Was ist das GHO-Dateiformat?
Dateien mit der Erweiterung .gho speichern Sicherungskopien vollständiger Festplatten oder Partitionen, die mit Norton Ghost erstellt wurden. Jede .gho-Datei beginnt mit einem proprietären 512-Byte-Header, der durch die Magic Bytes FE EF gekennzeichnet ist, gefolgt von einem komprimierten Datenstrom aus 32-KB-Datenblöcken, die die Rohsektoren des gespiegelten Laufwerks erfassen. Die Komprimierung ist wählbar - „Keine“, „Schnell“ oder „Hoch“ - und verwendet einen benutzerdefinierten LZ77-Varianten-Algorithmus. In späteren Ghost-Versionen ist ein optionaler Passwortschutz verfügbar.
.gho-Abbilder können eine Vielzahl von Speichermedien abdecken, darunter:
- Festplatten und Solid-State-Drives (SSD),
- USB-Sticks und Pendrives,
- Speicherkarten,
- Externe Festplatten,
- Interner Speicher von Smartphones.
Große Festplattenklone werden automatisch auf eine Haupt-.gho-Datei und eine oder mehrere .ghs-Segmentdateien aufgeteilt, um FAT32-Dateigrößenbeschränkungen zu umgehen oder auf Wechselmedien zu passen. Das Abbild ist ein Klon auf Sektorebene, kein Dateiarchiv - der Ghost Explorer (GhostExp.exe) kann den Inhalt Datei für Datei durchsuchen und einzelne Elemente extrahieren, ohne eine vollständige Wiederherstellung durchzuführen.
.gho ist das native Format von Norton Ghost, dessen Name ein Akronym ist: General Hardware-Oriented System Transfer. Die Software wurde 1995 von Binary Research (Neuseeland) entwickelt und 1998 von Symantec übernommen. Norton Ghost wurde im April 2013 für Endverbraucher eingestellt und durch Symantec System Recovery ersetzt.
.gho-Dateien verwendeten über verschiedene Ghost-Builds hinweg unterschiedliche interne Strukturen - Norton Ghost 9.0, das 2004 veröffentlicht wurde, konnte keine Abbilder öffnen, die mit früheren Versionen der Software erstellt wurden. Ab Norton Ghost 9 begann die Produktlinie für Endverbraucher stattdessen das Format .v2i zu verwenden, während .gho in der Enterprise-Version Ghost Solution Suite (heute unter Broadcom) weitergenutzt wurde. Ghost Explorer (GhostExp.exe) bleibt das primäre Werkzeug zum Durchsuchen und Überprüfen der Integrität von .gho-Abbildern.
Sicherheit
RISIKO: MEDIUMEine .gho-Datei besteht aus passiven Daten, aber das Wiederherstellen überschreibt die Zielfestplatte vollständig - das Wiederherstellen auf dem falschen Laufwerk zerstört Daten, prüfen Sie das Ziel daher sorgfältig. Alte Abbilder können ein veraltetes, ungepatchtes Betriebssystem voller Sicherheitslücken enthalten; patchen Sie sofort nach der Wiederherstellung. Da das Format proprietär und das Consumer-Produkt eingestellt ist, laden Sie GhostExp/Ghost nur von Broadcom oder von Ihren eigenen lizenzierten Medien herunter - Suchen nach „free Ghost image viewer“ führen oft zu gebündelter Adware/PUP. Das Durchsuchen mit GhostExp (schreibgeschützt) ist der sichere Weg, Inhalte zu prüfen.
Formatdetails
kurz gefasst- Mathcad / Mathsoft „Ghost“ Objektdatei - Eine ältere, nicht verwandte Nebenverwendung von .gho; weitaus seltener als das Disk-Image.
Programme zum Öffnen von GHO-Dateien
Technische Details
technische Spezifikation| Format-Typ | Proprietäres komprimiertes Festplatten- und Partitionsabbild; binär, kein Dateiarchiv |
| Magic Bytes | FE EF bei Offset 0; kennzeichnet sowohl den 512-Byte-Datei-Header als auch jeden Header-Block pro Partition |
| Byte-Reihenfolge | Little-endian |
| Komprimierung | Wählbar: Keine, Schnell oder Hoch; verwendet einen benutzerdefinierten LZ77-Varianten-Algorithmus mit 32 KB dekomprimierter Blockgröße |
| Verschlüsselung | Optionaler Passwortschutz in späteren Ghost-Versionen; keine starke Verschlüsselung (kein AES) |
| MIME-Typ | application/octet-stream |
| Interne Struktur | 512-Byte-Datei-Header → Track 0 / MBR-Datensatz → Partitionsdeskriptoren → FE EF-Header pro Partition → komprimierte 32-KB-Datenblöcke |
| Aufteilung großer Abbilder | Abbilder, die ein Dateigrößenlimit überschreiten, werden in eine Haupt-.gho plus eine oder mehrere .ghs-Segmentdateien aufgeteilt |
| Abbild-Umfang | Klon der gesamten Festplatte oder Partition auf Sektorebene; Durchsuchen und Extrahieren auf Dateiebene über Ghost Explorer ohne vollständige Wiederherstellung möglich |
| Versionskompatibilität | Die Formatstruktur unterscheidet sich zwischen Ghost-Builds; Ghost 9.0 (2004) kann keine Abbilder früherer Versionen öffnen - eine versionsübergreifende Wiederherstellung ist nicht garantiert |
| Integritätsprüfung | Interne Integritäts-Flags werden von Ghost bei der Wiederherstellung überprüft; mit GhostExp.exe testbar, ohne Daten wiederherzustellen |
| Entwickler | Binary Research (Neuseeland, 1995); 1998 von Symantec übernommen; Produktlinie jetzt unter Broadcom |
| Zugehörige Plattformen | DOS (Ghost.exe bootfähig), Windows 32-Bit (Ghost32.exe, GhostExp.exe), WinPE |
| End-of-Life (Endverbraucher) | April 2013; Norton Ghost Endverbraucherprodukt eingestellt; Enterprise-Imaging-Engine wird in der Broadcom Ghost Solution Suite fortgeführt |
| Nachfolgeformate | .v2i und .sv2i wurden in Norton Ghost 9.0 (2004) für Consumer-Editionen eingeführt; .gho bleibt in der Enterprise Ghost Solution Suite in Gebrauch |
| Veröffentlicht | 1995 (Ghost by Binary Research; acquired by Symantec 1998) |
| Neueste Version | Norton Ghost 15 (2009); engine continues in Symantec/Broadcom Ghost Solution Suite |
GHO-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu GHO-Dateien.