diff --git "a/\345\220\225\345\276\220\346\235\255/20240325-\347\254\224\350\256\260.md" "b/\345\220\225\345\276\220\346\235\255/20240325-\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..c5662c457f2f1dca59f34388b05754cb7f2506f3
--- /dev/null
+++ "b/\345\220\225\345\276\220\346\235\255/20240325-\347\254\224\350\256\260.md"
@@ -0,0 +1,29 @@
+## 操作系统备份和还原
+
+1.通过还原卡的方式，记录当前操作系统状态，每次重启都是保留当前状态
+
+硬卡还原卡
+
+软件还原卡，冰点还原
+
+2.将当前系统状态，抽取到文件中（保持到文件，需要时可以还原回来，会产生备份文件）ghost
+
+文件操作方式，以读取为例
+
+文件读取有独占式，共享式（以进程来说）
+
+启动盘工具：PE、FriPE、优启通、Edgeless
+
+## ghost 操作过程
+
+硬盘（**Disk**）和分区硬盘（**Partition**）两种方式
+
+**Local**(本地)→**Partition**(分区)→**From Image(**恢复镜像)
+
+**Local：**本地操作，对本地计算机上的硬盘进行操作
+**disk：**对整个硬盘进行操作（复制、镜像、还原）
+**partition**：对某个分区（C盘、D盘）进行操作（复制、镜像、还原）
+**To Partition：**把某个硬盘的分区备份到你指定的硬盘的某个分区
+**To Image**：把某个硬盘的分区制作成镜像文件
+**From Image：**把制作好的镜像文件还原到指定的硬盘分区
+**check：**对硬盘进行检查操作
\ No newline at end of file