Ghost 映像還原：為什麼通常需要重啟進入 WinPE/ DOS？
傳統 Ghost（Symantec Ghost 11/12、OneKey Ghost 等）在還原系統分區（C 槽）時，必須在離線環境（WinPE、DOS、Linux Live）下執行，原因如下：
- 系統分區被 Windows 鎖定，檔案系統元資料、分區表、開機磁區正在使用中，無法安全覆寫。
- 還原過程會替換核心系統檔、登錄、驅動，若在線上操作極易導致系統當機、資料損毀。
所謂「Windows 內不重啟還原」的真相
- OneKey Ghost / 易數備份等工具的「一鍵還原」：實際上是寫入開機選單，重啟進入內建的微型 WinPE 環境執行還原，完畢再重啟回 Windows。使用者感覺「沒離開 Windows」，實則已重啟兩次。
- VSS（磁碟陰影複製服務）快照還原：Windows 內建「系統還原點」、第三方備份軟體（Macrium Reflect、AOMEI Backupper、Hasleo Backup Suite）利用 VSS 在線上建立一致性快照，還原時同樣需重啟進入 WinPE 完成寫入。
- 虛擬機快照：若在 VMware/Hyper-V/VirtualBox 內，可直接還原快照（秒級），但這是虛擬化層面功能，非實體機 Ghost。
真正想「不重啟」回復系統狀態的替代方案
| 方案 | 原理 | 適用場景 |
|---|
| Windows 系統還原點 | VSS 快照回滾登錄、系統檔、程式檔（不影響使用者資料） | 驅動/更新導致不穩、誤刪系統檔 |
| 重設這台電腦（保留檔案） | 重新安裝 Windows 保留使用者資料夾 | 系統嚴重損壞、想快速乾淨 |
| 第三方備份軟體（Macrium Reflect 等） | VSS 快照 + WinPE 還原，支援差異/增量備份、排程、加密 | 完整災難備份、裸機還原、跨硬體遷移 |
| Dism++ / NTLite 製作自訂映像 | 離線擷取/部署 .wim，可整合驅動、更新、應用 | 大量部署、精簡映像、自動化安裝 |
專家建議
- 放棄傳統 Ghost，改用 Macrium Reflect Free / Hasleo Backup Suite / AOMEI Backupper 等現代備份工具，支援 VSS 熱備份、WinPE 還原、排程、加密、郵件通知。
- 建立「系統備份」排程（每週完整 + 每日差異），備份目標存放在非系統碟（D 槽、外接碟、NAS）。
- 製作一張 WinPE 開機救援碟（USB），關鍵時刻能進入 PE 還原映像、修復開機、備份資料。
- 重要資料另行備份（OneDrive、Google Drive、外接碟），系統映像備份不替代檔案備份。
結論：真正的「不重啟還原系統分區」不存在。善用現代備份工具 + WinPE 救援碟，才是最高效、最安全的災難恢復策略。
