誤(wù)克(kè)隆GHOST後的數據恢複
現象:IBM筆記本(běn)硬盤60G。分C(為數據區),D(係(xì)統(tǒng)盤),E(數據區)三(sān)個(gè)區(qū)。
使用GHOST係統光盤做係統到C盤。但(dàn)是操作失誤,選擇恢複係統到disk。ghost完(wán)成後,進入係(xì)統,整個(gè)硬盤隻有(yǒu)一個分區C盤,裏(lǐ)麵有剛GHOST的(de)係統(tǒng)文件。但(dàn)原來E分區的數據全部(bù)丟失。
分析:一般的(de)做法是使(shǐ)用專用軟件直接(jiē)對整個硬(yìng)盤進行掃描,這樣做(zuò)數據是可以出來,但是目錄結構(gòu)破壞, 不能(néng)保留(liú)原來的目錄,且(qiě)用很多垃(lā)圾文件(jiàn),如果硬盤容量大,而(ér)E分區(qū)又小,就會做很多(duō)無用功(gōng),時間相對也(yě)較長.其實(shí)對於這種誤GHOST情況,可以有更快(kuài),效(xiào)果(guǒ)更好的恢複思路(lù).
操(cāo)作步驟:
1:既然GHOST成一個分區了,說(shuō)明隻有MBR和63扇區(qū)的(de)DBR被重寫.原來其它分區的DBR仍然保留.數據(jù)區很少(shǎo)被覆蓋.因(yīn)此,可(kě)以先使用磁盤(pán)工具恢(huī)複原(yuán)來(lái)的所有分區(qū),包括C.
2:使用工具重(chóng)建MBR.進(jìn)入係統後,就會(huì)發現(xiàn)原來(lái)的所有分區都已經被找到,裏麵的(de)數據全部完(wán)整(zhěng),沒有(yǒu)覆蓋的現象.重建原有分區的工具有(yǒu)DISKMAN,WINHEX,RUNTIME.如果客戶能(néng)提供比較準(zhǔn)確的原來分區(qū)大小,本人(rén)推(tuī)薦使用DISKMAN交互模(mó)式恢複.
3:對於出現(xiàn)的盤符交錯現象,可以不予理會,
4:對於出(chū)現的(de)一個(gè)未指派(pài)空(kōng)間(應該是(shì)原來的C盤(pán)),可(kě)以使用WINHEX或(huò)RUNTIME根據顯示的容量,手工重建(jiàn)此分區的DBR.因(yīn)為C盤原(yuán)來的備(bèi)份(fèn)也已經重(chóng)寫(如果是NTFS格式可能還在),所以diskman無(wú)法恢複.必須手工重建.如果不會(huì)手工重建MBR,再使用軟(ruǎn)件掃描這一個分區即可,數據大(dà)部分還在(zài).
關鍵詞:GHOST
閱(yuè)讀本文後您有(yǒu)什(shí)麽感想? 已有 人給出評(píng)價!
- 0
- 0
- 0
- 0
- 0
- 0