Что такое формат файла GHS?
Файлы .ghs являются сегментами продолжения образа диска или раздела Norton Ghost. Когда Norton Ghost создает образ, размер которого превышает порог разделения по умолчанию (приблизительно 2 ГБ - выбрано для совместимости с томами FAT32 и носителями CD/DVD), он автоматически разделяет образ на основной файл и один или несколько пронумерованных сегментов продолжения с именами name001.ghs, name002.ghs и так далее. Соответствующий основной файл использует расширение .gho, хотя некоторые версии Ghost называют его name000.ghs.
Файлы .ghs хранят необработанные данные продолжения в проприетарном бинарном формате Norton Ghost. Точная структура не задокументирована; сегменты используют опциональное сжатие без потерь (lossless) и поддерживают шифрование на основе пароля. Публичная сигнатура (magic bytes) для файлов продолжения .ghs не определена. Для успешного восстановления образа должны присутствовать все сегменты - Ghost проверяет внутренние контрольные суммы всего набора.
Norton Ghost был разработан Symantec (первоначально приобретен у Binary Research) и был снят с производства 30 апреля 2013 года, поддержка прекращена 30 июня 2014 года. В Ghost 12 и более поздних версиях произошел переход на формат .v2i, поэтому файлы .ghs связаны с версиями Ghost от 6.5 до 11.x.
Для восстановления архивов .ghs сегодня обычно требуется старая установка Ghost. Сторонние инструменты для работы с образами дисков, такие как Acronis True Image и Macrium Reflect, не могут напрямую восстанавливать наборы Ghost .ghs/.gho, хотя специализированные криминалистические утилиты могут частично конвертировать их. Современные аналоги используют форматы .tib или .mrimg.
Безопасность и защита
РИСК: LOWФайлы .GHS являются сегментами образа резервной копии - это пассивные файлы данных, которые не могут исполняться. Основными рисками являются потеря данных (отсутствие сегментов делает набор невосстановимым) и деградация данных со временем на старых носителях. Поскольку Ghost снят с производства, восстановление на современном оборудовании с дисками UEFI/GPT ненадежно; рассмотрите возможность миграции на современный формат резервного копирования.
Детали формата
в двух словахПрограммы, открывающие файлы GHS
Технические подробности
глубокая спецификация| Кодировка | Бинарная (проприетарный формат Norton Ghost; не задокументирован) |
| Порядок байтов | Little-endian |
| Контейнер | Проприетарный сегмент продолжения набора образов диска/раздела Norton Ghost |
| Магические байты | Публично не задокументированы для сегментов продолжения .ghs |
| Сжатие | Проприетарное сжатие Ghost без потерь; алгоритм не задокументирован |
| Шифрование | Опциональное шифрование на основе пароля (функция Ghost); алгоритм не задокументирован |
| Размер сегмента по умолчанию | ~2 ГБ на сегмент (порог разделения выбран для соответствия томам FAT32 и оптическим носителям) |
| Именование сегментов | name001.ghs, name002.ghs, … ; основным файлом является name.gho (или name000.ghs в некоторых версиях) |
| Проверка целостности | Внутренние контрольные суммы проверяются Ghost по всему набору образов; отдельные сегменты не могут быть проверены изолированно |
| Требования к восстановлению | Все сегменты .ghs вместе с основным файлом .gho должны присутствовать и быть неповрежденными для успешного восстановления |
| Совместимость версий Ghost | Формат .gho/.ghs использовался в Ghost с 6.5 по 11.x; Ghost 12+ перешел на формат .v2i |
| Статус ПО | Norton Ghost снят с производства 30 апреля 2013 г.; поддержка прекращена 30 июня 2014 г. |
| Современные альтернативы | Acronis True Image (.tib), Macrium Reflect (.mrimg); ни один из них не читает .ghs напрямую |
| Выпущен | Ghost 6.5 (early 2000s) - segment naming convention introduced |
| Последняя версия | Norton Ghost 15.0 (2010, last consumer release) |
Конвертации GHS
Вопросы и ответы сообщества
спрошено пользователямиВопросов пока нет - станьте первым, кто спросит о файлах GHS.