誤克隆(lóng)GHOST後(hòu)的數據恢複
現象:IBM筆記本硬盤(pán)60G。分C(為數據區),D(係統盤),E(數據區)三(sān)個(gè)區。
使用GHOST係統光盤(pán)做係統到C盤。但是操作失誤,選擇(zé)恢複(fù)係統(tǒng)到disk。ghost完成後,進入係統(tǒng),整個硬盤隻有一個分區C盤,裏(lǐ)麵有剛GHOST的係統文件。但原來(lái)E分區的數據全部丟失。
分析:一般的做(zuò)法是使(shǐ)用專用軟件直接(jiē)對整個硬盤進行掃描,這樣做數據是可以出來(lái),但是目錄結構破壞, 不能保留原來的目(mù)錄,且(qiě)用很多垃圾文件(jiàn),如果硬盤容量大,而E分區又小,就會做很(hěn)多無用功,時間相對也較長(zhǎng).其實對於這種誤GHOST情況,可以有更快,效(xiào)果更好的恢複(fù)思路.
操作步驟:
1:既然(rán)GHOST成一個分區了,說明隻有MBR和(hé)63扇區的DBR被重寫.原來其它分區的DBR仍然保留.數據區(qū)很少被覆(fù)蓋.因(yīn)此,可以先使用磁盤工具恢複(fù)原來的所有分區,包括C.
2:使用工具重建MBR.進入係統(tǒng)後,就會發現原來的所有分(fèn)區都已經被找(zhǎo)到,裏麵的數據全(quán)部完整,沒有覆蓋的現象.重建原有分區的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供(gòng)比較準確的原(yuán)來分區大小,本人推薦使用DISKMAN交互(hù)模式恢複.
3:對於出現的盤符交錯現象,可以不予理會(huì),
4:對於出現的一個未指(zhǐ)派(pài)空間(應該(gāi)是(shì)原來的C盤),可以(yǐ)使用WINHEX或RUNTIME根據顯示(shì)的容量,手工重建此分區(qū)的DBR.因為C盤原來的備份也(yě)已經(jīng)重寫(如果是NTFS格(gé)式可能還在),所以diskman無法(fǎ)恢複.必須手(shǒu)工重建.如果不會手工重建MBR,再(zài)使用軟件掃描這一個分(fèn)區即可,數據大部分還在(zài).
關鍵詞:GHOST
閱讀本文後您有什麽感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0