Вопрос. Можно ли установить образы жесткого диска, созданные программами Acronis или Ghost , вручную? Можно ли вручную редактировать развернутые системы, чтобы затем создать измененный образ? Соответственно тогда легко решается задача конвертации tib образов Acronis в gho – ghs образы Ghost и наоборот .

Зачем это нужно?

У меня, например, такая ситуация. На компе два диска. Пытаюсь восстановить tib образ, взятый из Интернета, на системном разделе неактивного в данный момент диска. Та версия акрониса, что у меня есть, тупо предлагает снести все разделы на втором диске, чтобы установить системный раздел. Это меня не прикалывает, так как не хочется терять данные. Можно конечно поискать причину такого поведения акрониса (у г-хоста таких глюков не наблюдается), однако я вот подумал, а можно ли записать данные на системный раздел второго диска из tib образа вручную? Дело в том, что последняя (триальная) версия акрониса, скачанная с официального сайта, поддерживает функцию подключения tib файла как динамического жесткого диска ( mounting ). Вполне возможно, что это доступно и в более ранних версиях акрониса, не суть важно. Конечно, неплохо было бы направить г-хост на этот динамический диск (чтобы пере-конвертировать tib в gho), однако он не может залокировать его.

Итак, начинаем думать. Что такого на системном разделе есть, чего нельзя записать обычным копированием, скажем из Total Commander’a? По-моему, только загрузочная mbr запись из первого (нулевого) сектора системного диска. Но эта запись либо может уже существовать, либо быть записана любым доступным методом, например, абсолютной записью программно. Далее, первым копируем (из динамического тома в пустой системный раздел) загрузчик ntldr , затем NTDETECT.COM и boot.ini . Думаю, что после этого мы можем копировать файлы динамического тома в произвольном порядке. В крайнем случае, это все можно делать под соответствующим live-cd. Затем мы можем приступить к ручному редактированию полученного, но не загруженного, системного раздела.

Какая в этом необходимость?

Скажем так, в интернете существует масса неплохих универсальных образов загрузочных жестких дисков. Но некоторые из них содержат трояны или вирусы. Желательно эту вирусню выкосить заранее, да и поднастроить такой системный образ под себя будет не вредно. Ибо развертывание подобных образов на компьютере занимает считанные минуты, а доведение его до ума – довольно продолжительное время. Пример, LEX-FINAL.tib . У него найден троян в файле userinit.exe , который выполнив свою грязную работу, передает управление родному файлу, переименованному в userinit32.exe . Таким образом, первый файл надо выкосить, а второй переименовать в исходное имя. Кроме того, антивирус конкретно зависает на файле prkiller.exe их папки Program Files\Process Killer . Поэтому сносим этот каталог и чистим соответствующий реестр каким-нибудь редактором реестра. Далее, вирусня прячется в системной папке System Volume Information в виде абсолютно левых экзешников. Сносим их также. Не вредно проверить отсутствие удаляемых файлов в каталоге Windows. Кроме этого, наш LEX-PEX куда только не тычет ссылки на свой сайт, во все интернет программы и т.п. Вываливаться постоянно на их сайт, без нашего на то желания, также совершенно не прикалывает. Поэтому грубо сносим все эти ненужные настройки и ссылки. При желании в каталог программ можно добавить portable версии других программных продуктов. Можно конечно самому имитировать инсталляцию продуктов, вручную или программно, как это делает BartPE и Reatogo, но это довольно сложно и утомительно. Поэтому лучше ограничится добавлением portable версий. Кстати, идея перевести все, что только можно в Windows, на portable, уровня каталогов, а не файлов . Тем самым делаем образ только самой Windows или ее части (ядра), а программы (и внешние компоненты ОС) можно тупо копировать с отдельных компакт дисков в произвольном наборе.

Таким образом, я собираюсь экспериментировать в этом направлении. Возможно, у кого-то будут свои соображения, чтобы лишний раз не наступать на грабли.

Ситуация оказывается даже проще, чем я думал. Насчет проблем с Акронисом. Оказывается, чтобы образ раздела восстанавливал только раздел диска, а не весь диск, нужно убрать галку mbr при восстановлении. В Г-хосте это более очевидная операция: Partition from Image – без mbr в Акронисе и Disk from Image с галкой mbr.

Так что мне успешно удалось поставить систему на выделенный раздел второго (не активного) диска. Причем, я не собираюсь запускаться с него, иначе Windows начнет устанавливать драйвера и т.п., т.е. гамачить универсальный образ. Сейчас можно заняться его редактированием и затем сохранить в любом формате: tib / gho – ghs и т.п., запустив соответствующую программулину. В Интернете нередко можно прочитать мнение, что подобную задачу решить практически невозможно. Оказывается, все достаточно тривиально.

