- 相關(guān)推薦
恢復誤ghost硬盤(pán)的方法
平時(shí)遇到的誤情況有兩種，一種是誤用了帶功能的XP安裝盤(pán)，這種安裝盤(pán)會(huì )重建分區表，把你的硬盤(pán)分為四個(gè)區，然后把XP系統到C盤(pán)；第二種是利用備份還原系統，本應把備份還原到C分區，但一不小心還原到整個(gè)硬盤(pán)上了。這兩種操作的實(shí)質(zhì)是一樣的，都改寫(xiě)了硬盤(pán)的分區表，而且向硬盤(pán)覆蓋了一些數據。從數據恢復的角度來(lái)看，C分區被覆蓋了數據，國內由于沒(méi)有深層恢復技術(shù)，基本被覆蓋的數據是回不來(lái)的，但C分區之后的數據基本是可以完全恢復的。
舉個(gè)例子加以說(shuō)明，一塊硬盤(pán)原來(lái)有三個(gè)分區，分別是C，D，E，D盤(pán)和E盤(pán)有重要數據。原打算用在C盤(pán)裝上一個(gè)XP系統，但操作時(shí)不小心，把備份還原到了整個(gè)硬盤(pán)，這下子硬盤(pán)上只有一個(gè)C分區了。如下圖所示意，這個(gè)硬盤(pán)共有16G，原先C盤(pán)8G，D和E各是4G，現在只有一個(gè)C盤(pán)，大小是16G。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_kgxau__20080713105725622.jpg" width="561" height="439" border="0" />
從上圖可以看出，作了兩件事情，一是覆蓋了C盤(pán)的一部分空間，二是重寫(xiě)了分區表。除了被覆蓋了一部分數據，其余的數據都毫發(fā)無(wú)損，我們只要能重建分區表，原來(lái)的D盤(pán)和E盤(pán)的數據就可以重見(jiàn)天日了。要重建分區表，關(guān)鍵是要知道第一個(gè)擴展分區起始的位置，找到了這個(gè)位置，所有的問(wèn)題就都解決了。平時(shí)我解決這個(gè)問(wèn)題，一般用Winhex或Diskgen，現把兩種方法都寫(xiě)出來(lái)供大家參考。
一 Winhex
Winhex是個(gè)五星級的扇區編輯工具，雖然只有2M大小，但功能及其強大，什么分析分區表，分析DBR，計算偏移，簇鏈追蹤都不在話(huà)下，是數據恢復工程師的保留武器。我們先請它出場(chǎng)，但使用Winhex要求對數據存儲原理有一定了解（今天俺就不詳細介紹原理了），要不然看了Winhex的界面就崩潰的也不在少數。
我們把要恢復的硬盤(pán)掛到另外一臺計算機上，如下圖所示，磁盤(pán)1就是要目標硬盤(pán)，現在它只有一個(gè)分區，我們要把它的分區恢復原狀。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105725430.jpg" width="627" height="448" border="0" />
啟動(dòng)Winhex，在工具菜單中選擇“磁盤(pán)編輯器”，如下圖所示，選擇打開(kāi)第二塊物理硬盤(pán)HD1（wmware搭的實(shí)驗環(huán)境）。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_jlfre__20080713105726752.jpg" width="356" height="349" border="0" /> Winhex打開(kāi)了物理硬盤(pán)，如下圖所示就是0扇區的內容，0扇區內容分為三部分，引導程序，分區表和55AA的結束標志。圖中綠色部分就是分區表，由于現在硬盤(pán)中只有一個(gè)分區，因此分區表中只有一項。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_conok__20080713105726937.jpg" width="628" height="561" border="0" />
好，現在我們要重建正確的分區表，分區表中要有兩項，一項是對主分區C的描述，另一項是對擴展分區的描述�，F在的關(guān)鍵是要找出擴展分區的起點(diǎn)，由于原硬盤(pán)的C分區大約是8000M，每個(gè)柱面的大小是255×63×512=8225280字節=7.8M，因此原擴展分區的起點(diǎn)大約是8000÷7.8＝1025，也就是說(shuō)擴展分區的起點(diǎn)在1025柱面附近�？紤]到誤差因素，我們放寬范圍，讓W(xué)inhex從950柱面開(kāi)始搜索擴展分區的起始扇區。擴展分區的起始扇區
有擴展分區表，而且扇區以55AA結束，我們根據這個(gè)特征可以指定搜索條件，具體思路是每個(gè)扇區512個(gè)字節，編號從0到511，我們讓W(xué)inhex檢索哪個(gè)扇區的510和511字節是55和AA，這個(gè)扇區就有可能是我們要找的擴展分區起始扇區。當然了，也有可能某個(gè)不相干的扇區也是以55AA結尾，那就要作進(jìn)一步的篩選。一般情況下，擴展分區的起始扇區總是位于某個(gè)柱面的0磁頭1扇區，這些條件我們都要加以利用。
好了，首先定位到950柱面0磁頭1扇區，我們準備從這里開(kāi)始搜索，在Winhex的“位置”菜單中選擇“轉到扇區”，如下圖所示，填入參數是950/0/1。再次聲明，950柱面只是一個(gè)憑經(jīng)驗估算的結果。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_dxcs0__20080713105727778.jpg" width="268" height="193" border="0" /> 在Winhex“搜索”菜單中，選擇“查找16進(jìn)制數值”，如下圖所示。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_zofd2__20080713105728919.jpg" width="630" height="566" border="0" />
