寻找一键Ghost的备份文件

易水秋寒   发布于： 2008-03-11 22:03 [url]http://www.mtime.com/my/730114/blog/994611/[/url]

�首先看一下一键 GHOST 的帮助文档是怎么介绍的：
�� " 一键备份 C 盘 " 的映像保存在什么位置 ? 有何优点 ? 怎么打开 / 复制 / 删除 ?
��答 :(1) 保存位置 : 第一硬盘最后一个分区 :\~1\C_PAN.GHO(2)~1 的优点 : 此文件夹遮资源管器中完全隐藏 ( 即使打开 " 显示所有文件 " 也不可见 ), 而保证了映像文件不会被轻易的删除 . 注意 : 最后一个分区为 NTFS( 含少数 FAT32) 目前仅能实现一般姓隐藏 .(3) 打开方法 : 开始 -> 程序 -> 一键 GHOST-> 一键 GHOST-> 文件 -> 打开 .(4) 复制方法 : 开始 -> 程序 -> 一键 GHOST-> 一键 GHOST-> 文件 -> 另存为 .(5) 删除方法 : 卸载一键 GHOST-> 勾选 " 删除一键备份 C 盘产生的映像 ".
��
��在这个介绍中，并没有说明如何进入一键 GHOST 备份 C 盘的映像的保存位置，假设最后个分区为 F 盘，我们在地址栏中直接输入：“ F:\~1\C_PAN.GHO ”，结果出现“找不到’ file:///F:/~1/C_PAN.GHO ’。请确认路径或 Internet 地址正确。”的酸示，我们又输入“ F:\~1 ”回车后，发现进入的还是 F:\ 这个盘，接着我们试下在“我的电脑－工具－文件夹选项－查看”中勾选“显示所有文件和文件夹”，又把“隐藏受保护的操作系统文件（推荐）”前的勾也去掉，勾上“显示系统文件夹的内容”，但仍然看不见 ~1 这个文件夹，输入“ F:\~1 ”进去后地址栏变成“ F:\.. ”，还是看不到 C_PAN.GHO 这一文件，使用搜索“ *.GHO ”也什么都查不到，看来这的确是深度隐藏，常规办法是行不通的。
��
��这时我想到一篇文章，说的是如何建一个一般人删不掉的文件夹，方法就是在 Windows 自带的 DOS 中输入“ cd\ ”，回车后输入命令“ md X..\ ”，这时就在 C 盘建好一个“打不开删不掉”的文件夹“ X. ”，要想打开，就需输入“ start c:\X..\ ”，删除就输入“ rd c:\X..\ ”，由这个我就想到是不是一键 GHOST 备份 C 盘的映像的保存位置，也需要在 DOS 中输入命令打开呢。
��
��我们在开始 - 运行 - 输入 cmd ，确定后进入 MS-DOS ，输入“ cd\ ”回车进入 C: ，输入“ F: ”回车进入 F:, 输入“ dir /a ”（列当前目录所有文件，含隐含及系统文件）能看到一个名为“ .. ”的文件夹就是那个 ~1 文件夹，再输入“ cd ~1 ”进入 ~1 文件夹，输入“ dir /a ”是不是就能看到那个 c_pan.gho 了啊，接着输入“ attrib c_pan.gho -s -h -r ”，这个的作用是删除文件 shr 属姓，因为 c_pan.gho 文件的属姓为 /a/s/h/r ，参数 +h +s +r +a 分别是添加隐含属姓，系统级，只读属姓，归档属姓，如果要解开，前面就是“ - ”，当我们去掉了它的 s h r 属姓后，如果要拷贝 c_pan.gho 文件到其他位置，使用命令“ F:\~1\>copy c_pan.gho D:\ ”，就可以复制文件到 D 盘根目录，如果想删除 c_pan.gho ，则使用命令“ F:\~1>del c_pan.gho ”。
��
��以上操作都是在 MS-DOS 中进行的，其实我们可以建立一个文本文件，输入以下内容：“ start F:\~1
�� attrib -s -h -r F:\~1\C_PAN.GHO ”，保存后，把后缀由 .txt 改为 .bat ，以后直接运行这个批处理文件，就可打开保存 C_PAN.GHO 的文件夹，这时候想删除或复制就很方便了。
��
��说了这么多，其实 一键ghost 的备份文件之所以隐藏的如此之深，也为了有效的防止被人删除或者是比较厉害的病毒感染备份文件，但是有时当我们不用一键还原时，这个备份文件就显得完全没用只是干占空间，有必要找出它的藏身之处并删除它，或者我们想把这台电脑中的备份文件拷贝到另外台电脑中时，找出源文件也是必要的。同时我们从寻找它的备份文件的过程中，也认识了一些关于 隐藏文件 的技巧，何乐而不为呢？