分割區如何保護避免被ghost 格式化或覆蓋[已解決]

JonesLee

分割區如何保護避免被ghost 格式化或覆蓋

最近在弄還原磁區，目前想到的就是修改分割區 id 改成 隱藏磁區

但是這種方式還是有可能被刪除、覆蓋、格式化

有什麼比較好的方式，可以避免分割區被 ghost 格式化 或者覆蓋呢 ?

sa2086

不要用 磁碟對磁碟 或 磁區對磁碟 還原
要用 磁碟到磁區 或 磁區到磁區 就不會覆蓋到不是選定的磁區了

JonesLee

sa2086 發表於 2016-11-3 20:05
不要用 磁碟對磁碟 或 磁區對磁碟 還原
要用 磁碟到磁區 或 磁區到磁區 就不會覆蓋到不是選定的磁區了

我自己操作絕對沒有問題，問題是 USER 自己會亂搞
例如打開ˊ磁碟管理員直接把還原磁區砍了

目前我做隱藏還是可以被砍掉，我想問的是要怎樣才不會被砍掉
最好連 GHOST 都無法直接覆蓋

ali88home

制作深度隐藏分区试试看。

阿達金田一

老實說我覺的這是無解的問題
照你說的 ... User 會自己去亂搞...
因為 磁碟 本來就是可以存取的... 不管你怎麼搞... 都還是可以存取 所以相對...就一定可以搞壞

另外...隱藏 只是對 系統 來說 隱藏 ... 簡單說就是 系統 不掛載 ... 分割區 又不會真的就 "隱藏"
對一般 User 而言....我會先說清楚...讓 User 不會要去動 磁碟分割

至於 深度隱藏
如果就主題說的 ghost  ... 這倒是一個方法

但 深度隱藏 ... 只是砍掉 分區訊息 ...
所以 分區 等於不存在... 當然也不會 被掛載 被砍掉 (因為 分區 意義上根本不存在)
對 ghost 來說...除非 disk/image to disk ... 不然只要 是 to partition ... 因為 分區不存在...基本上就不會被 to 到

但問題是 ... 前面都說 User 會亂搞 ...
深度隱藏 部份...對 磁碟管理 來說 ... 可能就是一塊 未分配 的磁碟空間 (因為 分區 不存在啊)
User 有分配的分區 都還可以 被砍掉... 未分配的空間 雖然不能被砍掉... 還不能 被用掉 嗎

其實一般而言...直接和 User 說清楚 磁碟分割 不要去動就好了
如果 User 那麼厲害自己會用...那我們也不必幫他用了... User DIY 自己搞定就好了

我個人的做法是
分區1 啟動分區 ... 隱藏
分區2 系統分區
分區3 資料分區
還原檔...會放在 啟動分割 或 資料分區 (有時候是都放...多個備份)
通常 分區1 沒人會去動... 而且在 Win 的 磁碟管理 也不能砍掉 啟動分區
如果 User 真的那麼天才 用別的 分割程式 去砍... 那你準備一片 還原光碟 或 U碟 可能比較好... 硬碟不要搞還原了

其實 Win7 後...基本架構就是
分區1 啟動分區
分區2 系統分區
把 啟動分區 用大一點...兼做 還原分區 就可以了

JonesLee

阿達金田一 發表於 2016-11-4 14:23
老實說我覺的這是無解的問題
照你說的 ... User 會自己去亂搞...
因為 磁碟 本來就是可以存取的... 不管你 ...

感謝回答，看來我是 杞人憂天了

看來真的無解，所以也只能盡人事聽天命了

我自己目前的規劃是
1 啟動 + 系統分區ˋ
2. 資料分區
3. 隱藏的還原分區 拿來放還原檔案

還原分區是 用改 分區 ID 的方式做的
所以 WINDOWS 是無法掛載的，只能刪除
我大多是切 20GB 出ˊ來用，只會給軟體裝比較多的人做的

一般的文書機就不需要了，因為我有一份做過 SYSPREP 的 WIM 備份檔
這個備份檔我會定時掛載做 系統更新，當我需要出機器時，在更新一次
就能夠直接還原到新系統上的硬碟內，然後再啟動使用者買的授權碼
安裝好最新的驅動之後，就進入 燒機階段，滿載燒機 24小時之後就能出貨了

至於軟體買比較多的人，就幫忙裝上這堆軟體，裝完之後也是要燒機 24小時再出貨
燒完機，會再把整個系統做出一份 WIM 還原檔放到還原磁區內隱藏起來

也大概就這樣，萬一機主要還原，也會比較方便，在一年內的保固期間內
可以做到快修，也能節省自己的時間成本

阿達金田一

獨立一個 還原分區
你可以參考一下這個資料 http://www.iruanmi.com/mbr-and-gpt-partition-type-and-attributes/
至於這些 Win分區類型 ... Win 磁碟管理 是否能砍掉你要自己試一試了

