缩率：No、Fast、High 怎么选

压缩率这一步值得展开讲，因为它同时牵扯到体积、时间和一个隐藏的分卷机制。

先说三个选项。No 表示不压缩，速度最快，体积最大，适合那种只求快、硬盘空间随便用的场景。High 是高压缩，耗时最长，但压缩率并没有明显提高，用起来最不划算。Fast 是适量压缩，速度和时间比较平衡，日常备份就选它。我做了这么多年，从来没在个人机器上选过 High。

再说那个隐藏机制。备份时单个镜像文件最好不要超过 2GB。超过之后程序会自动切分，产生一个后缀名为 .GHS 的附属文件，形如 00100001.GHS。这个文件不是垃圾，它和 .GHO 是一套的，没有它镜像根本还原不了。

处理办法很简单：给每套镜像单独建一个文件夹。第一次备份建 001，把镜像放进去；第二次建 002，第三次建 003，依此类推。这样即使每套都产生了 .GHS，也不会和别的套混在一起。最怕的情况是把两个不同时期的分卷文件全丢在 D 盘根目录，还原的时候程序找到一个对不上号的分卷，直接报错。

真想让镜像不超 2GB，根源还是把 C 盘已用容量压下来。上一章讲的清临时文件、卸载不用的软件、工具类软件改到 D 盘，都是在做这件事。

4.3 From Image 还原：1-2-3 与分层命名 001/002/003

还原的路径是 Local → Partition → From Image，简称 1-2-3：主菜单第 1 项，分区第 2 项，从镜像第 3 项。

进去之后先选镜像文件。用方向键在目录里找到你之前打的那个包，比如 001.gho，回车。GHOST 会读一遍镜像里的分区信息并显示出来，这一步不用处理，直接回车。接着选目标硬盘，一块盘就直接回车。然后是选目标分区，这一步是整个软件里最危险的一下：目标盘上的原有数据会被全部覆盖，用任何反删除手段都救不回来。

确认目标分区的办法还是看容量。你要还原的是系统盘，那就挑那个和 C 盘容量一致的分区，选中后按 TAB 确认，再回车。最后一步问是否开始，选 YES，回车，进度条开始跑。

REM 还原路径速查 REM 1 - Local 本机 REM 2 - Partition 分区 REM 3 - From Image 从镜像 => 还原，1-2-3 REM REM 还原后第一次启动前，不要拔电、不要重启、不要动键盘

注意：使用 GHOST 恢复系统时，请勿中途中止。如果在恢复过程中重新启动了计算机，那么计算机将无法启动，必须接双硬盘或用光盘系统启动才可恢复。笔记本一定要插上电源再动手。

分层命名是我最推荐的习惯。系统刚装完、驱动装好，打一个 001，这是最干净的底座。再装一批必要的软件，打一个 002。以后又装新软件、打了补丁，再打 003。这样手上始终有几个不同时间点的快照。装了新软件或新硬件，用一段时间发现容易出错、容易死机，退回到前一个版本的包，再重新试，不用把整个系统推倒重来。

一定要确认当前这个包是没有任何问题的，才可以考虑删除前一个包。有些人硬盘空间小，为了腾地方把旧镜像删了，结果新包的隐患一旦发作，连退路都没有了。手上有两个或以上的可用镜像，是这套方案能救命的底线。镜像文件本身建议复制一份放到别的盘，或者设成只读加隐藏属性，防止被误删。

5. 避坑与排查：还原到一半重启、镜像找不到、分区选错

这一章是我这些年实际撞过的坑，按「出什么现象、为什么会这样、怎么救」的结构记。有些坑的代价是重装系统，有些的代价是数据没了，能提前知道一条就少一次事故。

5.1 还原到一半断电重启，系统彻底起不来

现象：进度条走到一半，机器突然断电或者被人手贱重启，之后再开机黑屏，找不到操作系统，连安全模式都进不去。

原因：这个时候分区表已经改写了，数据只写进去一半，文件系统的结构是不完整的，既不是旧系统也不是新系统。这不是软件 bug，是还原过程本身的性质决定的。

解决：就地重启是解决不了的。两条路：一是把这块盘拆下来挂到另一台机器上做从盘，用那台机器的 GHOST 对它重跑一次 From Image；二是用带 DOS 环境的光盘或 U 盘启动，从外部再还原一遍。所以动手之前先确认笔记本插了电源、台式机接着 UPS，中途别碰键盘别碰电源线。

5.2 镜像明明在，GHOST 里却找不到 .gho

现象：在 Windows 资源管理器里明明看得到 D:\001\001.gho，进 GHOST 选文件时，那个目录是空的，或者文件是灰的选不上。

原因：最常见的是路径里有中文，DOS 下直接识别不了；其次是文件被设成了隐藏属性，部分版本的文件选择框默认不显示隐藏文件；还有一种是分区是 NTFS，而纯 DOS 环境没加载 NTFS 驱动，整个分区都读不到；最后一种是 .GHS 分卷被单独挪走了，主文件在但校验不过。

