PC3000 军达成数据恢复论坛

标题: GHOST误操作盘区数据恢复方法教程 [打印本页]

作者: 军达成 时间: 2011-11-15 14:00:12 标题: GHOST误操作盘区数据恢复方法教程

很多朋友在尝试安装ghost版系统或者恢复之前ghost系统备份的时候，不小心将ghost覆盖到其他盘区，或者很多资料程序没做备份直接覆盖了系统盘，这时候怎么办呢？原来的盘区数据有没可能恢复呢？答案是肯定的。本文就教大家如果在GHOST误操作后，恢复覆盖前的数据。

如果我们在恢复分区时这样选择：Local—Disk—from image。Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件（*.gho）恢复到整个硬盘（如图2）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。这就是开机后只有一个分区，而计算机又能正常启动的原因。

我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。这里我们假定原硬盘的逻辑分区为4个，假设C盘为系统分区。

一、如果误将主分区C区的映像文件还原来整个硬盘

还原时Ghost将从硬盘的起始扇区开始写入数据，并根据使用者输入的硬盘容量参数重新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。由于还原的数据大小受到原C区有效数据数据容量的限制，因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的边界，这就意味着原D、E、F区的所有数据应该是完好无损的，而此时看不到D、E、F区仅仅是因为Ghost修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。

二、如果误将逻辑D区的映像还原到整个硬盘

因原逻辑D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动，启动后只可以看到一个分区（即原逻辑D盘）及数据。这时分为两种情况：

1、如果原D区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完好无损，可以恢复。
2、如果原D区的有效数据容量大于原C区容量，其还原数据的覆盖范围将超出原C区的范围并进入D我，因此不仅原C区数据被破坏，同时原D区数据也难以幸免于难，但原E、F分区数据完好无损，可以恢复。

三、如果误将逻辑E的映像还原到整个硬盘

1、如果原E区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完好无损，可以恢复。

2、如果原E区的有效数据容量大于原C区的容量而小于C、D容量之和，其破坏范围为原C、D区，但原E、F区完好无损，可以恢复。其它情况可以依此类推。虽然不同的误操作都会有不同的结果，但有一点比较明确，那就是只要有“灾难”的发生，第一个被破坏的便是主C区及硬盘的主引导记录。而硬盘的主引导记录中又包含了硬盘主分区表，因此误操作后的结果往往是虽能正常启动，但逻辑盘数已改变，或硬盘根本就无法正常启动。这种结果与遭遇到CIH病毒破坏后的结果十分的相似。

通过以上分析我们可以得出这样的结论，只要某个（或几个）逻辑盘的整盘数据没有被重新覆盖，其可以恢复的可能性应该是相当大的，从实际情况来看几乎为100%。未遭破坏之逻辑盘数据恢复的关键是需要重新构造硬盘分区表。

在这里恢复类似硬盘数据，笔者强烈推荐您使用国产软件Disk Genius(DiskMan)。它具有强大的分区表重建功能，能恢复被破坏的分区表。首先用软盘引导计算机，然后在DOS系统下启动Disk Genius，打开Disk Genius后也会看到只有一个分区。这时选择“工具”菜单，然后选择“重建分区表”命令。在弹出的对话框中单击“继续”按钮。

运行下一步操作，在弹出的对话框中选“交互方式”

经过一阵搜索后，计算机就会找出丢失的分区，然后再选择“保留”命令。当搜索找出全部丢失的分区后，选择第一项菜单中的“退出”命令，退出Disk Genius。

重新启动计算机后所丢失的分区将会被恢复，而且数据也不会丢失。

如果你的硬盘分区表也因为某种原因硬盘分区表被改写或严重破坏，引起硬盘和系统瘫痪，Disk Genius会通过未被破坏的分区引导记录信息重新建立分区表，该软件将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被改变或破坏的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动方式”和“交互方式”两种方式进行。

自动方式保留发现的每一个分区，适用于大多数情况；交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建分区表不正确时，可以采用交互方式重新搜索。等存盘后一切都好了，但是有时也不能保证百分之百正确恢复。所以保护分区表最保险的方法还是用它选备份分区信息，并且将Disk Genius作为必备工具软件，放到系统紧急启动盘上，有备无患，该软件大小仅有140KB左右，一张软盘即可存放。

