Wat is het GHO-bestandsformaat?
Bestanden met de extensie .gho bevatten back-upkopieën van volledige schijven of schijfpartities die zijn gemaakt door Norton Ghost. Elk .gho-bestand begint met een eigen header van 512 bytes, gemarkeerd door de FE EF magic bytes, gevolgd door een gecomprimeerde stroom van gegevensblokken van 32 KB die de ruwe sectoren van de gekloonde schijf vastleggen. Compressie is selecteerbaar - Geen, Snel of Hoog - met behulp van een aangepast LZ77-variant algoritme. Optionele wachtwoordbeveiliging is beschikbaar in latere Ghost-versies.
.gho-images kunnen een breed scala aan opslagapparaten beslaan, waaronder:
- Harde schijven en solid-state drives,
- USB-sticks en pendrives,
- Geheugenkaarten,
- Externe schijven,
- Interne opslag van smartphones.
Grote schijfklonen worden automatisch gesplitst over een hoofdbestand .gho en een of meer .ghs span-bestanden om de FAT32-bestandsgroottebeperkingen te omzeilen of om op verwijderbare media te passen. De image is een kloon op sectorniveau, geen bestandsarchief - Ghost Explorer (GhostExp.exe) kan de inhoud bestand voor bestand doorzoeken en individuele items extraheren zonder een volledig herstel uit te voeren.
.gho is het eigen formaat van Norton Ghost, waarvan de naam een acroniem is: General Hardware-Oriented System Transfer. De software werd in 1995 ontwikkeld door Binary Research (Nieuw-Zeeland) en in 1998 overgenomen door Symantec. Norton Ghost werd in april 2013 stopgezet voor consumenten en vervangen door Symantec System Recovery.
.gho-bestanden gebruikten verschillende interne structuren tussen verschillende Ghost-builds - Norton Ghost 9.0, uitgebracht in 2004, kon geen images openen die met eerdere versies van de software waren gemaakt. Vanaf Norton Ghost 9 begon de consumentenlijn het .v2i-formaat te gebruiken, terwijl .gho in gebruik bleef in de zakelijke Ghost Solution Suite (nu onder Broadcom). Ghost Explorer (GhostExp.exe) blijft het primaire hulpmiddel voor het bladeren door en verifiëren van de integriteit van .gho-images.
Beveiliging & veiligheid
RISICO: MEDIUMEen .gho is passieve data, maar het herstellen ervan overschrijft de doelschijf volledig - herstellen naar de verkeerde schijf vernietigt gegevens, dus controleer het doel zorgvuldig. Oude images kunnen een verouderd, niet-gepatcht besturingssysteem bevatten vol kwetsbaarheden; patch onmiddellijk na herstel. Omdat het formaat eigendom is en het consumentenproduct niet meer bestaat, download GhostExp/Ghost alleen van Broadcom of uw eigen gelicentieerde media - zoekopdrachten naar „gratis Ghost image viewer” leiden vaak naar gebundelde adware/PUP. Bladeren met GhostExp (alleen-lezen) is de veilige manier om de inhoud te inspecteren.
Formaatdetails
in een notendop- Mathcad / Mathsoft 'Ghost' objectbestand - Een ouder, niet-gerelateerd minder gebruik van .gho; aanzienlijk minder gebruikelijk dan de schijfkopie.
Programma's die GHO-bestanden openen
Technische details
diepe specificaties| Formaat-type | Eigen gecomprimeerde schijf- en partitie-image; binair, geen bestandsarchief |
| Magic bytes | FE EF op offset 0; markeert zowel de 512-byte bestandsheader als elk headerblok per partitie |
| Byte-volgorde | Little-endian |
| Compressie | Selecteerbaar: Geen, Snel of Hoog; gebruikt een aangepast LZ77-variant algoritme met een gedecomprimeerde blokgrootte van 32 KB |
| Versleuteling | Optionele wachtwoordbeveiliging in latere Ghost-versies; geen sterke versleuteling (geen AES) |
| MIME-type | application/octet-stream |
| Interne structuur | 512-byte bestandsheader → Track 0 / MBR-record → partitiebeschrijvingen → FE EF-header per partitie → gecomprimeerde gegevensblokken van 32 KB |
| Splitsen van grote images | Images die een limiet voor de bestandsgrootte overschrijden, worden gesplitst in een hoofdbestand .gho plus een of meer .ghs-segmentbestanden |
| Image-bereik | Kloon op sectorniveau van de hele schijf of partitie; bladeren en extraheren op bestandsniveau mogelijk via Ghost Explorer zonder volledig herstel |
| Versiecompatibiliteit | Formaatstructuur verschilt per Ghost-build; Ghost 9.0 (2004) kan geen images van eerdere versies openen - herstel tussen versies is niet gegarandeerd |
| Integriteitscontrole | Interne integriteitsvlaggen worden door Ghost gecontroleerd bij herstel; testbaar met GhostExp.exe zonder gegevens te herstellen |
| Ontwikkelaar | Binary Research (Nieuw-Zeeland, 1995); overgenomen door Symantec in 1998; productlijn nu onder Broadcom |
| Bijbehorende platforms | DOS (Ghost.exe opstartbaar), Windows 32-bit (Ghost32.exe, GhostExp.exe), WinPE |
| Einde levensduur consumenten | April 2013; Norton Ghost consumentenproduct stopgezet; zakelijke imaging-engine gaat door in Broadcom Ghost Solution Suite |
| Opvolgende formaten | .v2i en .sv2i geïntroduceerd in Norton Ghost 9.0 (2004) voor consumentenedities; .gho blijft in gebruik in de zakelijke Ghost Solution Suite |
| Uitgebracht | 1995 (Ghost by Binary Research; acquired by Symantec 1998) |
| Laatste versie | Norton Ghost 15 (2009); engine continues in Symantec/Broadcom Ghost Solution Suite |
GHO conversies
Community V&A
gevraagd door gebruikersNog geen vragen - wees de eerste om iets te vragen over GHO-bestanden.