如下圖所示，我們輸入了搜索參數，搜索的16進(jìn)制數值為55AA，搜索方向是向下，這是告訴Winhex從950柱面向后搜索。條件設為從偏移510開(kāi)始，因為1個(gè)扇區有512字節，編號從0字節到511，55在510位置，AA在511位置。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105729438.jpg" width="251" height="277" border="0" />
搜索開(kāi)始了，一會(huì )就找到了一個(gè)符合條件的扇區，到底是不是我們要照的擴展分區起始扇區呢？我們在Winhex的“查看”菜單中選擇顯示“詳細資料面板“，這樣就可以顯示出扇區的LBA和CHS參數，如下圖所示，這個(gè)扇區位于1019柱面254磁頭63扇區。顯然是一個(gè)NTFS分區的結束扇區，很有可能就是原C盤(pán)的最后一個(gè)扇區。這個(gè)扇區不是我們需要的，繼續搜索！
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_sj56z__20080713105729559.jpg" width="640" height="512" border="0" />
再向下找到的扇區就很象我們的目標了，如下圖所示，這個(gè)扇區中有一個(gè)分區表，而且位置在1020柱面0磁頭1扇區，和我們估算的1025柱面相差無(wú)幾，憑經(jīng)驗基本可以認定這就是我們要找的目標。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_jfg9q__20080713105730667.jpg" width="638" height="569" border="0" />
好了，假定我們找到的1020柱面0磁頭1扇區就是擴展分區的起點(diǎn)，那我們就可以判斷原先的C分區是從0柱面1磁頭1扇區開(kāi)始，到1019柱面254磁頭63扇區結束。那擴展分區結束在什么地方呢？從分區表中的第二項可以知道答案，分區表的第二項描述了第二個(gè)擴展分區的起點(diǎn)和終點(diǎn)，第二個(gè)擴展分區的終點(diǎn)就是我們要找的擴展分區的結束位置。從分區表來(lái)看，第二個(gè)擴展分區的起點(diǎn)距當前扇區有7D 04 7E個(gè)扇區，大小是88 C8 AE個(gè)扇區。經(jīng)過(guò)計算，擴展分區的終點(diǎn)是2087柱面254磁頭63扇區。說(shuō)到這兒，要對一些朋友說(shuō)聲抱歉了，這些計算涉及到分區原理，如果
以前沒(méi)有接觸過(guò)，確實(shí)不容易看懂�，F在大家如果理解起來(lái)有問(wèn)題，可以參考第二種方法。
經(jīng)過(guò)計算，我們算出C分區從 0/1/1－1019/254/63，擴展分區從 1020/0/1－2087/254/63。有了這些參數，我們在硬盤(pán)0扇區的分區表中寫(xiě)出兩項分區表，分別描述C分區和擴展分區就可以了。如下圖所示，兩項分區表的參數分別是 80 01 01 00 07 FE FF FF 3F 00 00 00 BD 08 FA 00和00 00 C1 FF 0F FE FF FF FC 08 FA 00 2C CD 05 01。修改完分區表后，保存設置，重啟計算機。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_n9fxw__20080713105731949.jpg" width="639" height="571" border="0" />
重啟計算機后，我們發(fā)現磁盤(pán)1中已經(jīng)有了三個(gè)分區，如下圖所示，其中F和G就是原先硬盤(pán)中的D和E，現在這兩個(gè)分區應該可以正常訪(fǎng)問(wèn)，數據應該被100%恢復。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105732851.jpg" width="634" height="446" border="0" />
打開(kāi)F盤(pán)看看，如下圖所示，數據都回來(lái)了，用同樣方法可以驗證第三個(gè)分區的內容也被恢復了�，F在硬盤(pán)中的第一個(gè)分區肯定不能訪(fǎng)問(wèn)了，但我們只要用備份對第一個(gè)分區執行一次恢復操作就可以了。至此，數據恢復成功完成！
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_y9kzj__20080713105733851.jpg" width="595" height="398" border="0" />
以上這種方法適合了解分區原理的用戶(hù)，如果您不了解分區表的參數含義，不用擔心，您可以選擇下一種方法。
二 Diskgen
Diskgen是國內一款著(zhù)名的分區恢復軟件，它可以快速地進(jìn)行分區表的重建，備份，恢復等工作，是進(jìn)行分區恢復時(shí)的好幫手。尤其是它查找分區表時(shí)進(jìn)行了優(yōu)化，每個(gè)磁頭只檢查第一個(gè)扇區，因此查找速度很快，不過(guò)它的這個(gè)特性有時(shí)也會(huì )遇到麻煩。Diskgen有DOS版本和Windows版本，用哪個(gè)都可以，我一般用的是深山紅葉光盤(pán)中帶的DOS版Diskgen，我感覺(jué)已經(jīng)夠用了，記住，我們可以依靠工具但決不能依賴(lài)工具，工具不過(guò)是工程師思路的延伸而已。
把硬盤(pán)恢復到故障狀態(tài)，在計算機中放入深山紅葉的啟動(dòng)光盤(pán)，如下圖所示，出現了深山紅葉的啟動(dòng)界面，我們選擇第二項“萬(wàn)用MS-DOS工具箱“。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_yqfyl__20080713105733866.jpg" width="515" height="491" border="0" />
進(jìn)入DOS工具箱后，運行Diskgen，如下圖所示。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105734815.jpg" width="628" height="460" border="0" />
