誤克隆GHOST后的數據恢復
現象:IBM筆記本硬盤60G。分C(為數據區(qū)),D(系統(tǒng)盤),E(數據區(qū))三個區(qū)。
使用GHOST系統(tǒng)光盤做系統(tǒng)到C盤。但是操作失誤,選擇恢復系統(tǒng)到disk。ghost完成后,進入系統(tǒng),整個硬盤只有一個分區(qū)C盤,里面有剛GHOST的系統(tǒng)文件。但原來E分區(qū)的數據全部丟失。
分析:一般的做法是使用專用軟件直接對整個硬盤進行掃描,這樣做數據是可以出來,但是目錄結構破壞, 不能保留原來的目錄,且用很多垃圾文件,如果硬盤容量大,而E分區(qū)又小,就會做很多無用功,時間相對也較長.其實對于這種誤GHOST情況,可以有更快,效果更好的恢復思路.
操作步驟:
1:既然GHOST成一個分區(qū)了,說明只有MBR和63扇區(qū)的DBR被重寫.原來其它分區(qū)的DBR仍然保留.數據區(qū)很少被覆蓋.因此,可以先使用磁盤工具恢復原來的所有分區(qū),包括C.
2:使用工具重建MBR.進入系統(tǒng)后,就會發(fā)現原來的所有分區(qū)都已經被找到,里面的數據全部完整,沒有覆蓋的現象.重建原有分區(qū)的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供比較準確的原來分區(qū)大小,本人推薦使用DISKMAN交互模式恢復.
3:對于出現的盤符交錯現象,可以不予理會,
4:對于出現的一個未指派空間(應該是原來的C盤),可以使用WINHEX或RUNTIME根據顯示的容量,手工重建此分區(qū)的DBR.因為C盤原來的備份也已經重寫(如果是NTFS格式可能還在),所以diskman無法恢復.必須手工重建.如果不會手工重建MBR,再使用軟件掃描這一個分區(qū)即可,數據大部分還在.
關鍵詞:GHOST
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0