略測了一下(27 12 84) 恢復分區 和 OEM 那幾個好像不會 被掛載  , 磁碟管理 也不能砍掉  ... 不過應該防不了 Ghost

啟動+系統 在同一分區 比較適合 Leagcy bios ... 我自己在用也是放一起
若是考量 UEFI ... 啟動分區 和 系統分區 分開會比較好...
因為 UEFI 通常都是分開的 ... 因為 EFI分區 通常是 FAT32 ... 除非 Win 要灌在 FAT32 ... 不然通常 Win 都是用 NTFS

2567288

JonesLee 發表於 2016-11-4 09:35
我自己操作絕對沒有問題，問題是 USER 自己會亂搞
例如打開ˊ磁碟管理員直接把還原磁區砍了

這個 OEM 的電腦 , 一般比較常看到的是改系統 ID (12)


在正常的情況下 , 磁碟管理員應該是無法刪除或格式化分區
XP 的 ELSA 設定


WIN7 WIN10 的 OEM 磁碟分區




GHOST 應該是無法避免




我這台電腦的 linux ext4 分區 , ghost 看不到 , 磁碟管理員可以刪除

tonylch

其實要避免GHOST覆蓋磁區好像真的很難做到，如果USER很菜，應該在作業系統中刪除磁區代號，不顯示就OK了。使用WinPE開機進行備份還原通常能顯示隱藏的磁區(我也遇過沒顯示的，再給一次磁碟代號就好)，若有一點點功力就亂搞的人您也奈何不了他，只能跟他說明命名為 "XXX" (舉例)的磁區別亂刪。

我幫別人備份的做法：
支援UEFI主機板
1. MBR分割表：建立一個主分割區，不可在邏輯分割區之後，否則無法開機。
2. GPT分割表：每一個磁區都是主分割區，所以沒以上問題。
3. 硬碟容量夠大：分割100G或以上格式化為FAT32做系統備份的儲存空間，設定磁碟名稱(因為磁碟代號會變動)，把支援UEFI開機的WinPE檔案複製過去。
4. 建一個英文的備份資料夾(可不建，但檔案會較亂)否則中文資料夾GHOST會錯誤，裡面放我做的最初始系統備份，寫一個 "初始還原" (檔名中文，因為很多USER看不懂)的批次檔，只可還原；再寫兩個批次檔，一個 "備份"，一個 "還原"，讓USER做自己的備份，檔名需與初始還原檔名不同，否則會覆蓋，在備份還原說明中註記及口頭告知嚴禁亂刪此磁區資料。
5. 硬碟容量小：分割50G或更小，因為通常只做文書處理，只給 "初始還原" 功能。
6. 寫批次檔要注意系統碟位置，通常MBR在第一個分割區，GPT在第二個，備份批次檔中的路徑設定因磁碟代號可能會改變，所以我把磁碟代號以 "%CurDir%" 變數取代，執行時就是在您所在資料夾中存取，因FAT32最大檔案不超過4G，所以會自動分割。
7. 完成以上，開機顯示歡迎畫面時只要按主機板的多重開機選單，如技嘉(F11)、華碩(F8、ESC)...即可進入UEFI開機選單，選取後即可進入WinPE做備份動作。

傳統主機板
1. 視硬碟大小建立一個分割區，主分割或邏輯分割都沒關係，格式化NTFS或FAT32也沒關係，並命名。
2. 把WinPE的ISO檔直接複製到此磁區，以EasyBCD新增一個開機選項，開機選單等待時間通常我設3秒，以減少等待，不要勾選 "Metro Bootloader"，我覺得那是脫褲子放屁的功能(先進視窗，選擇後再重新開機，浪費時間)。
3. 備份作法同UEFI。
4. 重新開機出現歡迎畫面或硬體資訊後會出現開機選單，按上、下鍵選擇，有些電腦3秒顯示不出選單會出現黑畫面，此時一直點按上下鍵可強迫停留於開機選單。

切記！
1. 在作業系統中一定要刪除這個磁碟機的代號。
2. 告知USER以WinPE開機後備份磁區只可執行 "初始還原"、"備份" 或 "還原" 副檔名為 "bat"或 "cmd"的檔案，其他不要亂動。

不過還是很多USER連備份還原說明都不看，當初的講解也忘光了，電腦出問題就是抱來處理。這個功能90%是我自己在用的。

c83

確實，人禍是防不了的，只能儘量教育：不是你自己建立的檔案、資料夾，不要刪除、移動。

我個人的作法，是把備份檔案放在資料磁區，再把它隱藏起來。
有個同事在檔案總管開顯示隱藏檔案後，發現東西太亂，所以建了新資料夾，把備份檔都移進去。結果還原就不能做了。
還好他只是移動檔案，沒有刪除。