误克隆GHOST后的数据恢复

日期：2011/06/11 12:06:54来源: 绿色资源网整理

　　现象：IBM笔记本硬盘60G。分C（为数据区)，D(系统盘），E（数据区）三个区。
　　
　　使用GHOST系统光盘做系统到C盘。但是操作失误，选择恢复系统到disk。ghost完成后，进入系统，整个硬盘只有一个分区C盘，里面有刚GHOST的系统文件。但原来E分区的数据全部丢失。
　　
　　分析：一般的做法是使用专用软件直接对整个硬盘进行扫描,这样做数据是可以出来,但是目录结构破坏, 不能保留原来的目录,且用很多垃圾文件,如果硬盘容量大,而E分区又小,就会做很多无用功,时间相对也较长.其实对于这种误GHOST情况,可以有更快,效果更好的恢复思路.
　　
　　操作步骤:
　　
　　1:既然GHOST成一个分区了,说明只有MBR和63扇区的DBR被重写.原来其它分区的DBR仍然保留.数据区很少被覆盖.因此,可以先使用磁盘工具恢复原来的所有分区,包括C.
　　
　　2:使用工具重建MBR.进入系统后,就会发现原来的所有分区都已经被找到,里面的数据全部完整,没有覆盖的现象.重建原有分区的工具有DISKMAN,WINHEX,RUNTIME.如果客户能提供比较准确的原来分区大小,本人推荐使用DISKMAN交互模式恢复.
　　
　　3:对于出现的盘符交错现象,可以不予理会，
　　
　　4：对于出现的一个未指派空间（应该是原来的C盘），可以使用WINHEX或RUNTIME根据显示的容量，手工重建此分区的DBR．因为C盘原来的备份也已经重写（如果是NTFS格式可能还在），所以diskman无法恢复．必须手工重建．如果不会手工重建MBR，再使用软件扫描这一个分区即可，数据大部分还在．