现象:IBM笔记本硬盘60G。c(数据区),D(系统盘),E(数据区)。
使用ghost系统光盘将系统制作到c盘。但是操作错了,我选择了恢复系统到磁盘。ghost完成后,进入系统。整个硬盘只有一个分区c盘,里面有GHOST的系统文件。但是原来E分区的数据都丢失了。
分析:一般的做法是用专门的软件直接扫描整个硬盘。这样数据可以出来,但是破坏了目录结构,不能保留原来的目录。此外,大量的垃圾文件被使用。如果硬盘容量大,E分区小,就会做很多无用功,时间会比较长。其实对于这个GHOST错误,可以有一个更快更好的恢复思路。
操作步骤:
1.既然GHOST变成了分区,那就意味着只有63扇区的MBR和DBR被重写了。其他分区的DBR仍被保留。数据区域很少被覆盖。因此,您可以使用磁盘工具恢复所有原始分区,包括c .
2.使用工具重建MBR。进入系统后,你会发现原来的分区都找到了,里面的数据都是完整的,没有覆盖的现象。重建原始分区的工具包括DISKMAN、Winhex和Runtime。如果客户能提供更准确的原始分区大小,我推荐使用DISKMAN,winhex,RUNTIME模式来恢复。
3.对于盘符交错的现象,可以忽略。
4.对于未分配的空间(应该是原始驱动器C),您可以手动重建DBR。根据显示的容量,使用WINHEX或运行时删除此分区的。因为c盘的原始备份也被重写了(如果是NTFS格式,可能还存在),所以diskman无法恢复。必须手动重建。如果不能手动重建MBR,就用软件扫描这个分区,大部分数据还在。