diff --git "a/\351\231\210\346\231\223\345\275\244/20240325-\346\223\215\344\275\234\347\263\273\347\273\237\345\244\207\344\273\275\345\222\214\350\277\230\345\216\237.md" "b/\351\231\210\346\231\223\345\275\244/20240325-\346\223\215\344\275\234\347\263\273\347\273\237\345\244\207\344\273\275\345\222\214\350\277\230\345\216\237.md"
new file mode 100644
index 0000000000000000000000000000000000000000..64d1aa6edd071b09574a705c81aff066c002cb12
--- /dev/null
+++ "b/\351\231\210\346\231\223\345\275\244/20240325-\346\223\215\344\275\234\347\263\273\347\273\237\345\244\207\344\273\275\345\222\214\350\277\230\345\216\237.md"
@@ -0,0 +1,46 @@
+## 操作系统备份和还原
+
+1.通过还原卡的方式，记录当前操作系统状态，每次重启都是保留当前状态
+
+a.硬卡还原卡
+
+b.软件还原卡，冰点还原
+
+2.将当前系统状态，抽取到文件中（保持到文件，需要时可以还原回来，会产生备份文件）ghost
+
++ 文件操作方式，以读取为例
+
++ 文件读取有独占式，共享式（以进程来说）
+
+PE工具：微PE、FriPE、优启通、Edgeless
+
+## ghost 操作过程
+
++ 硬盘（Disk）和分区硬盘（Partition）两种方式
+
++ Local(本地)→Partition(分区)→From Image(恢复镜像)
+
+
+### 功能一：磁盘复制到磁盘（不常用，是硬盘对硬盘之间的数据备份，也是分区+数据的克隆） 
+
+1. 在GHOST的主菜单上选择"Local" -> "Disk" -> "To Disk"（位置记法是1，1，1） 
+
+2. 在"Select local source drive by clicking on the drive number"对话框中， 选择源磁盘驱动器
+
+3. 在"Select local destination drive by clicking on the drive number"对话框中， 选择目标磁盘驱动器 
+
+4. 在"Destination Drive Details"对话框中显示的是目标磁盘的分区布局， 选择"OK" 
+
+6. 在"Question"对话框中， 选择"YES",开始克隆，选择"NO"，返回主菜单 
+
+### 功能二：给磁盘作镜像（也是不常用的备份方法，做的整个硬盘的镜像
+
+1. 在GHOST的主菜单上选择"Local" -> "Disk" -> "To Image".（位置记法是1，1，2） 
+
+2. 在"Select local source drive by clicking on the drive number"对话框中 选择源磁盘驱动器
+
+3. 在"file name to copy image to"对话框中， 指定将要生成的镜像文件夹的路径和文件名。选择"Save" 
+
+4. 在"Compress Image File?"对话框中，选择压缩类型： "No": 不压缩(快速),  "Fast": 低度压缩(中速),  "High": 高度压缩(低速) 
+
+5. 在"Question"对话框中， 选择"YES",开始创建镜像文件，选择"NO"，返回主菜单
\ No newline at end of file