ntfsclone [options] source
ntfsclone --save-image [options] source
ntfsclone --resotore-image [options] source
ntfsclone --metadata [options] source
ntfsclone 实用程序可以有效地将 NTFS 文件系统克隆（包括复制、保存、备份和还原操作）或挽救到一个稀疏文件、映像、设备（分区）或到标准输出。它在磁盘扇区级别工作，仅复制写入的数据（即不包括空白空间）。未使用的磁盘空间将变为零（克隆至稀疏文件时）、以控制代码编码（以特殊映像格式保存时）、保留不变（克隆至磁盘/分区时），或以零填充（克隆至标准输出时）。
ntfsclone 在制作备份（拍摄 NTFS 文件系统的确切快照）以及在以后还原该备份时很有用。它还可用于测试 NTFS 读取/写入功能，并且使得您可以使用克隆文件排除用户的问题，而不会有破坏原始文件系统的风险。
如果未使用“特殊映像格式”（请参见下文的同名部分），克隆文件将完全是原始 NTFS 文件系统的确切副本，逐个扇区都是相同的。这样，它也可以像原始 NTFS 文件系统一样挂载。例如，如果克隆到一个文件，且内核具有回送设备和 NTFS 支持，那么文件可以通过以下方式挂载：
# mount -t ntfs -o loop ntfsclone.img
将系统或引导分区复制、移动或还原到另一台计算机、另一个磁盘或分区时（例如，从 /dev/dsk/c0d0p1 到 /dev/dsk/c0d0p2，从 /dev/dsk/c0d0p1 到 /dev/dsk/c0d1p1 或到另一个磁盘扇区偏移）要特别小心。
大多数情况下，要使 Windows 能够进行引导，您必须将 NTFS 复制、移动或还原到与原始分区和磁盘具有相同的下列特征的分区：
从同一扇区开始
在相同类型的磁盘上
具有相同的 BIOS 传统柱面设置
ntfsclone 实用程序保证 NTFS 的确切副本，但是不处理引导问题。这是设计使然：ntfsclone 是一个文件系统，而不是一个系统实用程序。其目标仅仅是 NTFS 克隆，而不是 Windows 克隆。因此，可以使用 ntfsclone 作为一个非常快速可靠的构造块进行 Windows 克隆，但不能将其用作完整的解决方案。
包含未分配块（空洞）的文件称为“稀疏文件”。为此类文件报告的大小始终高于它们在磁盘上实际占用空间的大小。du(1) 命令报告稀疏文件使用的实际磁盘空间。空洞始终读取为零。所有主要的 Linux 文件系统，如 ext2、ext3、reiserfs、Reiser4、JFS 和 XFS 都支持稀疏文件。不过，有些文件系统不支持稀疏文件，ISO 9600 CD-ROM 文件系统就是其中一例。
建议您将 NTFS 文件系统保存为特殊映像格式。该格式不将未分配的块表示为空洞，而是使用控制代码对它们进行编码。这样，映像可以保存空间，而不需要稀疏文件支持。映像格式非常适用于通过网络对文件系统映像进行流式传输。特殊映像格式的缺点是，您不能直接挂载映像，而是必须先还原它。
要使用特殊映像格式保存映像，请使用 –s 或 –-save-image 选项。要还原映像，请使用 –r 或 –-restore-image 选项。注意，通过使用连字符 (-) 作为源文件，可以从标准输入还原映像。
使用 –m 或 ––metadata 选项，ntfsclone 可以仅保存 NTFS 元数据，且克隆文件仍然可以挂载。在此类使用中，所有非元数据内容都将丢失；回读数据也只能得到零。
仅元数据的映像可以压缩到很小，通常大小是 1 到 8 MB。传输此类映像用于调查或故障排除非常方便。
在仅元数据模式下，ntfsclone 不保存用户数据，包括嵌入在元数据中的驻留用户数据。它们都填充为零。而且，所有的文件时间戳，元数据内被删除的和未使用的空间都填充为零。因此，此模式不适合某些情况，如司法鉴定。
注意，文件名不会被删除。因为文件名可能包含敏感信息，在发送仅元数据映像之前请考虑破坏安全性或保密性的各种可能。
下面列出了支持的选项。大多数选项都有单字母和全名两种形式。不接受参数的单字母选项可以多个组合到一起。例如，–fv 等效于 –f –v。全名选项可以缩写为其名称的唯一前缀。
强制 ntfsclone 继续，即使文件系统在一致性检查后被标记为“脏”。
显示选项的列表及每个选项的简要说明。
忽略文件系统的一致性检查结果。此选项仅可与 –-meta-data 选项一起使用。导致不一致的簇将被保留。
