误Ghost后,PTDD数据恢复图解教程照牛排博客.doc

　　1）前奏1：照牛排博客开通以来，数据恢复方面的文章极少，即使有也是只言片语，或无图无真相。没时间通常只是借口，最主要的原因，你知道的，怕人抢了自己的饭碗。这是一个敏感话题，到那些技术论坛逛一圈就知道了，一旦涉及核心技术，高手们通常潜水。其实这也在情理之中，高手绝非天生，他们的技术大多是靠自己点滴积累的，中间可能走了无数的弯路。从挫折中积累的经验，凭什么告诉你？ 　　2）前奏2：数据恢复界的泰斗级人物蛙哥（井底蛙，Lvyanan，吕亚南）曾在《本人常用的几个数据恢复软件》里提到： 　　1、Sectoreditor.exe —— 用于对硬盘扇区进行查看和编辑　　2、PTDD V3.5 —— 用于快速搜索恢复标准结构的分区表　　3、Diskgenius V3.2 —— 用于搜索恢复标准和非标准结构的分区表和从临时分区结构中取得文件　　4、WinHex ——? 用于对硬盘扇区进行查看、搜索和编辑，支持RAID　　5、R-Studio V5.1 —— 用于搜索丢失的文件，性能强悍，支持多种文件格式包括UNIX格式，支持RAID　　6、TeamViewer.exe —— 用于辅助远程操作 　　这些数据恢复软件，也许你都有。井底蛙的这些经验，可以让我们少走很多弯路。当然，消化起来需要时间。 　　3）进入正题。照牛排昨天又碰到一个误Ghost丢数据的客户，先是系统有问题，然后找人重装，那个“同行”问都不问，上来就给重新分区装系统（也可能是手动Ghost时出了差错）。结果系统装好了，1T的硬盘却出现4个陌生的分区（每个8G左右），里面的资料全都不见了。后来客户通过淘宝店搜到我，过去从U盘启动到PE一看，情况不算太坏： 误Ghost后，DiskGenius显示1TB的硬盘被划成4个8G左右的小分区，还一个900G的空闲空间 　　4）根据以往的经验，误Ghost把硬盘重新分成4个区，或把整个硬盘Ghost成一个分区，受影响的只是分区表。按照牛排的理解，硬盘就象学校的一个班级，分区表就象座位表，而数据就象坐在不同位置的学生。误Ghost可能导致座位表（分区表）丢失或损坏，但班里的学生（数据）都还在那坐着。换句话说，误Ghost只是把分区表弄丢了，数据并没有丢。误Ghost后，最重要的事情是，保护数据现场——切勿写入新的数据，切勿轻易尝试恢复数据。 　　5）很多时候，我们误Ghost但当时并未察觉。等系统重装完进入桌面，才错愕地发现东西不见了。其实，就算误Ghost后重装了系统（尤其是那种一键安装到C盘的），影响的一般都是硬盘最前面的部分（原有的C盘，放系统的地方）。此时只要我们保护数据现场（不要再存东西到硬盘，不要上网下东西，最好是直接关机），数据恢复的成功率可达95%以上。 　　6）找回分区表，可通过不同的软件。比如Diskgenius经典的“搜索已丢失分区（重建分区表）”功能，十分强大，只是搜起来有点慢（Diskgenius搜的太彻底了，好象是按扇区扫描的）。对于一般用户的硬盘，可能很少去分区，这类硬盘是否具有井底蛙所说的“标准结构的分区表”？事实证明，用PTDD确实可以更“快速搜索恢复标准结构的分区表”。? 　　7）误Ghost后，PTDD数据恢复图解教程如下： 误Ghost后，PTDD数据恢复图解教程：PTDD V3.5程序启动界面 和在DiskGenius上看到的差不多，点PTDD菜单下方的“重建”，开始重建分区表 选择交互。之后还有一个提示，我忘截图了，歌词大意是如果无法重建，就到BIOS切换硬盘模式 误Ghost后，PTDD数据恢复图解教程：已经扫描到两个200多G的分区，看卷标，应该是原来的分区 又一个200多G的分区，中间还夹杂着Linux系统用到的ext3分区（Third extended file system，一种日志式文件系统） 后面还有好多0MB的ext3分区。1T的硬盘，用PTDD V3.5居然扫了3个半小时（通常只需10分钟），是否和硬盘模式有关？ 误Ghost后，PTDD数据恢复图解教程：勾上4个疑似的原有分区（总容量约为880G），ext3分区自动变成灰色 1T硬盘的实际容量约为930G，而刚才勾了880G，算下来在硬盘前部还有50G左右没分出来。这4个8G左右的分区不要也罢 误Ghost后，PTDD数据恢复图解教程：分区表重建完成 误Ghost后，PTDD数据恢复图解教程：随便选中一个分区，点右键“浏览根目录” 已经能够看到分区的根目录，照牛排问了一下，客户笑了。通常，若在PTDD上能看到大概内容，离成功只差一步 误Ghost后，PTDD数据恢复图解教程：最关键的一步，保存刚刚重建的分区表 再次打开DiskGenius，分区都已恢复。有些分区由于无法指派驱动号（盘符），在我的电脑里暂时还看不到 重启