GHOST恢复系统出错及格式化后的数据恢复.pdfVIP

GHOST恢复系统出错及格式化后的数据恢复 2008-08-26 18:47 如果我们在恢复分区时这样选择： Local — Disk —from image 。Ghost 就认为我 们现在所要进行的是把以前的硬盘备份映像文件（ *.gho ）恢复到整个硬盘（如 图 2 ）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个 分区的备份映像文件恢复到整个硬盘。 这就是开机后只有一个分区， 而计算机又 能正常启动的原因。 我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。 这里我们假定原硬盘 的逻辑分区为 4 个，假设 C 盘为系统分区。 一、如果误将主分区 C 区的映像文件还原来整个硬盘 还原时 Ghost 将从硬盘的起始扇区开始写入数据， 并根据使用者输入的硬盘容量 参数重新定义硬盘分区表（ Ghost 选项中的默认容量为硬盘最大容量）。由于还 原的数据大小受到原 C 区有效数据数据容量的限制， 因此从硬盘的起始扇区开始 还原的数据其覆盖范围不会超出原 C 区的边界， 这就意味着原 D、E、F 区的所有 数据应该是完好无损的， 而此时看不到 D、E、F 区仅仅是因为 Ghost 修改了分区 表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。 二、如果误将逻辑 D 区的映像还原到整个硬盘 因原逻辑 D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动， 启动后只可以看到一个分区（即原逻辑 D盘）及数据。这时分为两种情况： 1、如果原 D 区的有效数据容量小于原 C 区容量，则原 C 区数据被破坏， 但 D、E、 F 分区完好无损，可以恢复。 2、如果原 D 区的有效数据容量大于原 C 区容量，其还原数据的覆盖范围将超出 原 C 区的范围并进入 D我，因此不仅原 C 区数据被破坏， 同时原 D区数据也难以 幸免于难，但原 E、F 分区数据完好无损，可以恢复。 三、如果误将逻辑 E 的映像还原到整个硬盘 1、如果原 E 区的有效数据容量小于原 C 区容量，则原 C 区数据被破坏， 但 D、E、 F 分区完好无损，可以恢复。 2、如果原 E 区的有效数据容量大于原 C 区的容量而小于 C、D容量之和， 其破坏 范围为原 C、D 区，但原 E、F 区完好无损，可以恢复。其它情况可以依此类推。 虽然不同的误操作都会有不同的结果，但有一点比较明确，那就是只要有“灾 难”的发生， 第一个被破坏的便是主 C 区及硬盘的主引导记录。 而硬盘的主引导 记录中又包含了硬盘主分区表， 因此误操作后的结果往往是虽能正常启动， 但逻 辑盘数已改变， 或硬盘根本就无法正常启动。 这种结果与遭遇到 CIH 病毒破坏后 的结果十分的相似。 通过以上分析我们可以得出这样的结论， 只要某个 （或几个）逻辑盘的整盘数据 没有被重新覆盖， 其可以恢复的可能性应该是相当大的， 从实际情况来看几乎为 100%。未遭破坏之逻辑盘数据恢复的关键是需要重新构造硬盘分区表。 在这里恢复类似硬盘数据，笔者强烈推荐您使用国产软件 Disk Genius(DiskMan) 。它具有强大的分区表重建功能，能恢复被破坏的分区表。首 先用软盘引导计算机，然后在 DOS系统下启动 Disk Genius ，打开 Disk Genius 后也会看到只有一个分区。 这时选择“工具”菜单， 然后选择“重建分区表”命 令。在弹出的对话框中单击“继续”按钮