深入浅出谈硬盘误GHOST以后的数据恢复分析

今天接到一个朋友的电话，说是用GHOST重做系统的时候误操作，原始分区丢失，现在变成了一个大分区，这时该怎样找回之前的数据。对于此类问题相信不少人都遇到过，市面上也有好几款软件能够解决这种逻辑错误，但是效果如何呢，下面就针对一个真实的案例稍做解析。

一、首先，我们来看看这种逻辑错误是如何产生的。

可以看到，在LOCAL菜单下面有三个选项，第一个是DISK，此时选择的是整个磁盘，第二个是Partition,此时选择的是分区。而造成做完系统后变成一个分区的根源就是选择了DISK，把镜像文件做到了整个磁盘上，而非单独的一个分区之内。

 

二、解决方法。

第一种，手工分析参数，填写原分区。这需要操作人员对分区表的结构和各类文件系统的存储原理有非常深厚的理解，适合于有兴趣研究系统底层结构的有关人士，在分析的过程中更能感觉到数据底层的奥秘和神奇。

第二种，使用研发者开发的现有工具，简单实用，适合大部分人使用。下面以三款软件分别是瑞星达思数据恢复中心自主研发的D-recovery标准版、易我的分区表医生及R-STUDIO进行对比分析。

客户X先生的硬盘在做系统的时候没完成，中途出错中断，现在状态如下图磁盘2，整个磁盘现在仅显示一个502M的分区。

分区表医生：针对分区丢失，分区出错的故障具有良好的效果，能够直接扫描出底层尚存在的分区信息，并且能够浏览各分区根目录下的内容。此案例中扫描分区所用时间为9分49秒。

R-STUDIO：不能直接快速找出分区，必须扇区对扇区的进行扫描，然后列出所有可能存在的分区，虽然比较完整，但耗时非常长，特别是遇到大容量的硬盘时，效率较低，此故障不予考虑。

D-recovery 标准版：快速搜索分区信息，搜索时可以手动选择不同的柱面，磁头及扇区数，让扫面方式更加完善，且效率非常高，此案例仅用时4分45秒。

除此之外，D-recovery能够列出所扫描出的分区，单击分区，还可展开分区内的所有内容，让用户一幕了然的看到丢失的数据，从而更加确定分区恢复的正确性。下图为此案例的最终效果图。

本文首发于达思数据恢复公司网站:http://www.bnuol.com