| |
|
尽管Ghost的硬盘备份与恢复功能非常方便,但在用它恢复系统时一旦操作失误,后果将非常严重,最常见的错误是本来应该进行分区恢复的,结果却恢复了整个硬盘,造成硬盘逻辑分区资料丢失。前些日子我就有过这样的遭遇,但经过认真分析和操作,成功恢复了D盘、E盘和F盘的全部资料。现将此过程写出,供大家借鉴! 不小心造成误操作 恢复主分区备份时,应选择“Local→Partition→From Image”(本地→分区→从映像文件),误操作为“Local→Disk→From Image”(本地→硬盘→从映像文件)。因为我备份的是主分区数据,而D、E、F盘有许多日常工作资料,没有备份。误操作后整个硬盘只剩下一个C盘,D盘、E盘、F盘全都不见了。 恢复全程回放 考虑到Ghost在恢复数据时有自动分区和格式化功能,但通过我的实际经验,觉得它只是改变了启动扇区的数据,而实际数据应该还在,于是就开始了恢复过程。 第一步:备份分区表 找一块和原硬盘大小、分区一模一样的硬盘,以及江民KV3000的密钥盘,然后用该盘启动电脑,接着在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件(会提示你保存到另一张软盘上)。 小提示 ★KV3000和/B之间不要加空格,否则会进入硬盘修复程序。 ★如果使用的江民杀毒2003版本,请使用密钥盘中的JMHDFIX代替KV3000即可,其余参数不变。 第二步:恢复分区表 用上述启动盘启动被误操作要恢复数据的电脑,在DOS下用KV3000/hdpt.dat命令恢复分区表,重启,C盘被克隆的Windows 98照样运行,而丢失的D、E、F盘全都回来了,而且数据100%的恢复。 第三步:追缴C盘数据 恢复主分区后,C盘中有一些新存的数据也想恢复,怎么办呢?我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1(Pro),它有恢复磁盘格式化(DISKFOMAT)的功能。一用还真不错,许多删除的数据全都找回来了,而且原来删除掉没被覆盖的数据都能恢复。 总结教训 1.备份好分区表 有了这次经历,感悟颇深,首先在使用新电脑或新分区后,要备份分区表。以防分区表被各种形式破坏后(如病毒等的破坏),可以用上面的方法恢复。 2.资料不要放在C盘 存储数据最好放在D、E、F盘中,不要放在C盘及桌面上。否则出现灾难后,将很难恢复。 3.通过命令安全备份/恢复 故障现象:电脑因感染病毒,用KV300检查,报告C盘主引导区已被修改。按提示用KV300/K格式更新主引导区,然后重启系统。 在自检通过后,屏幕显示"Missing Operating System"的信息,反复试了几次不能启,于是从软盘引导,机器正常启动成功。但无法进入C盘,输入"C:"后,出现错误信息"Invalid driver filename",再试着进入另一分区D盘,一切正常,列文件目录也正常。 分析处理:D盘的正常说明分区表信息完好。可能是主引导区、分区信息表损坏或是文件分配表(FAT)出了问题。可以使用NORTON工具,运行DISKEDIT,打开C盘上的FAT1,FAT1的内容看到全变成了0!,证明是FAT损坏。 接着打开FAT2,弹出TOOLS菜单,选择"Write Objectsto",把提示的FAT起始扇区号填入对话框。 覆盖完成后,退出NORTON,重新启动,问题就得到解决。 得出结论:最好使用NORTON的RESTORE做一张急救盘,在电脑有问题不能运行时,只需从软盘后用RESTORE恢复即可,以避免浪费太多的时间。 | ||
| ·上一篇文章:找回被Ghost误克隆的分区 | ||
| ·下一篇文章:从电脑硬盘的数据结构谈数据恢复基础 | ||
|
| 版权声明:除部分特别声明不要转载,或者授权我站独家播发的文章外,大家可以自由转载我站点的原创文章,但原作者和来自我站的链接必须保留(非我站原创的,按照原来自一节,自行链接)。文章版权归我站和作者共有 转载 要求:转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去我站点水印。 |