現象:IBM筆記本硬盤60G。分C(為數據區),D(系統盤),E(數據區)三個區。
使用GHOST系統光盤做系統到C盤。但是操作失誤,選擇恢復系統到disk。ghost完成後,進入系統,整個硬盤只有一個分區C盤,裡面有剛GHOST的系統文件。但原來E分區的數據全部丟失。
分析:一般的做法是使用專用軟件直接對整個硬盤進行掃描,這樣做數據是可以出來,但是目錄結構破壞, 不能保留原來的目錄,且用很多垃圾文件,如果硬盤容量大,而E分區又小,就會做很多無用功,時間相對也較長.其實對於這種誤GHOST情況,可以有更快,效果更好的恢復思路.
操作步驟:
1:既然GHOST成一個分區了,說明只有MBR和63扇區的DBR被重寫.原來其它分區的DBR仍然保留.數據區很少被覆蓋.因此,可以先使用磁盤工具恢復原來的所有分區,包括C.
2:使用工具重建MBR.進入系統後,就會發現原來的所有分區都已經被找到,裡面的數據全部完整,沒有覆蓋的現象.重建原有分區的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供比較准確的原來分區大小,本人推薦使用DISKMAN交互模式恢復.
3:對於出現的盤符交錯現象,可以不予理會,
4:對於出現的一個未指派空間(應該是原來的C盤),可以使用WINHEX或RUNTIME根據顯示的容量,手工重建此分區的DBR.因為C盤原來的備份也已經重寫(如果是NTFS格式可能還在),所以DISKMAN無法恢復.必須手工重建.如果不會手工重建MBR,再使用軟件掃描這一個分區即可,數據大部分還在.