浅析Ｇｈｏｓｔ软件误操作数据恢复.docVIP

浅析Ｇｈｏｓｔ软件误操作数据恢复 　　摘要：Ghost软件是现今最流行系统备份还原软件，该文从一例因Ghost软件误操作导致的硬盘分区信息及数据丢失的恢复入手，详细介绍了Diskgen（磁盘精灵）软件对系统分区及数据恢复的方法和注意事项。 　　关键词：Ghost；数据恢复；DISKGEN 　　中图分类号：TP309.3文献标识码：A文章编号：1009-3044(2008)35-2382-01 　　Brief Analyze the Misoperation Data Recovery of Ghost Software 　　LIU Feng, XIAO Hua 　　(Huang Gang Polytechnic College, HuangGang 438002,China) 　　Abstract: Ghost software is the most popular backup software to restore, this article from the caseof Ghost software misoperation caused by the hard disk partition information and data loss recovery approach, and introduce DISKGEN (Disk Wizard) software on the system partition and data recovery methods And Notes detailedly. 　　Key words: ghost;data recovery;DISKGEN 　　 　　1 引言 　　 　　Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。但是如果Ghost软件操作不当，也会导致硬盘分区信息及数据完全丢失。 　　 　　2 现象一例 　　 　　同事因系统崩溃，完全无法启动，遂使用Ghost软件将已有的备份文件恢复。在操作的过程中，误执行了“LOCAL”――“DISK”――“FROM IMAGE”导致整个硬盘由原来的4个分区变成了只有一个分区，而硬盘上所有的资料就完全丢失了。在这种情况下，只有先采取措施恢复相应数据才能重装系统和应用软件，否则将导致重要数据丢失。这是一个典型的因误克隆造成的分区表损坏的案例， 只有正确选择了工具软件和方法才能将数据恢复。 　　 　　3 问题分析解决 　　 　　3.1 数据恢复工具选用 　　虽然可以采用常见的数据恢复软件，如：Final Data、Easy Recovery Professional来扫描并逐个恢复文件，但操作不但麻烦，而且耗时长，不是理想的恢复方法。由于采用克隆误操作时，原来的数据只要没有被覆盖， 同时，Ghost系统误操作时恢复的是原来C盘的数据，不可能大于原来C盘的容量，所以硬盘原来后面分区内的数据应该都未被覆盖，因此．只要选择一款合适的工具就可以将原先其他分区内的数据恢复过来。 　　硬盘只有经过物理格式化、分区、逻辑格式化后才能使用，在进行分区时，FDISK会在硬盘的0柱面0磁头1扇区建一个64字节的分区表。分区表对系统自举十分重要，它规定着系统有几个分区，大小以及是否为活动分区等重要信息。一旦分区表被破坏，系统因为无法识别分区，会把硬盘作为一个未分区的裸盘处理，因此造成一些软件无法工作。Diskgen软件正是一款非常不错的分区表修复维护工具，可以帮助我们找回硬盘昔日正常的分区表。 　　3.2 Diskgen软件介绍 　　Diskgen的原名是Disk Man，一款小巧的分区表修复维护工具，大小只有150KB，可是功能却非常强大。它可以手工修改硬盘分区表中包括逻辑分区在内的所有数据，能重建被破坏的分区表，可以按使用者的意愿分区，从而使一个硬盘中有多个操作系统共存。它的独特之处在于采用全中文图形界面，无须任何汉字系统支持，以非常直观的图表揭示了分区表的详细结构。运行Disk Genius后出现的程序界面．左边柱形图表示硬盘，有几截就表示有几个分区，其不同的颜色表示不同的分区类型，带网格属扩展（逻辑）分区，不带网格属主分区（或自由分区），右边的图表是硬盘及各分区的参数信息，可用十进制和十六进制显示。分区和分区参数的对应关