硬盤(pán)格式化(Ghost還原)后的數(shù)據(jù)恢復(fù)

??????????????????????????? ---diskgenius使用之?dāng)?shù)據(jù)恢復(fù)

問(wèn)題引出：計(jì)算機(jī)中病毒后用Ghost版本的winxp安裝，由于安裝途中選擇了把映像安裝到硬盤(pán)而不是分區(qū)，安裝好后只剩C盤(pán)，原來(lái)的分區(qū)（D、E、F）全部丟失，里面有許多正在使用的材料，許多材料沒(méi)有備份。

分析：

1、? 文件誤刪除、或者格式化后的恢復(fù)自己遇到過(guò)多次，原來(lái)都是使用工具即可以恢復(fù)，如SmartNTFSRecoveryRaindy（恢復(fù)文件）、EasyRecovery Professional（格式化造成的刪除）等。但這些工具的使用都有一個(gè)特點(diǎn)，即以前的恢復(fù)是計(jì)算機(jī)系統(tǒng)都沒(méi)有重裝，原來(lái)有一個(gè)盤(pán)還是有幾個(gè)盤(pán)，即分區(qū)表都沒(méi)有改變。

2、? 使用上述兩個(gè)軟件都沒(méi)有效果，找到的文件仍然是ghost還原后的文件。思考文件應(yīng)該不會(huì)被覆蓋，只不過(guò)分區(qū)表被重寫(xiě)而已，因此應(yīng)該還能找回?cái)?shù)據(jù)。

3、? 問(wèn)題落到了重建原來(lái)的分區(qū)表上，其實(shí)更多的是主分區(qū)的大小，其他分區(qū)可以利用軟件來(lái)找到。思考，一般系統(tǒng)盤(pán)的劃分都是整數(shù)的劃分，計(jì)算機(jī)使用人員應(yīng)該能記得；還有考慮有沒(méi)有同批次的其他計(jì)算機(jī)，有的話(huà)劃分基本可能一致。

4、? 從第3點(diǎn)考慮到主分區(qū)大小，逐步詢(xún)問(wèn)計(jì)算機(jī)使用人員系統(tǒng)盤(pán)的大小，得到30G，同時(shí)還有其他計(jì)算機(jī)與此臺(tái)是一個(gè)批次，因此先去備份一下同類(lèi)型計(jì)算機(jī)的分區(qū)表，準(zhǔn)備在維護(hù)機(jī)上使用。

5、? 備份分區(qū)表可以使用PTDD（分區(qū)表醫(yī)生）或者diskgenius都可以。備份完成后利用ptdd或者diskgenius恢復(fù)到維護(hù)機(jī)上。由于備份后只能恢復(fù)主分區(qū)和擴(kuò)展分區(qū)的大小，邏輯分區(qū)還必須重建，利用diskgenius的重建分區(qū)表功能重建邏輯分區(qū)。

6、? 在邏輯分區(qū)上使用diskgenius提供的”已刪除或格式化后的文件恢復(fù)”功能進(jìn)行文件恢復(fù)，并把恢復(fù)的文件拷貝到移動(dòng)硬盤(pán)。

7、? 邏輯分區(qū)數(shù)據(jù)恢復(fù)完成后，重新格式化邏輯分區(qū)和主分區(qū)，主分區(qū)上重裝系統(tǒng)，進(jìn)入系統(tǒng)后把移動(dòng)盤(pán)上的內(nèi)容拷貝其它幾個(gè)盤(pán)上即完成恢復(fù)功能。

解決步驟：

1、? 相同電腦上用PTDD備份分區(qū)表到U盤(pán)。

2、? 利用PE進(jìn)入需維護(hù)的電腦，恢復(fù)分區(qū)表到需維護(hù)的電腦，此時(shí)，重新恢復(fù)了電腦上原來(lái)的主分區(qū)和擴(kuò)展分區(qū)。

上述兩步，也可以這樣操作：

1、? 利用diskgenius刪除所有分區(qū)

2、? 建立新的主分區(qū)，大小為30G，或者讓計(jì)算機(jī)自動(dòng)搜索(工具->搜索已丟失分區(qū)（重建分區(qū)表）)

3、? 選擇擴(kuò)展分區(qū)

4、? 點(diǎn)擊“工具->搜索已丟失分區(qū)（重建分區(qū)表）”，找出未格式化或者未還原前已經(jīng)存在的邏輯分區(qū)。

5、? 對(duì)于找到的邏輯分區(qū)，執(zhí)行“工具->已刪除或格式化后的文件恢復(fù)”功能，恢復(fù)出原來(lái)邏輯盤(pán)上的文件并拷貝到移動(dòng)盤(pán)。

6、? 重新格式化所有盤(pán)。

7、? 安裝新系統(tǒng)到系統(tǒng)盤(pán)。

8、? 從移動(dòng)盤(pán)上復(fù)制數(shù)據(jù)到維護(hù)電腦。

注意事項(xiàng)：

1、? 因?yàn)檎`操作而出現(xiàn)數(shù)據(jù)丟失后，不要再重裝系統(tǒng)或接著安裝軟件，安裝內(nèi)容越少、發(fā)現(xiàn)時(shí)間越早恢復(fù)的概率就越大。

2、? 最好能記住系統(tǒng)盤(pán)的空間大小或者能有相同配置的計(jì)算機(jī)就更好，多數(shù)情況相同的計(jì)算機(jī)分區(qū)大小也基本相同。

硬盤(pán)被誤格式化或Ghost還原后的數(shù)據(jù)恢復(fù)