GHOST恢复系统出错及格式化后的数据恢复 如果我们在恢复分区时这样选择:Local—Disk—from image。Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件(*.gho)恢复到整个硬盘(如图2)!显而易见,这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。这就是开机后只有一个分区,而计算机又能正常启动的原因。 我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。这里我们假定原硬盘的逻辑分区为4个,假设C盘为系统分区。 ![]() 一、如果误将主分区C区的映像文件还原来整个硬盘 还原时Ghost将从硬盘的起始扇区开始写入数据,并根据使用者输入的硬盘容量参数重新定义硬盘分区表(Ghost选项中的默认容量为硬盘最大容量)。由于还原的数据大小受到原C区有效数据数据容量的限制,因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的边界,这就意味着原D、E、F区的所有数据应该是完好无损的,而此时看不到D、E、F区仅仅是因为Ghost修改了分区表而已,这种情况在恢复了主分区表后即能恢复所有逻辑盘。 二、如果误将逻辑D区的映像还原到整个硬盘 因原逻辑D盘没有安装操作系统,故硬盘不能启动,但可以从软驱或光驱启动,启动后只可以看到一个分区(即原逻辑D盘)及数据。这时分为两种情况: 1、如果原D区的有效数据容量小于原C区容量,则原C区数据被破坏,但D、E、F分区完好无损,可以恢复。 2、如果原D区的有效数据容量大于原C区容量,其还原数据的覆盖范围将超出原C区的范围并进入D我,因此不仅原C区数据被破坏,同时原D区数据也难以幸免于难,但原E、F分区数据完好无损,可以恢复。 三、如果误将逻辑E的映像还原到整个硬盘 1、如果原E区的有效数据容量小于原C区容量,则原C区数据被破坏,但D、E、F分区完好无损,可以恢复。 2、如果原E区的有效数据容量大于原C区的容量而小于C、D容量之和,其破坏范围为原C、D区,但原E、F区完好无损,可以恢复。其它情况可以依此类推。虽然不同的误操作都会有不同的结果,但有一点比较明确,那就是只要有“灾难”的发生,第一个被破坏的便是主C区及硬盘的主引导记录。而硬盘的主引导记录中又包含了硬盘主分区表,因此误操作后的结果往往是虽能正常启动,但逻辑盘数已改变,或硬盘根本就无法正常启动。这种结果与遭遇到CIH病毒破坏后的结果十分的相似。 通过以上分析我们可以得出这样的结论,只要某个(或几个)逻辑盘的整盘数据没有被重新覆盖,其可以恢复的可能性应该是相当大的,从实际情况来看几乎为100%。未遭破坏之逻辑盘数据恢复的关键是需要重新构造硬盘分区表。 ![]() 在这里恢复类似硬盘数据,笔者强烈推荐您使用国产软件Disk Genius(DiskMan)。它具有强大的分区表重建功能,能恢复被破坏的分区表。首先用软盘引导计算机,然后在DOS系统下启动Disk Genius,打开Disk Genius后也会看到只有一个分区。这时选择“工具”菜单,然后选择“重建分区表”命令。在弹出的对话框中单击“继续”按钮。 ![]() 运行下一步操作,在弹出的对话框中选“交互方式” ![]() 经过一阵搜索后,计算机就会找出丢失的分区,然后再选择“保留”命令。当搜索找出全部丢失的分区后,选择第一项菜单中的“退出”命令,退出Disk Genius。 ![]() 重新启动计算机后所丢失的分区将会被恢复,而且数据也不会丢失 如果你的硬盘分区表也因为某种原因硬盘分区表被改写或严重破坏,引起硬盘和系统瘫痪,Disk Genius会通过未被破坏的分区引导记录信息重新建立分区表,该软件将首先搜索0柱面0磁头从2扇区开始的隐含扇区,寻找被改变或破坏的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动方式”和“交互方式”两种方式进行。 自动方式保留发现的每一个分区,适用于大多数情况;交互方式对发现的每一个分区都给出提示,由用户选择是否保留。当自动方式重建分区表不正确时,可以采用交互方式重新搜索。等存盘后一切都好了,但是有时也不能保证百分之百正确恢复。所以保护分区表最保险的方法还是用它选备份分区信息,并且将Disk Genius作为必备工具软件,放到系统紧急启动盘上,有备无患,该软件大小仅有140KB左右,一张软盘即可存放。 |
欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://154.84.6.48/bbs1/) | Powered by Discuz! 7.2 |