误Ghost数据恢复成功，发帖感谢！

qiangzilee

事件：
Ghost操作覆盖C盘，40G[wiki]硬盘[/wiki]，C盘总大小11G，NTFS，覆盖前已用空间不祥，主人估计6～8G,Ghost后已用空间6G。欲恢复C盘我的文档中的两个word文档。单位电脑，无法接触到。
解决过程:
winhex制作了C盘镜像（电脑主人不懂，电话指导操作），镜像文件10G左右，推测之前已用空间也应在10G左右，看到一点希望！准备了一块[wiki]移动硬盘[/wiki]，做了一个17G的分区，用Winhex恢复磁盘镜像，用了几个小时第一次恢复后，Winhex在完成后提示出现一系列的错误（实在抱歉具体内容记不清，至少提示3次），然后移动硬盘不能访问，双击提示“文件或目录损坏无法访问”，我以为恢复的时候出现错误，但没有当回事。之后使用了EasyRecovery的Raw恢复，找到的文件打开全部是空白，有趣的是竟然找到的文件扩展名全部是doc，滑稽的是最大的竟然有4G，这个问题让我很是费解。又使用了FinalDate，并没有找到什么有价值的文件。我判断是镜像恢复的不好，我就重新对移动硬盘分区，再一次用Winhex恢复，结果仍然出现错误提示，无法访问移动硬盘。我仍然采用EasyRecovery，结果一样；用了GetDataBack、Finaldate也是如此；最后一招了，用了R-Studio，选择scan，文件格式只选了ntfs，扫描后大概发现10各分区记录，一看第一个37G，心中顿时一喜，就是它了！打开它（open drive file），在Extra found files中的word格式下找到82个文件，我挨个尝试，终于找到了！真是兴奋极了！发帖庆贺一下！

重要的话：感谢论坛里的各位高手，我为了恢复这些数据，在论坛里泡了一个月了，看的多了，给我提示或者帮助的朋友更多，无法一一感谢了，在此，向各位无论是解决问题乐的高手，还是解决问题后把过程共享的朋友们表示深深的感谢！我用的软件几乎全部来自论坛，向当初上传软件的朋友表示感谢！向无私写教程的朋友们表示感谢！



闲了可以看看下面的，大概1个月前，女朋友（只会简单使用，基本属于普通操作者，没有安全意识）单位的网管需要给所有的电脑做新的系统，为了省事，决定先制作镜像文件，然后采用恢复镜像的办法安装系统。但是，那位网管的技术实在不敢恭维，他不确定是否可以采用这种方式安装系统，就决定找一台电脑做尝试，不知怎么的就选中我女友的电脑了，也没有和我女友商量，打开电脑就把一个他事先制作好的镜像恢复到我女友的电脑上，快完的时候才问：“你的电脑C盘上没有重要的文件吧？”，可是我的女友写了两年的日记都在C盘上存着！这下全没有了！！！女友晚上和我说的时候都哭了！我也不敢说任何有把握的话，只能安慰，然后来论坛查，搜索，后来教给她如何用winhex做镜像，拿到镜像又折腾了2个多礼拜，终于有了今天的结果。最后，感悟一下，呵呵，就一条吧！一定要有耐心，多尝试，太重要了！

如有任何措辞不妥或者描述错误敬请指出，谢谢！

[ 本帖最后由 qiangzilee 于 2008-4-29 08:55 编辑 ]

lughon

对楼主找到数据表示庆贺

请问楼主，两年多的日记都恢复出来了吗？，文件应是不连续[wiki]存储[/wiki]的

wangchi821230

首先恭喜楼主。只能说明你运气好，文件没有被覆盖。你的镜像那么大还没有覆盖？

ou1234

恭喜了，可以找回数据真是运气够好的啦，都这样了都可以

lqrqq

呵呵.数据能恢复成功,恭喜了.虽然是新手,如果思路和方法说得详细点就好了.

dong31680

好样的   剩了不少钱

dong31680

其实这个恢复很简单 用WINHEX 就可以写出来

qiangzilee

原帖由 lughon 于 2008-4-24 19:03 发表

                               
登录/注册后可看大图

对楼主找到数据表示庆贺

请问楼主，两年多的日记都恢复出来了吗？，文件应是不连续存储的

是的，可见能恢复出来完全是运气好，恰好没有被覆盖！在我用wihhex制作镜像前，那个C盘被恢复了一个ghost，然后[wiki]格式化[/wiki]，然后又恢复了一个ghost，估计日记开始写的时候硬盘应该已经用了很多了，远远大于后来恢复的镜像，所以才保留了下来。

我是第一次接触winhex，只会用它制作镜像，呵呵！杀鸡用了牛刀啊！