解决：路径改成全英文、全短名，比如 D:\001\ 或者 D:\BAK\；用 Windows 把镜像文件的隐藏属性去掉；确认存放镜像的分区是 FAT 或 FAT32，如果是 NTFS，要么格式化成 FAT32 再放，要么准备好带 NTFS 驱动的启动盘；把 .GHO 和所有 .GHS 分卷放回同一个文件夹。

5.3 备份到 2GB 就断，旁边多出一堆 .GHS

现象：镜像文件正好卡在 2GB 左右，旁边多出 00100001.GHS 之类的文件，磁盘占用还在涨。

原因：GHOST 对单个镜像文件有 2GB 的上限，超过就自动切分成分卷。这不是错误提示，是设计如此，程序并不会停下来问你。

解决：不要删那些 .GHS。整套文件必须放在同一文件夹里，拷贝、移动、刻盘都要整组走。如果不想看到分卷，根源是把 C 盘已用容量控制住，或者采用分层打包的策略，每一层都做小一点。反过来，如果你只把 .GHO 拷到了移动硬盘，把 .GHS 落在原地，那份备份以后一定还原失败。

5.4 分区选错，把资料盘的数据覆盖了

现象：还原完重启，本来该是系统盘的那个分区没变化，反而是存了几年资料的 D 盘变成了系统内容。

原因：选目标分区时只看「第一个还是第二个」，没核对容量，机器上分区顺序和盘符顺序并不总是一致。另一种情况是备份的时候就选错了源盘，把数据盘当系统盘打了包，还原时自然对不上。

解决：还原前把目标盘上的重要文件全部转移走，这条是铁律。选分区时对照容量和卷标，宁可退出去用笔把各分区容量记下来再进来。平时养成习惯：C 盘不放任何需要保存的资料，下载软件的默认路径一律设到 D 盘或别的盘，这样即使选错一次，损失也在可承受范围内。

5.5 Ghost32 在 Windows 里能备份，就是恢复不了 C 盘

现象：在 Windows 里跑 Ghost32，备份 C 盘一切正常，但轮到 From Image 时，目标分区是灰的，或者直接报错退出。

原因：Windows 运行期间系统分区被内核占用，Ghost32 从设计上就不能覆盖当前系统所在的分区。这是版本能力边界，不是操作问题，换参数、换路径都没用。

解决：换成 DOS 版的 GHOST 来做系统盘还原。另一种做法是把硬盘挂到另一台机器上当从盘，用那台机器的 Ghost32 对它操作，这时候它不再是被运行中的系统占用的分区，就可以写了。

6. 装完怎么验证：把 .gho 真还原一次再算完事

装完 GHOST、打完包，很多人到这一步就收工了，觉得镜像文件在那儿躺着就等于有备份。实际上没验证过的镜像和没有镜像差不多，等到真出事那天才发现文件是坏的、分卷是缺的，那时候连补救的时间都没有。所以我的习惯是：打完包立刻做三件事。

第一件，核对体积。压缩后的镜像一般在源分区已用容量的 50% 到 70% 之间，具体看压缩模式和数据本身。如果 .gho 加 .GHS 加起来比 C 盘已用容量还大，说明压缩没生效或者选错了分区；如果小得离谱，比如 2GB 的已用容量只生成了几十兆的文件，那多半是源盘选错了。

第二件，用软件自带的校验功能查一遍镜像完整性。GHOST 主菜单里有 Check 这一项，进去选 Image File，它会从头读一遍镜像，核对数据结构和校验和。这个动作只要几分钟，比我见过的一切事后补救都便宜。

第三件，也是最有说服力的一件：真还原一次。找一块空硬盘挂上去，或者干脆用虚拟机，走一遍 1-2-3，把镜像解包到那块备用盘上，然后从它启动看看。能进桌面、驱动正常、常用软件在，这套备份才算跑通。这一步麻烦，但它验证的是整条链路，包括分区表、引导记录、文件系统，这些东西在 GUI 里看不出来。

提示：日常恢复范围比想象中更宽。怀疑或确定中了病毒木马、系统已经连续跑了半个月以上、出现无故死机变慢这类查不出原因的问题，都可以直接回到最近的一个干净镜像，比一条条排查快得多。

从那以后我每次打完包，都强制走一遍校验加一次演练还原，哪怕只是还原到一块 10GB 的老盘上。镜像这东西，不出事的时候是占地方的垃圾文件，出事的时候是唯一的后悔药，而它到底是不是一颗有效的后悔药，只有真跑过一次才知道。希望帮到你。

本文还有配套的精品资源，点击获取