修复GHOST拷盘锁定源盘的灾难故障.docVIP

为了给正在使用的硬盘做整盘备份，笔者使用U盘WINPE启动笔记本电脑，这时候硬盘一切正常，无异常。在使用GHOST8.0进行硬盘对拷做备份的时候，GHOST提示“由于可能存在冲突，建议采用 Force dismount 防止冲突和错误”。 可以理解，如果不“dismount”，对拷的时候可能会发生不一样的数据，有可能造成复制的硬盘和原版不一样，比如更换后启动会“蓝屏”等。“知识越多越反动”，懂得太多真不一定是好事情，想当然对GHOST的建议理解和认可，确认了选项。结果，杯具了。。。 GHOST也意外退出。再进入ghost以后，虽然GHOST认出各个分区，但每个分区都是全部满数据。 Windows7已经不能启动，将该磁盘接入别的可以接收GPT格式硬盘的系统，也同样不能识别。 已经20多年没有碰硬盘数据恢复了。上网查了查，没有找到有价值的信息，也没有找到GHOST在dismount后，如何mount。只能迎接这个大考，恶补新的知识，自己动手恢复系统，信息太重要，而且重装系统、软件、数据，几百G信息，那可不是1~2天的事情了。 别人实在信不过，放下一切，亲自干吧。 找了若干工具，感觉 PTDD Partition Table Doctor 3.0挺顺手，可以在Win下面读取、修改物理盘的数据。 对磁盘进行访问后，这个是“损坏”后的MBR分区信息。GHOST8.0更改的这个信息虽然指向指向一个正确的GPT的分区信息表，经过验证，这个头是完整和系统的。 但是造成实际的“损坏”，各个磁盘均不能访问，应该说这个更改，是错误的。不能进行GPT修复，而且原来也不应该是GPT模式，以后使用GPT方式会遇到很多限制和麻烦。因此修复的思路还是设法完全恢复到MBR传统方式。 这个是“损坏”后的MBR分区信息。 采用PTDD找到很多盘，一个个检查，核对数据指向链，初步估计仅仅是MBR损坏。 找到下面这个扇区，显然是第一个硬盘的引导扇区，应该把他放在MBR的第一个主盘信息。 下面这个扇区也是一个NTFS盘，从尺寸、位置上看，显然是第二个硬盘。 然后往前找，看看有没有合适的扩展硬盘的“MBR分区扇区”，很快找到相应的扇区信息如下： 该分区的LBA地址 209728512。如果这个分区是扩展分区的开始，则这个地址就成为后续所有逻辑分区逻辑盘的起始地址。 找到下面这个扇区，显然是一个扩展硬盘的“MBR”扇区，应该把他放在MBR的第二个主盘信息，这个分区的数据后面需要仔细确定。 对上面这个扇区的信息进行验证： 该扇区绝对地址：209728512 1分区信息： 类型：00，非引导激活盘 起始磁头：00 起始扇区：C1，最高两位给柱面，扇区号实际是01 起始柱面：FF，获得扇区字节的最高两位，实际是3FF，已经不准确了，应忽略。 分区类别：07，NTFS盘 终止磁头：FE 终止扇区：FF，不正常，已经可以断定不能采用CHS方式，而已经必须使用LBA模式。 终止柱面：FF 起始扇区：3F 00 00 00，十进制：63，注意：是相对本扇区而言的相对指针位置！ 扇区绝对地址：209728512+63=209728575 扇区总数：3F 34 80 0C，十进制：209728575 2分区信息： 类型：00，非引导激活盘 起始磁头：00 起始扇区：FF，已经不准确了，应忽略。 起始柱面：FF，已经不准确了，应忽略。 分区类别：05，下一个扩展磁盘区。 终止磁头：FE，标准通用的标志，指示使用LBA模式。 终止扇区：FF， 终止柱面：FF 起始扇区：BC 34 80 0C，十进制：209728700，注意：是相对本扇区而言的相对指针位置！ 扇区总数：01 34 80 0C，十进制：209728513 扇区绝对地址：209728512+209728700=419457212（正确） 注意，十六进制数这里都是低位在前，高位在后。 经过验证，确实指向下一个扩展分区信息扇区，形成正确的磁盘链了。 对上面这个扇区的信息进行验证： 该扇区绝对地址：419457212 1分区信息： 类型：00，非引导激活盘 起始磁头：00 起始扇区：C1，最高两位给柱面，扇区号实际是01 起始柱面：FF，获得扇区字节的最高两位，实际是3FF，已经不准确了，应忽略。 分区类别：07，NTFS盘 终止磁头：FE，使用LBA模式。 终止扇区：FF 终止柱面：FF 起始扇区：01 00 00 00，十进制：1，注意：是相对本扇区而言的相对指针位置！ 扇区绝对地址：419457212+1=419457213 扇区总数：00 34 80 0C，十进制：209728512 2分区信息： 类型：00，非引导激活盘 起始磁头：00 起始扇区：FF，已经不准确了，应忽略。 起始柱面：FF，已经不准确了，应忽略。