硬盘被误格式化或Ghost还原后的数据恢复

时间:2020-12-17 12:10:33

硬盘格式化(Ghost还原)后的数据恢复

                            ---diskgenius使用之数据恢复

问题引出:计算机中病毒后用Ghost版本的winxp安装,由于安装途中选择了把映像安装到硬盘而不是分区,安装好后只剩C盘,原来的分区(D、E、F)全部丢失,里面有许多正在使用的材料,许多材料没有备份。

分析:

1、  文件误删除、或者格式化后的恢复自己遇到过多次,原来都是使用工具即可以恢复,如SmartNTFSRecoveryRaindy(恢复文件)、EasyRecovery Professional(格式化造成的删除)等。但这些工具的使用都有一个特点,即以前的恢复是计算机系统都没有重装,原来有一个盘还是有几个盘,即分区表都没有改变。

2、  使用上述两个软件都没有效果,找到的文件仍然是ghost还原后的文件。思考文件应该不会被覆盖,只不过分区表被重写而已,因此应该还能找回数据。

3、  问题落到了重建原来的分区表上,其实更多的是主分区的大小,其他分区可以利用软件来找到。思考,一般系统盘的划分都是整数的划分,计算机使用人员应该能记得;还有考虑有没有同批次的其他计算机,有的话划分基本可能一致。

4、  从第3点考虑到主分区大小,逐步询问计算机使用人员系统盘的大小,得到30G,同时还有其他计算机与此台是一个批次,因此先去备份一下同类型计算机的分区表,准备在维护机上使用。

5、  备份分区表可以使用PTDD(分区表医生)或者diskgenius都可以。备份完成后利用ptdd或者diskgenius恢复到维护机上。由于备份后只能恢复主分区和扩展分区的大小,逻辑分区还必须重建,利用diskgenius的重建分区表功能重建逻辑分区。

6、  在逻辑分区上使用diskgenius提供的”已删除或格式化后的文件恢复”功能进行文件恢复,并把恢复的文件拷贝到移动硬盘。

7、  逻辑分区数据恢复完成后,重新格式化逻辑分区和主分区,主分区上重装系统,进入系统后把移动盘上的内容拷贝其它几个盘上即完成恢复功能。

解决步骤:

1、  相同电脑上用PTDD备份分区表到U盘。

2、  利用PE进入需维护的电脑,恢复分区表到需维护的电脑,此时,重新恢复了电脑上原来的主分区和扩展分区。

上述两步,也可以这样操作:

1、  利用diskgenius删除所有分区

2、  建立新的主分区,大小为30G,或者让计算机自动搜索(工具->搜索已丢失分区(重建分区表))

3、  选择扩展分区

4、  点击“工具->搜索已丢失分区(重建分区表)”,找出未格式化或者未还原前已经存在的逻辑分区。

5、  对于找到的逻辑分区,执行“工具->已删除或格式化后的文件恢复”功能,恢复出原来逻辑盘上的文件并拷贝到移动盘。

6、  重新格式化所有盘。

7、  安装新系统到系统盘。

8、  从移动盘上复制数据到维护电脑。

注意事项:

1、  因为误操作而出现数据丢失后,不要再重装系统或接着安装软件,安装内容越少、发现时间越早恢复的概率就越大。

2、  最好能记住系统盘的空间大小或者能有相同配置的计算机就更好,多数情况相同的计算机分区大小也基本相同。