冬雨 发表于 2009-1-26 16:23:18

知道并要找回被Ghost误克隆的分区的方法

知道并要找回被Ghost误克隆的分区的方法
这个技巧不错,与大家分享一下:尽管Ghost的硬盘备份和恢复功能很方便,但在用他恢复系统时一旦操作失误,后果将很严重,最常见的错误是本来应该进行分区恢复的,结果却恢复了整个硬盘,造成硬盘逻辑分区资料丢失。前些日子我就有过这样的遭遇,但经过认真分析和操作,成功恢复了D盘、E盘和F盘的全部资料。现将此过程写出,供大家借鉴!
   不小心造成误操作
   恢复主分区备份时,应选择“Local→Partition→From Image”(本地→分区→从映像文档),误操作为“Local→Disk→From Image”(本地→硬盘→从映像文档)。因为我备份的是主分区数据,而D、E、F盘有许多日常工作资料,没有备份。误操作后整个硬盘只剩下一个C盘,D 盘、E盘、F盘全都不见了。
   恢复全程回放
   考虑到Ghost在恢复数据时有自动分区和格式化功能,但通过我的实际经验,觉得他只是改变了启动扇区的数据,而实际数据应该还在,于是就开始了恢复过程。
   第一步:备份分区表
   找一块和原硬盘大小、分区一模相同的硬盘,连同江民KV3000的密钥盘,然后用该盘启动电脑,接着在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文档(会提示您保存到另一张软盘上)。
  小提示
  ★KV3000和/B之间不要加空格,否则会进入硬盘修复程式。
  ★假如使用的江民杀毒2003版本,请使用密钥盘中的JMHDFIX代替KV3000即可,其余参数不变。
   第二步:恢复分区表
   用上述引导盘启动被误操作要恢复数据的电脑,在DOS下用KV3000/hdpt.dat命令恢复分区表,重启,C盘被克隆的Windows98照样运行,而丢失的D、E、F盘全都回来了,而且数据100%的恢复。
   第三步:追缴C盘数据
   恢复主分区后,C盘中有一些新存的数据也想恢复,怎么办呢?我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1(Pro),他有恢复磁盘格式化(DISKFOMAT)的功能。一用还真不错,许多删除的数据全都找回来了,而且原来删除掉没被覆盖的数据都能恢复。
  总结教训
   1.备份好分区表
   有了这次经历,感悟颇深,首先在使用新电脑或新分区后,要备份分区表。以防分区表被各种形式破坏后(如病毒等的破坏),能够用上面的方法恢复。
   2.资料不要放在C盘
   存储数据最好放在D、E、F盘中,不要放在C盘及桌面上。否则出现灾难后,将很难恢复。
   3.通过命令安全备份/恢复
   可把Ghost.exe拷贝到D盘根目录下(要注意,一定要使用Ghost 2001或先前版本,否则以下命令中某些参数不被支持),然后在D:\下生成一个名为backup.bat的命令,内容如下:
  @echo off
  Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\win98.gho -z9 -sure
  再在D:\下建立一个名为rest.bat的批处理文档,输入如下内容:
  @echo off
  Ghost.exe -clone,mode=pload,src=d:\win98.win98.gho:1,dst=1:1 -sure -rb
  这样,只要用Windows 98引导盘启动电脑到DOS状态,转换到D盘根目录,输入backup能备份系统,而输入rest能够恢复系统,避免进入Ghost误操作而引起不必要的麻烦。
  小提示
   另外,通过一张软盘也能够打造一张终极自动备份/恢复盘,具体实现方法,能够参见本刊2003年第3期第20页上《一张软盘同时搞惦系统备份和恢复》一文。
  Ghost的几个实用技巧
  ★现在病毒很多,假如让他们钻进您的GHO文档中就比较麻烦了。因此,我们在备份前必须考虑用最新的杀毒软件把病毒杀掉,并利用杀毒软件的分区表备份功能在软盘上生成文档分区表备份。如遇病毒攻击分区信息致瘫时,可轻松予以复原。
  ★在选择压缩率时,建议不要选择最高压缩率,因为最高压缩率很耗时,而压缩率又没有明显的提高。
  ★备份时最好要有UPS(不间断电源)的支持,这样就不容易发生更多风险。
页: [1]
查看完整版本: 知道并要找回被Ghost误克隆的分区的方法

请大家牢记南瓜园网址 www.nan2008.com