啟動(dòng)Diskgen后，我們首先在“硬盤(pán)”菜單中選擇第2硬盤(pán)，因為我們準備恢復的硬盤(pán)是計算機中的第二塊硬盤(pán)。如下圖所示，第二塊硬盤(pán)中只有一個(gè)分區。我們準備重建分區表，
在“工具”菜單中選擇“重建分區表”。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105735933.jpg" width="636" height="480" border="0" />
Diskgen提醒要先對分區表進(jìn)行備份，我們選擇“繼續”。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105736913.jpg" width="298" height="97" border="0" />
接下來(lái)選擇工作方式，一定要選擇“交互方式”，這樣才能對恢復過(guò)程了然于胸。當然，如果實(shí)在不了解原理，用自動(dòng)模式碰碰運氣也未嘗不可。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_ioa6k__20080713105736926.jpg" width="300" height="114" border="0" />
Diskgen首先找到了目前的第一個(gè)分區，這個(gè)分區結果是誤后形成的，不是我們所希望的，因此選擇“跳過(guò)”。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_hcawv__20080713105736496.jpg" width="636" height="480" border="0" />
Diskgen繼續向下搜索，速度很快，如果Diskgen找到了一些分區，但都離1025柱面較遠，很有可能是以前分區遺留下來(lái)的，我們通通選擇“跳過(guò)”。直到如下圖所示，Diskgen找到了1020柱面的擴展分區，這是我們需要的，點(diǎn)擊“保留”。這樣，Diskgen在重建分區表時(shí)就會(huì )為這個(gè)擴展分區自動(dòng)創(chuàng )建一個(gè)分區項。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_m0cmx__20080713105737938.jpg" width="636" height="480" border="0" />
擴展分區之前的8G空間還沒(méi)有分區，我們點(diǎn)擊硬盤(pán)的前8G未分區空間，在“分區”菜單中選擇“新建分區”，如下圖所示。
600)makesmallpic(this,600,1800);' src="http://windows.chinaitlab.com/UploadFiles_3263/200807/20080713105738683.jpg" width="636" height="480" border="0" />
Diskman詢(xún)問(wèn)是否將擴展分區之前的空間都劃給此分區，點(diǎn)擊“確定”。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_3ucam__20080713105739415.jpg" width="261" height="72" border="0" />
Diskgen詢(xún)問(wèn)是否將分區類(lèi)型設為FAT，由于我們用還原時(shí)分區的文件系統應該是NTFS，因此選擇“否”。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_ywcpp__20080713105739714.jpg" width="299" heigh
t="99" border="0" />
如下圖所示，Diskgen要求手工輸入分區類(lèi)型，我們輸入NTFS的代碼07。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_nl9vc__20080713105739331.jpg" width="637" height="480" border="0" /> 如下圖所示，分區重建完畢，新建了一個(gè)分區，找回了原來(lái)的擴展分區，存盤(pán)退出后重啟計算機。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_wu9y9__20080713105740455.jpg" width="637" height="480" border="0" />
如下圖所示，重啟計算機后分區恢復了正常，第二個(gè)和第三個(gè)分區的數據都被恢復了。
600)makesmallpic(this,600,1800);' src="/upload_files/article/58/201003/1_llzsk__20080713105741841.jpg" width="633" height="446" border="0" />
總結：誤形成的分區錯誤還是比較好處理的，只要將分區表正確重建，基本上C分區之后的數據都可以100%恢復。如果大家熟悉分區表參數，使用Winhex就可以完成任務(wù)，否則使用Diskgen輔助處理也是不錯的。千萬(wàn)不要用Easyrecovery等工具掃描恢復，一是要花很長(cháng)時(shí)間，另外掃描恢復的效果并不理想，至少不是100%恢復�；謴驼`只涉及分區，一般不涉及文件系統，除非你C盤(pán)有數據被覆蓋了，那樣的話(huà)可以用Easyrecovery碰碰運氣。
【恢復誤ghost硬盤(pán)的方法】相關(guān)文章：
誤將Ghost分區恢復到整個(gè)硬盤(pán)怎么解決10-28
ghost硬盤(pán)對拷硬件圖解09-14
ghost硬盤(pán)對拷圖解教程07-17
普通硬盤(pán)數據的恢復方法07-29
硬盤(pán)下安裝Ghost系統的簡(jiǎn)易教程07-28
普通硬盤(pán)數據如何恢復07-02
硬盤(pán)壞了怎么恢復數據10-02
硬盤(pán)的修理方法09-30