Ghost хорош тем, что прост, не привередлив и без понтов Акрониса. К тому же безплатен, по крайней мере, его версии, распространяемые в Интернете, не требуют ни активации, ни лицензии. А для преобразования данного tib образа в образ Г-хоста вполне достаточно триальной версии Акрониса, скачанной с его официального сайта. Самое смешное, что gho – ghs образы можно восстанавливать даже из под MS-DOS или Windows-98 (с загрузочных дискет или cd), т.е. тогда когда современные винты или ntfs разделы не видны из под старых операционнок. Например, восстановление ( recovery ) с помощью командной строки:


Соответственно, создание образа ( backup системы) можно задать командой:


GHost32.exe имеет и графический интерфейс ( GUI ), однако, сжать образ с его помощью до девятого уровня (опция -z9 ) не получится, только через командную строку.

GHost.exe 2004 года это последняя версия под MS-DOS и ее вполне можно использовать даже для современных дисков и их ntfs разделов.

Для просмотра и извлечения данных из образов Г-хоста можно применять утилиту GhostExp.exe
Существует и его серверный вариант Symantec GhostCast Server – GhostSrv.exe .

Собственно, я никого не собираюсь агитировать переходить на Г-хост. Просто сообщаю, для тех, кому это может быть интересно.

Теперь собираюсь заняться собственно редактированием развернутого на не загружаемом разделе упомянутого ранее акронисовского LEX-PEX ’a и закатыванием модифицированного универсального раздела в Ghost’s image.

Да, забыл сказать, что при ручном формировании загрузочного раздела , совершенно не обязательно вручную (или программно) редактировать MBR запись всего диска или Boot Record его логического раздела, если только мы не собираемся писать что-то вроде собственного мультизагрузчика операционных систем. Эти записи вполне корректно формируются при разметке диска ( fdisk / Partition Magic / Acronis Disk Director и т.п.) и мы можем про них забыть. Главное, помнить, на чистый раздел жесткого диска должен быть записан сначала ntldr , затем NTDETECT.COM и boot.ini . Вполне возможно, что порядок актуален только для первых двух файлов, а для третьего достаточно находится в корне раздела. Это касается, скорее всего, и других корневых системных файлов WinXP: Bootfont.bin, AUTOEXEC.BAT, CONFIG.SYS, IO.SYS, MSDOS.SYS (в Win2003 их нет). Впрочем, ничто не мешает в образе выставить порядок файлов «без сортировки» и все корневые файлы записать на искомый раздел диска в заданном образом порядке. Далее порядок следуемых каталогов должен быть несущественным.

Могу сообщить о результатах своих экспериментов с пересборкой tib образа Акрониса в образ Г-хоста. Все получилось на редкость удачно! Как я уже писал, я раскатал tib образ Lex-Pex’a на не загружаемый раздел жесткого диска. Затем отредактировал полученную неактивную операционную систему. Поудалял троянов и вирусов, отредактировал реестр (снес установку Process Killer), поубирал множество ссылок на сайт лекс-пекса и т.д. и т.п. После этого данный раздел опять закатал, но уже в образ Ghost’a. Сделал загрузочный компакт диск на базе BartPE & Reatogo вместе с полученным образом и потом, загрузившись с него, развернул полученную систему уже на загрузочный раздел (меньшего размера, предварительно сняв с него образ). Далее загрузился с этого раздела и все пошло по сценарию, виндоза находила и устанавливала нужные драйвера, перегружалась, короче делала свое дело. Конечно, пути совершенствованию нет предела, полученный образ можно пересобирать многократно, добиваясь идеального результата. Но, главное, было доказать осуществимость этого процесса в принципе, ибо, как я уже говорил, в Интернете утверждалось, что пересобрать образ Акрониса практически невозможно.

Однако подобный способ получения универсального образа системного раздела жесткого диска не единственный. Данный способ хорош для незначительного марафета существующей сборки. И то, я так и не нашел абсолютно автономных редакторов (не активного) реестра. Для серьезных же изменений или создания универсальной сборки с нуля, нужны соответствующие программные средства. Например, виртуальная машина . Очень хорош для этих целей VirtualBox . Это абсолютно бесплатная и мощная система фирмы Sun . Я сейчас как раз осваиваю его (существует даже документация на русском). Еще один способ это использовать технологию BartPE & Reatogo для создания сборки не компактного, а жесткого диска. По сути, ее можно использовать почти один в один. Загрузчик компакт дисков немного отличается от классического ntldr & ntdetect.com & boot.ini , но не принципиально. Зато с помощью inf или cab файлов можно создавать сценарии инсталляции любых внешних программ (плагинов). Все остальное достигается через соответствующие настройки. Так что, объединяя все эти способы можно получать нужные сборки как для Live CD , так и для системных разделов HDD . Хотя может быть что-то придется попрограммировать и ручками :) .