顺便说一下这个强大的分区工具Disk Genius，diskgen 原名Disk Genius(DiskMan) 迅雷下载

该软件具有如下特点：

1.采用图形界面，支持鼠标操作。以图表的形式揭示了分区表的详细结构。
2.全中文显示，自带汉字库，无须任何汉字系统支持。
3.支持多种系统分区，能建立如 UNIX、Linux、NTFS、OS2 等操作系统分区。
4.可手工修改分区参数，并可对分区参数进行检查。
5.可建立多达四个主DOS分区。
6.可在保留扩展分区的情况下删除主 DOS 分区，使您可以重新规划主 DOS 分区(即C盘)。
7.可隐藏分区。
8.能查看硬盘任意扇区。
9.提供备份包括逻辑分区表及各分区引导记录在内的所有硬盘分区信息。
10.具有分区表重建功能，能恢复被破坏的分区表；
11.所有操作在内存中进行，由用户自行存盘，可防止误操作。

利用Disk Genius这些强大的功能，你可以方便地维护自己的硬盘数据。

最后要提醒朋友们注意的是：如果硬盘发一故障大多数情况下都是“软”故障，尽量采用修复的方法，不要胡乱的格式化甚至低格这样危险的操作，而造成数据永久的丢失。

由于使用Symantec Ghost软件进行分区恢复时，操作失误，错将光盘中备份的分区镜像文件（partition from image）当成硬盘镜像文件进行恢复（disk from image），造成分区表被重写，整个硬盘只有一个主分区，原4个硬盘分区及其数据全部丢失。由于硬盘中有大量实验数据和个人文档资料，情急之中就联系到了我，希望能够提供一点帮助。

Ghost操作错误导致数据丢失是非常常见的问题，一般情况下，在没有被覆盖的磁盘区域，完全可以通过easyrecovery、Finaldata、Rec4all、Golden Recovery等等常用数据恢复软件进行恢复，但是恢复过程较为冗长，并且很多软件不能识别中文文件名，以及恢复后的数据中删除文件、碎片文件、交叉链接文件混杂，挑选上也颇为头疼，因此首先考虑恢复分区，再次考虑恢复文件。，简单看了一下这台电脑当前的硬盘状况：只有一个C盘，容量为80G。我尝试用Norton Disk Doctor检查分区错误，结果分区正常，貌似分区表已经被重写。在用多种方式进行尝试后，决定冒险用Diskman的重建分区表功能进行分区表恢复操作。

在DOS运行Diskman，首先将所有分区全部删除（起到初始化的目的），然后以“交互方式”重建分区表，在对柱面进行扫描过程中，每找到一次以往分区信息的同时，注意左边图形化磁盘分区信息是否和原磁盘分区信息一致，如果不一致，就继续查找。好在我今晚比较走运，在一段较为漫长的扫描和诸多提示之后，终于找到了尚未被清除的正确分区信息，存盘并重启电脑之后，4个硬盘分区又回来了。我在Patition Magic下检查了分区错误之后，在C盘安装了操作系统，进入系统后发现除受Ghost覆盖操作影响的C盘外，其他各分区数据均没有数据丢失现象。

总结：对于由于分区表错误引起的数据丢失，最好先考虑恢复分区，其次才是数据恢复；只要没有进行低级格式化（Lformat），并且没有进行写操作（文件粘贴拷贝），一般是很容易将误删除的文件恢复回来的，所以重要的是——不要慌张，不要往硬盘里拷贝东西！

附件: 115424y86llj4j8hl7pb2r.jpg (2011-11-15 13:59:55, 76.25 KB) / 下载次数 466
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=ODc0fDhjY2IwOGNifDE3NjIwOTk5NDZ8MHww

附件: 115424bsisnwsyssboo4un.jpg (2011-11-15 13:59:55, 76.05 KB) / 下载次数 479
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=ODczfDc3YTUxYWMzfDE3NjIwOTk5NDZ8MHww

附件: 115423r7rh1mhn2uuqib4u.jpg (2011-11-15 13:59:55, 74.33 KB) / 下载次数 444
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=ODcyfDIxYzBlZmNhfDE3NjIwOTk5NDZ8MHww

附件: 115423e2265fe7ihnkik5t.jpg (2011-11-15 13:59:55, 32.67 KB) / 下载次数 471
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=ODcxfDdkZDY4ZjBlfDE3NjIwOTk5NDZ8MHww

欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/)