误GHOST情况数据恢复技巧

ample

现象：IBM笔记本[wiki]硬盘[/wiki]60G。分C（为数据区)，D(系统盘），E（数据区）三个区。
使用[wiki]GHOST[/wiki]系统光盘做系统到C盘。但是操作失误，选择恢复系统到disk。ghost完成后，进入系统，整个硬盘只有一个分区C盘，里面有刚GHOST的系统文件。但原来E分区的数据全部丢失。
分析：一般的做法是使用专用软件直接对整个硬盘进行扫描,这样做数据是可以出来,但是目录结构破坏, 不能保留原来的目录,且用很多垃圾文件,如果硬盘[wiki]容量[/wiki]大,而E分区又小,就会做很多无用功,时间相对也较长.其实对于这种误GHOST情况,可以有更快,效果更好的恢复思路.
操作步骤:
1:既然GHOST成一个分区了,说明只有MBR和63[wiki]扇区[/wiki]的DBR被重写.原来其它分区的DBR仍然保留.数据区很少被覆盖.因此,可以先使用磁盘工具恢复原来的所有分区,包括C.
2:使用工具重建MBR.进入系统后,就会发现原来的所有分区都已经被找到,里面的数据全部完整,没有覆盖的现象.重建原有分区的工具有DISKMAN,winhex,RUNTIME.如果客户能提供比较准确的原来分区大小,本人推荐使用DISKMAN交互模式恢复.
3:对于出现的盘符交错现象,可以不予理会，是因为恢复时把ＭＢＲ里各分区的顺序打乱了，不影响数据的恢复．
４：对于出现的一个未指派空间（应该是原来的Ｃ盘），可以使用ＷＩＮＨＥＸ或ＲＵＮＴＩＭＥ根据显示的容量，手工重建此分区的ＤＢＲ．因为Ｃ盘原来的备份也已经重写（如果是ＮＴＦＳ格式可能还在），所以ＤＩＳＫＭＡＮ无法恢复．必须手工重建．如果不会手工重建ＭＢＲ，再使用软件扫描这一个分区即可，数据大部分还在．

17roger

你好，我想问一下


４：对于出现的一个未指派空间（应该是原来的Ｃ盘），可以使用ＷＩＮＨＥＸ或ＲＵＮＴＩＭＥ根据显示的容量，手工重建此分区的ＤＢＲ．因为Ｃ盘原来的备份也已经重写（如果是ＮＴＦＳ格式可能还在），所以ＤＩＳＫＭＡＮ无法恢复．必须手工重建．如果不会手工重建ＭＢＲ，再使用软件扫描这一个分区即可，数据大部分还在．

这个C盘具体怎样恢复？

mahuafeng

xxxxxxxxxxxxxxxxxxxxxxxxx