Ghost操作失误后造成数据丢失的恢复

heaven_9th

今天碰到一个网友。他的硬盘进行了ghost的误操作，造成了数据的丢失。误操作的结果就是整个硬盘由原来的5个分区，经过ghost误操作，变成了一个整个硬盘大小的c区了。
其实，ghost误操作造成的数据丢失，有很多种情况，以后有时间我们慢慢讲。今天先说ghost成了一个大c的问题。
前面的文章也提到过，要想恢复数据，就要先分析清楚数据丢失的情况，确定问题所在。ghost成一个大c的问题，详细的讲，应该是将一个文件误ghost到硬盘了。一般我们用ghost进行系统的备份，备份过程，我们是将装好系统和软件的c区，ghost成一个文件，这叫分区到文件。而反过来恢复的时候是文件到分区。由于ghost还有一个备份叫硬盘到文件，反之则是文件到硬盘。

误操作的过程就是，本来可能觉得系统有点问题，想进行恢复，应该作的是文件到分区，但是作成了文件到硬盘了。这样，ghost后的结果，就是你的以前的分区都丢失了，只剩下一个硬盘大小的c区了。

其实恢复的过程并不难，思路也和重新分区的类似。只要找到以前扩展分区表的位置，然后计算，反向写入到现在的0扇中，以前硬盘里面的数据就可以恢复了。

不过，这个朋友是不在北京，在浙江的舟山，这就比较麻烦了。这涉及到数据恢复中的远程恢复技术，一般是用pcanywhere来实现的。先用msn给这位朋友传了一个作好的pcanywhere客户端包，还有一个设置说明。按照说明设置好之后，告诉我用户名、密码和ip。客户端最好是adsl，这样有真实ip，最好能在其他计算机上挂要恢复的硬盘。详细的在今后的远程恢复中具体说吧。

远控过去后，先分析现有的分区，主要是确定情况。然后用finaldata进行扩展分区表定位，注意，如果能定位的话，那个扇区数值不是分区表，而是信息表，所以还得计算。然后用diskedit强行将扩展分区表的位置，用16进制的方式在0扇中进行指向。

重启后，数据完全恢复。整个远程恢复过程控制在10分钟之内，数据100％恢复。

笔记本工程师

直接QQ远程就行了，用winhex找到扩展分区的位置就都出来了。傻瓜化的用diskgen3.0，一分钟搞定。

YANGGUANG1

可惜之前还没见着楼上的几位专家.因为我曾试过一次,一键GHOST回C盘后,重启一看,整个硬盘的东西都没有了,只有一个大分区.现在回想,都不知是操作失误还是什么其它鬼原因了,只是到现在这件事就不了了之了.一个字惨

grz

学习高手们的经验 以后有用得着的