好久没来了，发发其中一个比较特殊的数据恢复案例/

xxyysq · 发表于 2009-2-25 23:01:31

又学习了一招啊~~~厉害。。

ghostfeast · 发表于 2009-2-27 22:13:05

楼主好像顺序搞错了，怎么不先看系统启动的提示呢，这样不是不必做前面的折腾了

ijcl · 发表于 2009-2-28 09:24:13

目前的ghost做的系统，repair一般都是空的，为什么呢？

qqf · 发表于 2009-2-28 11:03:53

厉害，高手呀，谢谢楼主

ttnml · 发表于 2009-2-28 15:24:39

谢谢分享，学习了！

烟台硬盘数据 · 发表于 2009-2-28 18:33:41

该案例其实在我看来应该不属于数据恢复范畴，应该叫做系统修复案例，楼主杀鸡用了牛刀。

首先，分析该案例，根本现象应该就是系统无法启动，提示丢失文件。这种情况很大程度是硬盘出现坏道引起的。这一点楼主判断完全正确，其实针对这个情况根本不需要使用3k的de来进行镜像。使用ddcopy 这样的镜像工具，或者说winhex 就可以做出镜像来。

疑问1：DE做出来的C分区不可能是RAW的吧？
疑问2：如果C分区是RAW，硬盘挂副盘XP的CHKDSK估计应该是不起作用的。

不管怎么说，楼主对该故障的判断，修复操作的确很到位。有功底！！

没有别的意思，胡言乱语几句。

hijackthis · 发表于 2009-3-1 22:01:20

c:\windows\sysstem32\config\system文件丢失，好了，直接拷贝一个好的xp的下面的system文件进去
这种方法分本就不可取，应为这个文件保存的是驱动等信息，从别的机器上靠一般都会蓝屏，

想想，试着找c:\windows\repair下面的文件是否存在，结果还真的有，结果把其下面的文件全部拷贝到c:\windows\system32\config\下面，然后把system.bak直接改成原来的system文件，覆盖了。OK
这种方法是正解，不过如果是GHOST系统的话，
c:\windows\repair下面的文件应该没有，
反正我是没找到，不知哪位能有好的见解

[ 本帖最后由 hijackthis 于 2009-3-1 22:05 编辑 ]