尽管Ghost的硬盘备份与恢复功能非常方便,但在用它恢复系统时一旦操作失误,后果将非常严重,最常见的错误是本来应该进行分区恢复的,结果却恢复了整个硬盘,造成硬盘逻辑分区资料丢失。前些日子我就有过这样的遭遇,但经过认真分析和操作,成功恢复了D盘、E盘和F盘的全部资料。现将此过程写出,供大家借鉴!
不小心造成误操作
恢复主分区备份时,应选择“Local→Partition→From Image”(本地→分区→从映像文件),误操作为“Local→Disk→From Image”(本地→硬盘→从映像文件)。因为我备份的是主分区数据,而D、E、F盘有许多日常工作资料,没有备份。误操作后整个硬盘只剩下一个C盘,D盘、E盘、F盘全都不见了。
恢复全程回放
考虑到Ghost在恢复数据时有自动分区和格式化功能,但通过我的实际经验,觉得它只是改变了启动扇区的数据,而实际数据应该还在,于是就开始了恢复过程。
第一步:备份分区表
找一块和原硬盘大小、分区一模一样的硬盘,以及江民KV3000的密钥盘,然后用该盘启动电脑,接着在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件(会提示你保存到另一张软盘上)。
小提示 ★KV3000和/B之间不要加空格,否则会进入硬盘修复程序。 ★如果使用的江民杀毒2003版本,请使用密钥盘中的JMHDFIX代替KV3000即可,其余参数不变。
第二步:恢复分区表
用上述启动盘启动被误操作要恢复数据的电脑,在DOS下用KV3000/hdpt.dat命令恢复分区表,重启,C盘被克隆的Windows 98照样运行,而丢失的D、E、F盘全都回来了,而且数据100%的恢复。
第三步:追缴C盘数据
恢复主分区后,C盘中有一些新存的数据也想恢复,怎么办呢?我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1(Pro),它有恢复磁盘格式化(DISKFOMAT)的功能。一用还真不错,许多删除的数据全都找回来了,而且原来删除掉没被覆盖的数据都能恢复。
总结教训
1.备份好分区表
有了这次经历,感悟颇深,首先在使用新电脑或新分区后,要备份分区表。以防分区表被各种形式破坏后(如病毒等的破坏),可以用上面的方法恢复。
2.资料不要放在C盘
存储数据最好放在D、E、F盘中,不要放在C盘及桌面上。否则出现灾难后,将很难恢复。
3.通过命令安全备份/恢复 故障现象:电脑因感染病毒,用KV300检查,报告C盘主引导区已被修改。按提示用KV300/K格式更新主引导区,然后重启系统。 在自检通过后,屏幕显示"Missing Operating System"的信息,反复试了几次不能启,于是从软盘引导,机器正常启动成功。但无法进入C盘,输入"C:"后,出现错误信息"Invalid driver filename",再试着进入另一分区D盘,一切正常,列文件目录也正常。
分析处理:D盘的正常说明分区表信息完好。可能是主引导区、分区信息表损坏或是文件分配表(FAT)出了问题。可以使用NORTON工具,运行DISKEDIT,打开C盘上的FAT1,FAT1的内容看到全变成了0!,证明是FAT损坏。 接着打开FAT2,弹出TOOLS菜单,选择"Write Objectsto",把提示的FAT起始扇区号填入对话框。 覆盖完成后,退出NORTON,重新启动,问题就得到解决。
得出结论:最好使用NORTON的RESTORE做一张急救盘,在电脑有问题不能运行时,只需从软盘后用RESTORE恢复即可,以避免浪费太多的时间。
|