硬盘格式化(Ghost还原)后的数据恢复
---diskgenius使用之数据恢复
问题引出:计算机中病毒后用Ghost版本的winxp安装,由于安装途中选择了把映像安装到硬盘而不是分区,安装好后只剩C盘,原来的分区(D、E、F)全部丢失,里面有许多正在使用的材料,许多材料没有备份。
分析:
1、 文件误删除、或者格式化后的恢复自己遇到过多次,原来都是使用工具即可以恢复,如SmartNTFSRecoveryRaindy(恢复文件)、EasyRecovery Professional(格式化造成的删除)等。但这些工具的使用都有一个特点,即以前的恢复是计算机系统都没有重装,原来有一个盘还是有几个盘,即分区表都没有改变。
2、 使用上述两个软件都没有效果,找到的文件仍然是ghost还原后的文件。思考文件应该不会被覆盖,只不过分区表被重写而已,因此应该还能找回数据。
3、 问题落到了重建原来的分区表上,其实更多的是主分区的大小,其他分区可以利用软件来找到。思考,一般系统盘的划分都是整数的划分,计算机使用人员应该能记得;还有考虑有没有同批次的其他计算机,有的话划分基本可能一致。
4、 从第3点考虑到主分区大小,逐步询问计算机使用人员系统盘的大小,得到30G,同时还有其他计算机与此台是一个批次,因此先去备份一下同类型计算机的分区表,准备在维护机上使用。
5、 备份分区表可以使用PTDD(分区表医生)或者diskgenius都可以。备份完成后利用ptdd或者diskgenius恢复到维护机上。由于备份后只能恢复主分区和扩展分区的大小,逻辑分区还必须重建,利用diskgenius的重建分区表功能重建逻辑分区。
6、 在逻辑分区上使用diskgenius提供的”已删除或格式化后的文件恢复”功能进行文件恢复,并把恢复的文件拷贝到移动硬盘。
7、 逻辑分区数据恢复完成后,重新格式化逻辑分区和主分区,主分区上重装系统,进入系统后把移动盘上的内容拷贝其它几个盘上即完成恢复功能。
解决步骤:
1、 相同电脑上用PTDD备份分区表到U盘。
2、 利用PE进入需维护的电脑,恢复分区表到需维护的电脑,此时,重新恢复了电脑上原来的主分区和扩展分区。
上述两步,也可以这样操作:
1、 利用diskgenius删除所有分区
2、 建立新的主分区,大小为30G,或者让计算机自动搜索(工具->搜索已丢失分区(重建分区表))
3、 选择扩展分区
4、 点击“工具->搜索已丢失分区(重建分区表)”,找出未格式化或者未还原前已经存在的逻辑分区。
5、 对于找到的逻辑分区,执行“工具->已删除或格式化后的文件恢复”功能,恢复出原来逻辑盘上的文件并拷贝到移动盘。
6、 重新格式化所有盘。
7、 安装新系统到系统盘。
8、 从移动盘上复制数据到维护电脑。
注意事项:
1、 因为误操作而出现数据丢失后,不要再重装系统或接着安装软件,安装内容越少、发现时间越早恢复的概率就越大。
2、 最好能记住系统盘的空间大小或者能有相同配置的计算机就更好,多数情况相同的计算机分区大小也基本相同。