误克隆GHOST后的数据恢复
现象:IBM笔记本硬盘60G。分C(为数据区),D(系统盘),E(数据区)三个区。
使用GHOST系统光盘做系统到C盘。但是操作失误,选择恢复系统到disk。ghost完成后,进入系统,整个硬盘只有一个分区C盘,里面有刚GHOST的系统文件。但原来E分区的数据全部丢失。
分析:一般的做法是使用专用软件直接对整个硬盘进行扫描,这样做数据是可以出来,但是目录结构破坏, 不能保留原来的目录,且用很多垃圾文件,如果硬盘容量大,而E分区又小,就会做很多无用功,时间相对也较长.其实对于这种误GHOST情况,可以有更快,效果更好的恢复思路.
操作步骤:
1:既然GHOST成一个分区了,说明只有MBR和63扇区的DBR被重写.原来其它分区的DBR仍然保留.数据区很少被覆盖.因此,可以先使用磁盘工具恢复原来的所有分区,包括C.
2:使用工具重建MBR.进入系统后,就会发现原来的所有分区都已经被找到,里面的数据全部完整,没有覆盖的现象.重建原有分区的工具有DISKMAN,WINHEX,RUNTIME.如果客户能提供比较准确的原来分区大小,本人推荐使用DISKMAN交互模式恢复.
3:对于出现的盘符交错现象,可以不予理会,
4:对于出现的一个未指派空间(应该是原来的C盘),可以使用WINHEX或RUNTIME根据显示的容量,手工重建此分区的DBR.因为C盘原来的备份也已经重写(如果是NTFS格式可能还在),所以diskman无法恢复.必须手工重建.如果不会手工重建MBR,再使用软件扫描这一个分区即可,数据大部分还在.
关键词:GHOST
阅读本文后您有什么感想? 已有 人给出评价!
- 0
- 0
- 0
- 0
- 0
- 0