diff --git "a/\345\210\230\346\235\260/20240325\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" "b/\345\210\230\346\235\260/20240325\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..79e86bdbb56cf595e1e2930ee8cb1ce214e6fb23
--- /dev/null
+++ "b/\345\210\230\346\235\260/20240325\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md"
@@ -0,0 +1,33 @@
+###  ghost 操作过程
+
+硬盘（**Disk**）和分区硬盘（**Partition**）两种方式
+
+**Local**(本地)→**Partition**(分区)→**From Image(**恢复镜像)
+
+**Local：**本地操作，对本地计算机上的硬盘进行操作 **disk：**对整个硬盘进行操作（复制、镜像、还原） **partition**：对某个分区（C盘、D盘）进行操作（复制、镜像、还原） **To Partition：**把某个硬盘的分区备份到你指定的硬盘的某个分区 **To Image**：把某个硬盘的分区制作成镜像文件 **From Image：**把制作好的镜像文件还原到指定的硬盘分区 **check：**对硬盘进行检查操作
+
+###  什么是PE系统？
+
+官方解释： Win PE全称 Windows Preinstall Environment，即“Windows 预安装环境”。是一个用于Windows 安装准备的最小操作系统。
+
+通俗来讲： PE系统就是在windows下制作出来的一个临时紧急系统。因为在PE系统下，我们可以通过这种紧急系统来进行各种操作，比如说进行备份，或者还原与重装系统。
+
+在某度检索PE系统，可以找到各种各样的系统，比如大白菜、老毛桃、U深度等等。
+
+此教程使用微PE工具箱进行演示。
+
+###  操作系统备份和还原
+
+1.通过还原卡的方式，记录当前操作系统状态，每次重启都是保留当前状态
+
+硬卡还原卡
+
+软件还原卡，冰点还原
+
+2.将当前系统状态，抽取到文件中（保持到文件，需要时可以还原回来，会产生备份文件）ghost
+
+文件操作方式，以读取为例
+
+文件读取有独占式，共享式（以进程来说）
+
+启动盘工具：PE、FriPE、优启通、Edgeless
\ No newline at end of file
diff --git "a/\345\210\230\346\235\260/20240327\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md" "b/\345\210\230\346\235\260/20240327\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md"
new file mode 100644
index 0000000000000000000000000000000000000000..f5a995d150cd53f3d22ef2b4352cd8072a20ec1d
--- /dev/null
+++ "b/\345\210\230\346\235\260/20240327\350\256\241\347\256\227\346\234\272\347\254\224\350\256\260.md"
@@ -0,0 +1,53 @@
+### Windows操作系统还原
+选择.gho格式镜像
+
+选择镜像文件保存的位置，此时按下“Shift+Tab”键可以切回到选择分区的下拉菜单，按上下键选择分区。
+
+例如“1:2”的意思就是第一块硬盘的第二个分区，也就是“D”盘。选好分区后，再按Tab键切到文件选择区域，用上下键选择文件夹，用回车进入相应文件夹并选好源文件，也就是*.gho的文件，并按回车。
+
+定位需要被恢复的分区（盘符）
+
+接下来，出现对话框表示所选源文件是一个主分区的镜像文件，可以直接按回车。然后选择待恢复的硬盘位置，如果您只有一块硬盘，可直接按回车。接下来要选择把镜像文件恢复到哪个分区，我们选择C盘操作，所以选择Primary，也就是主分区C盘的意思。
+
+完成并重启
+
+接下来，确认是否进行恢复操作，选择“yes”并按回车。等到进度条走完100%，镜像就算恢复成功了，这里直接按选择GHOST给出的选项“restart computer”即可重启系统，到这里总算大功告成了。
+
+### ghost备份
+GHOST程序已预先放在E盘的GHOST目录下。重启选择进入BOIS系统，转到备份盘（输入命令 “E：”按回车），进入备份目录（输入命令“CD GHOST”按回车），运行GHOST程序（输入命令“GHOST”按回车）即可启动GHOST程序，OK按回车后按光标键，依次选择“Local(本地)→Partition(分区)→To Image(生成镜像文件)”项，从上往下数的选择顺序是1→2→2。
+
+“Local”：本地操作，对本地计算机上的硬盘进行操作。
+
+“Peer to peer”：通过点对点模式对网络计算机上的硬盘进行操作。
+
+“GHOSTCast”：通过单播/多播或者广播方式对网络计算机上的硬盘进行操作。
+
+“Option”：是使用GHOST 时的一些选项，一般使用默认设置即可。
+
+“Help”：帮助。
+
+“Quit”：退出。
+
+选择所需备份的系统分区
+
+接下来屏幕显示出硬盘选择画面，选择分区所在的硬盘“1”，如果您只有一块硬盘，可以直接按回车。
+
+选择要制作镜像文件的分区（即源分区），这里用上下键选择分区“1”（即C分区），再按Tab键切换到“OK”按钮，再按回车。
+
+选择生成的备份文件储存位置
+
+选择镜像文件保存的位置，此时按下“Shift+Tab”键可以切回到选择分区的下拉菜单，按上下键选择分区。
+
+例如“1:2”的意思就是第一块硬盘的第二个分区，也就是“D”盘，选好分区后，再按Tab键切到文件选择区域，用上下键选择文件夹，可以再按Tab键，切到“File name”文本框键入镜像文件名称，如“xp”或“C_BAK”然后按回车键即可，该文件默认文件扩展名为.gho
+
+选择是否对镜像进行压缩
+
+接下来会询问是否需要压缩镜像文件
+
+“No”：表示不做任何压缩；
+
+“Fast”：表示进行小比例压缩但是备份工作的执行速度较快；
+
+“High”：表示采用较高的压缩比但是备份速度相对较慢。
+
+一般都是选择“High”，虽然速度稍慢，但镜像文件所占用的硬盘空间会大大降低（实际也不会慢多少），恢复时速度很快。
\ No newline at end of file