誤克隆GHOST后的數(shù)據(jù)恢復(fù)
現(xiàn)象:IBM筆記本硬盤60G。分C(為數(shù)據(jù)區(qū)),D(系統(tǒng)盤),E(數(shù)據(jù)區(qū))三個區(qū)。
使用GHOST系統(tǒng)光盤做系統(tǒng)到C盤。但是操作失誤,選擇恢復(fù)系統(tǒng)到disk。ghost完成后,進(jìn)入系統(tǒng),整個硬盤只有一個分區(qū)C盤,里面有剛GHOST的系統(tǒng)文件。但原來E分區(qū)的數(shù)據(jù)全部丟失。
分析:一般的做法是使用專用軟件直接對整個硬盤進(jìn)行掃描,這樣做數(shù)據(jù)是可以出來,但是目錄結(jié)構(gòu)破壞, 不能保留原來的目錄,且用很多垃圾文件,如果硬盤容量大,而E分區(qū)又小,就會做很多無用功,時間相對也較長.其實對于這種誤GHOST情況,可以有更快,效果更好的恢復(fù)思路.
操作步驟:
1:既然GHOST成一個分區(qū)了,說明只有MBR和63扇區(qū)的DBR被重寫.原來其它分區(qū)的DBR仍然保留.數(shù)據(jù)區(qū)很少被覆蓋.因此,可以先使用磁盤工具恢復(fù)原來的所有分區(qū),包括C.
2:使用工具重建MBR.進(jìn)入系統(tǒng)后,就會發(fā)現(xiàn)原來的所有分區(qū)都已經(jīng)被找到,里面的數(shù)據(jù)全部完整,沒有覆蓋的現(xiàn)象.重建原有分區(qū)的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供比較準(zhǔn)確的原來分區(qū)大小,本人推薦使用DISKMAN交互模式恢復(fù).
3:對于出現(xiàn)的盤符交錯現(xiàn)象,可以不予理會,
4:對于出現(xiàn)的一個未指派空間(應(yīng)該是原來的C盤),可以使用WINHEX或RUNTIME根據(jù)顯示的容量,手工重建此分區(qū)的DBR.因為C盤原來的備份也已經(jīng)重寫(如果是NTFS格式可能還在),所以diskman無法恢復(fù).必須手工重建.如果不會手工重建MBR,再使用軟件掃描這一個分區(qū)即可,數(shù)據(jù)大部分還在.
關(guān)鍵詞:GHOST
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0