仅克隆元数据。使用此选项时，必须仅克隆到一个文件。
将 NTFS 克隆到不存在的 file。如果 file 是一个连字符 (-)，将克隆到标准输出。
将 NTFS 克隆到 file，如果 file 已经存在，则将其覆盖。
忽略磁盘读取错误，使得有坏扇区的磁盘（如故障磁盘）也可以被挽救且对磁盘造成的影响最小。在该模式下，ntfsclone 在最低的扇区级别上工作，从而使更多的数据得以挽救。不可读取的扇区的内容将以问号 (?) 字符填充，此类扇区的开头以字符串 BadSector 标记。
从由 source 指定的特殊映像格式进行还原。如果 source 是一个连字符 (-)，则从标准输入读取映像。
保存为特殊映像格式。在空间使用和速度方面，如果在标准输出中生成映像，这是最高效的选项。此选项非常适用于对映像进行压缩、加密或通过网络进行流式传输。
以下命令使用 ––overwrite 选项进行克隆。
# ntfsclone --overwrite /dev/dsk/c0d2p1 /dev/dsk/c0d0p1示例 2 保存为特殊映像格式
以下命令将文件系统以特殊映像格式克隆到其原始分区。
# ntfsclone --save-image --output backup.img /dev/dsk/c0d0p1示例 3 从特殊映像文件还原
以下命令从特殊映像文件还原 NTFS。
# ntfsclone --restore-image --overwrite /dev/dsk/c0d0p1 backup.img示例 4 保存为压缩的映像
以下命令将 NTFS 保存为压缩的映像文件。
# ntfsclone --save-image -o - /dev/dsk/c0d0p1示例 5 从压缩的映像还原
以下命令从压缩的映像文件还原 NTFS 卷。
# gunzip -c backup.img.gz | \ ntfsclone --restore-image --overwrite /dev/dsk/c0d0p1 -示例 6 使用 ssh 备份至远程主机
以下命令使用 ssh(1) 备份至远程主机。请注意，ssh 可能需要口令。
# ntfsclone --save-image --output - /dev/dsk/c0d0p1 | \ gzip -c | ssh host `cat > backup.img.gz`示例 7 使用 ssh 从远程主机还原
以下命令使用 ssh(1) 从远程主机恢复。请注意，ssh 可能需要口令。
# ssh host `cat backup.img.gz` | gunzip -c | \ ntfsclone --restore-image --overwrite /dev/dsk/c0d0p1 -示例 8 从 Web 服务器流式传输映像文件
以下命令从 Web 服务器流式传输映像文件，并将其还原至分区。
# wget -qO - http://server/backup.img | \ ntfsclone --restore-image --overwrite /dev/dsk/c0d0p1 -示例 9 克隆至新文件
以下命令将 NTFS 卷克隆到不存在的文件。
# ntfsclone --output ntfs-clone.img /dev/dsk/c0d0p1示例 10 打包 NTFS 元数据
以下命令将 NTFS 元数据打包至映像文件。请注意，bzip2 比 gzip 花费更长时间，但是生成的归档大小不到后者的十分之一。
# ntfsclone --metadata --output ntfsmeta.img /dev/dsk/c0d0p1 bzip2 ntfsmeta.img示例 11 解压缩 NTFS 元数据
以下命令将 NTFS 元数据解压缩至稀疏文件。
# bunzip2 -c ntfsmeta.img.bz2 | \ cp --sparse=always /proc/self/fd/0 ntfsmeta.img
如果成功，返回代码为零，如果不成功，则返回代码为非零值。
有关下列属性的说明，请参见 attributes(5)：
|
du(1)、ssh(1)、ntfsresize(1M)、ntfsundelete(1M)、parted(1M)、attributes(5)
ntfsclone 由 Szabolcs Szakacsits 编写，Per Olofsson（特殊映像格式支持）和 Anton Altaparmakov 为其提供了帮助。