Qu'est-ce que le format de fichier GHO ?
Les fichiers avec l'extension .gho stockent des copies de sauvegarde de disques complets ou de partitions de disque créées par Norton Ghost. Chaque fichier .gho commence par un en-tête propriétaire de 512 octets marqué par les « magic bytes » FE EF, suivi d'un flux compressé de blocs de données de 32 Ko qui capturent les secteurs bruts du disque imagé. La compression est sélectionnable - Aucune, Rapide ou Élevée - à l'aide d'un algorithme personnalisé de variante LZ77. Une protection par mot de passe optionnelle est disponible dans les versions ultérieures de Ghost.
Les images .gho peuvent couvrir une large gamme de périphériques de stockage, notamment :
- Disques durs et SSD,
- Clés USB,
- Cartes mémoire,
- Disques externes,
- Stockage interne de smartphone.
Les clones de disques volumineux sont automatiquement divisés entre un fichier .gho principal et un ou plusieurs fichiers de fractionnement .ghs pour contourner les limites de taille de fichier FAT32 ou pour tenir sur des supports amovibles. L'image est un clone au niveau secteur, et non une archive de fichiers - Ghost Explorer (GhostExp.exe) peut parcourir son contenu fichier par fichier et extraire des éléments individuels sans effectuer de restauration complète.
.gho est le format natif de Norton Ghost, dont le nom est un acronyme : General Hardware-Oriented System Transfer. Le logiciel a été développé en 1995 par Binary Research (Nouvelle-Zélande) et acquis par Symantec en 1998. Norton Ghost a été abandonné pour le grand public en avril 2013 et remplacé par Symantec System Recovery.
Les fichiers .gho utilisaient différentes structures internes selon les versions de Ghost - Norton Ghost 9.0, sorti en 2004, ne pouvait pas ouvrir les images créées par les versions antérieures du logiciel. À partir de Norton Ghost 9, la gamme de produits grand public a commencé à utiliser le format .v2i à la place, tandis que le .gho est resté en usage dans la suite professionnelle Ghost Solution Suite (désormais sous Broadcom). Ghost Explorer (GhostExp.exe) reste l'outil principal pour parcourir et vérifier l'intégrité des images .gho.
Sécurité et sûreté
RISQUE : MEDIUMUn fichier .gho contient des données passives, mais sa restauration écrase entièrement le disque cible - restaurer sur le mauvais lecteur détruit les données, vérifiez donc soigneusement la cible. Les anciennes images peuvent contenir un système d'exploitation obsolète et non corrigé, rempli de vulnérabilités ; installez les correctifs immédiatement après la restauration. Le format étant propriétaire et le produit grand public mort, ne téléchargez GhostExp/Ghost que depuis Broadcom ou vos propres supports sous licence - les recherches de « visionneuse d'image Ghost gratuite » mènent souvent à des adwares/PUP. La navigation avec GhostExp (lecture seule) est le moyen sûr d'inspecter le contenu.
Détails du format
en bref- Fichier objet Mathcad / Mathsoft « Ghost » - Un usage mineur ancien et non lié du .gho ; beaucoup moins courant que l'image disque.
Programmes qui ouvrent les fichiers GHO
Détails techniques
spécifications approfondies| Type de format | Image disque et partition compressée propriétaire ; binaire, pas une archive de fichiers |
| Magic bytes | FE EF à l'offset 0 ; marque à la fois l'en-tête de fichier de 512 octets et chaque bloc d'en-tête par partition |
| Ordre des octets | Little-endian |
| Compression | Sélectionnable : Aucune, Rapide ou Élevée ; utilise un algorithme personnalisé de variante LZ77 avec une taille de bloc décompressé de 32 Ko |
| Chiffrement | Protection par mot de passe optionnelle dans les versions ultérieures de Ghost ; pas un chiffrement fort (pas d'AES) |
| Type MIME | application/octet-stream |
| Structure interne | En-tête de fichier de 512 octets → Piste 0 / enregistrement MBR → descripteurs de partition → en-tête FE EF par partition → blocs de données compressés de 32 Ko |
| Fractionnement d'image volumineuse | Les images dépassant une limite de taille de fichier unique sont divisées en un .gho principal plus un ou plusieurs fichiers segments .ghs |
| Portée de l'image | Clone au niveau secteur de disque entier ou de partition entière ; navigation et extraction au niveau fichier disponibles via Ghost Explorer sans restauration complète |
| Compatibilité de version | La structure du format diffère selon les builds de Ghost ; Ghost 9.0 (2004) ne peut pas ouvrir les images des versions antérieures - la restauration entre versions n'est pas garantie |
| Vérification d'intégrité | Indicateurs d'intégrité internes vérifiés par Ghost lors de la restauration ; testable avec GhostExp.exe sans restaurer les données |
| Développeur | Binary Research (Nouvelle-Zélande, 1995) ; acquis par Symantec en 1998 ; gamme de produits désormais sous Broadcom |
| Plateformes associées | DOS (Ghost.exe amorçable), Windows 32 bits (Ghost32.exe, GhostExp.exe), WinPE |
| Fin de vie grand public | Avril 2013 ; produit grand public Norton Ghost abandonné ; le moteur d'imagerie d'entreprise continue dans Broadcom Ghost Solution Suite |
| Formats successeurs | .v2i et .sv2i introduits dans Norton Ghost 9.0 (2004) pour les éditions grand public ; .gho reste utilisé dans la suite professionnelle Ghost Solution Suite |
| Publié | 1995 (Ghost by Binary Research; acquired by Symantec 1998) |
| Dernière version | Norton Ghost 15 (2009); engine continues in Symantec/Broadcom Ghost Solution Suite |
Conversions GHO
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers GHO.