【转帖】GHOST操作失误的数据恢复技巧

我的硬盘是希捷120g的分成了5个区，将c盘作了一个备份，昨天的时候由于病毒的缘故试着将c 盘恢复一遍，竟然将镜像释放到了整个硬盘，打开之后除c之外的所有分区已经看不到了，我把这块硬盘挂到别的机器上察看分区表的时候里面显示的只有一个。我该怎么办？谢谢大家
现象：IBM笔记本硬盘60G。分C（为数据区)，D(系统盘），E（数据区）三个区。
使用GHOST系统光盘做系统到C盘。但是操作失误，选择恢复系统到disk。ghost完成后，进入系统，整个硬盘只有一个分区C盘，里面有刚GHOST的系统文件。但原来E分区的数据全部丢失。
分析：一般的做法是使用专用软件直接对整个硬盘进行扫描,这样做数据是可以出来,但是目录结构破坏, 不能保留原来的目录,且用很多垃圾文件,如果硬盘容量大,而E分区又小,就会做很多无用功,时间相对也较长.其实对于这种误GHOST情况,可以有更快,效果更好的恢复思路.
操作步骤:
1:既然GHOST成一个分区了,说明只有MBR和63扇区的DBR被重写.原来其它分区的DBR仍然保留.数据区很少被覆盖.因此,可以先使用磁盘工具恢复原来的所有分区,包括C.
2:使用工具重建MBR.进入系统后,就会发现原来的所有分区都已经被找到,里面的数据全部完整,没有覆盖的现象.重建原有分区的工具有DISKMAN,WINHEX,RUNTIME.如果客户能提供比较准确的原来分区大小,本人推荐使用DISKMAN交互模式恢复.
3:对于出现的盘符交错现象,可以不予理会，是因为恢复时把ＭＢＲ里各分区的顺序打乱了，不影响数据的恢复．
４：对于出现的一个未指派空间（应该是原来的Ｃ盘），可以使用ＷＩＮＨＥＸ或ＲＵＮＴＩＭＥ根据显示的容量，手工重建此分区的ＤＢＲ．因为Ｃ盘原来的备份也已经重写（如果是ＮＴＦＳ格式可能还在），所以ＤＩＳＫＭＡＮ无法恢复．必须手工重建．如果不会手工重建ＭＢＲ，再使用软件扫描这一个分区即可，数据大部分还在．
几乎每一个使用计算机的用户都有错误操作计算机的时候，从某种意义上说，数据丢失的危险具有一定的必然性、普遍性和偶发性。笔者撰写本文的目的就在于让更多的计算机用户能够用最少的时间来做更有效的事情。
　　笔者的一位朋友是一位喜欢捣弄计算机的超级Cfan。前不久，由于他的系统变得“千疮百孔”，于是使用Ghost将以前做好的系统镜像还原，进入Dos后 ,一阵快速点击Local/Disk/From Image......呵呵，不用说大家也知道发生了什么事，他的世界开始一片黑暗，死机、重启找不到硬盘，于是重装Win98，经过焦急而漫长的等待，Win98终于出现了，可是打开“我的电脑”......傻主眼了！只剩下一个和原先一样大的2G的C盘，D、E、F三个分区全都无影无踪了，那上面可存着他好几年的心血哪，什么软件、游戏、动画、文章、还有......他已经不敢再想下去，他的“世界开始下雪”。
　　看来，这虽一个典型的因误克隆操作而导致分区表损坏的事例。在笔者赶到之前，这位仁兄已经试用了Disk Edit、Debug、Easyrecovery等工具,可不是操作复杂、需要很专业的知识就是得一个一个文件地恢复出来,天哪!那上百、上千MB的文件得花上多少时间呀!况且那2G的C盘根本无法容纳。其实,完全不必这么麻烦、也用不着如此紧张,只要重建损坏的分区表就一切OK了!那就快请出咱们的主角——一款小巧(只有108k)而功能强大的硬盘维护工具Diskgenius吧!
　　好了,现在我们来看看Diskgenius是如何通过几千简单的步骤将丢失的分区找回来的。
　　1、运行Diskgenius,记住一定要在纯Dos下运行、这样你后面做的工作才会生效，运行后它会自动检测当前硬盘并将每个分区的信息详细提供给你(如图1)。左边柱形图表示硬盘、有几截就代表有几个分区,最下面深蓝色的是主分区,上面一大截灰色的是被误克隆后丢失的分区(现在变成了未分配区域),我们要做的工作就是把这一大截灰色区域恢复成原来的样子(正常是带网格的蓝色)；右边的图表是硬盘及各分区的参数信息、非常明了。

图1
　　2、在莱单栏点选“工具/重建分区”，Diskgenius便开始搜索并重建分区(如图2)。

图2
　　搜索过程可采用“自动方式”或“交互方式”,“自动方式”保留发现的每一个分区、“交互方式”对发现的每一个分区给出提示并由用户选择。
　　这里我们点选“自动方式”(如图3),

图3
　　接下来出现搜索进度指示界面(如图4),

图4
　　很快分区表重建就完成了(如图5),这时我们可以清楚地看到左边柱形图的灰色区域变成带网格的蓝色了,右边图表中是各分区的详细信息。“呀!那不是以前的分区吗?”这位仁兄兴奋地叫了起来,呵呵,别急,工作还没完呢!要让它生效就赶快点击“确定”吧。

图5
　　3、点选菜单栏“工具/重写主引导记录”(如图6),

图6
　　Diskgenius一阵忙活,很快就将分区信息更改完毕(如图7),点击“重新启动”,一切OK!

图7
　　等熟悉的Windows桌面出现后,这位仁兄便迫不急待地打开“我的电脑”,呵呵、D、E、F盘全都回归了,再进去查看里面的文件,哇!全部毫发未损。
　　至此,一场数据恢复战就这样被Diskgenius轻松搞掂了。算算时间,整个过程只用了几分钟哦！
　　最后,笔者还想给各位提个醒

1)万一遇到此类情况时最好不要再往硬盘里写入数据(2)平时做好备份工作。可将Diskgenius和分区表信息都备份到启动软盘上,以备不时之需。