ghost还原前后,有什么系统信息是不一样的?

时间:2023-01-13 10:30:45
我想问一下,怎么能判断系统是否被ghost还原了。
就是ghost前后,有没有可以利用的信息,来做这样的判断。
开始试过C#获取C盘序列号,用GetVolumeInformation,但在我电脑上先备份了一个ghost,还原之后和之前的值一样。
各位帮帮忙(PS-在非系统盘建立标识文件,这个我想过,但整个硬盘ghost还是没法判断)

5 个解决方案

#1


该回复于2017-08-31 23:58:17被版主删除

#2


不知道你的目的是什么,需要检测是否ghost。

你是否可以这样:
      运行时在硬盘上建立一个特定文件,然后你运行时可以检测这个文件,然后跟现在时间做比较。这样你可以判断自己的状态。

#3


这个应该没可能性的。ghost相当于扇区恢复,所有文件均与镜像一样的。硬盘序列号更不会变的。

#4


ghost默认只是复制文件,不是扇区拷贝。而且ghost不拷贝页面文件

要1:1拷贝,在ghost启动时,选择选项,里面有个方式,选择disk-all

#5


默认ghost恢复只是拷贝文件,相当于文件碎片整理——文件内容一样,但是文件的物理存放位置就不一定一样了。

#1


该回复于2017-08-31 23:58:17被版主删除

#2


不知道你的目的是什么,需要检测是否ghost。

你是否可以这样:
      运行时在硬盘上建立一个特定文件,然后你运行时可以检测这个文件,然后跟现在时间做比较。这样你可以判断自己的状态。

#3


这个应该没可能性的。ghost相当于扇区恢复,所有文件均与镜像一样的。硬盘序列号更不会变的。

#4


ghost默认只是复制文件,不是扇区拷贝。而且ghost不拷贝页面文件

要1:1拷贝,在ghost启动时,选择选项,里面有个方式,选择disk-all

#5


默认ghost恢复只是拷贝文件,相当于文件碎片整理——文件内容一样,但是文件的物理存放位置就不一定一样了。