当前位置:毕业生轻松求职网求职就业电脑培训学习电脑故障电脑数据恢复数据恢复案例:系统还原误克隆GHOST后成一个大C盘
数据恢复案例:系统还原误克隆GHOST后成一个大C盘

数据恢复案例:系统还原误克隆GHOST后成一个大C盘

07-22 16:44:59  浏览次数:119次  栏目:电脑数据恢复
标签:电脑硬盘数据恢复,数据恢复的方法,http://www.qiuzhi56.com 数据恢复案例:系统还原误克隆GHOST后成一个大C盘,http://www.qiuzhi56.com

 标题写的通俗了点,不过,这也是很多人出现了这种ghost后,最直观的感觉了。

前几天帮了赛迪社区的一个朋友作了次恢复,他的情况和前面的案例很相似,就是对硬盘进行重新分区后的数据恢复。具体情况,可以看论坛里面发的帖子。

今天又碰到一个浙江舟山的朋友,也是赛迪社区里面的朋友。他的硬盘进行了ghost的误操作,造成了数据的丢失。误操作的结果就是整个硬盘由原来的5个分区,经过ghost误操作,变成了一个整个硬盘大小的c区了。

其实,ghost误操作造成的数据丢失,有很多种情况,以后有时间我们慢慢讲。今天先说ghost成了一个大c的问题。

前面的文章也提到过,要想恢复数据,就要先分析清楚数据丢失的情况,确定问题所在。ghost成一个大c的问题,详细的讲,应该是将一个文件误ghost到硬盘了。一般我们用ghost进行系统的备份,备份过程,我们是将装好系统和软件的c区,ghost成一个文件,这叫分区到文件。而反过来恢复的时候是文件到分区。由于ghost还有一个备份叫硬盘到文件,反之则是文件到硬盘。误操作的过程就是,本来可能觉得系统有点问题,想进行恢复,应该作的是文件到分区,但是作成了文件到硬盘了。这样,ghost后的结果,就是你的以前的分区都丢失了,只剩下一个硬盘大小的c区了。其实恢复的过程并不难,思路也和重新分区的类似。只要找到以前扩展分区表的位置,然后计算,反向写入到现在的0扇中,以前硬盘里面的数据就可以恢复了。

不过,这个朋友是不在北京,在浙江的舟山,这就比较麻烦了。这涉及到数据恢复中的远程恢复技术,一般是用pcanywhere来实现的。先用msn给这位朋友传了一个作好的pcanywhere客户端包,还有一个设置说明。按照说明设置好之后,告诉我用户名、密码和ip。客户端最好是adsl,这样有真实ip,最好能在其他计算机上挂要恢复的硬盘。详细的在今后的远程恢复中具体说吧。

远控过去后,先分析现有的分区,主要是确定情况。然后用finaldata进行扩展分区表定位,注意,如果能定位的话,那个扇区数值不是分区表,而是信息表,所以还得计算。然后用diskedit强行将扩展分区表的位置,用16进制的方式在0扇中进行指向。重启后,数据完全恢复。整个远程恢复过程控制在10分钟之内,数据100%恢复。

,数据恢复案例:系统还原误克隆GHOST后成一个大C盘