2000年前后就有GHOST了。一直吃惊他的备份和还原能力。但是手上也有不少失败的案子。

最近身边的人又出了一个大案。是用GHOST计划还原C盘，结果给还原到了D盘。结果是很悲惨的。。。。


有几个误区需要说说：



1 GHOST和FORMTA原则上的性质是相同的。
2 FORMAT可以恢复。GHOST也可以恢复。
3 加过参数的GHOST。由其是从簇到簇的是不可恢复的。

其实原理很简单。

GHOST在很多程度上并没有删除真正意义上的删除任何文件。真正意义上的删除文件是要重写簇的。但是事实上。GHOST还原一共才10多分钟。他也没这个时间。他所覆盖的簇实际上是很有限的。