硬盤格式化(Ghost還原)后的數據恢復

??????????????????????????? ---diskgenius使用之數據恢復

問題引出：計算機中病毒后用Ghost版本的winxp安裝，由于安裝途中選擇了把映像安裝到硬盤而不是分區，安裝好后只剩C盤，原來的分區（D、E、F）全部丟失，里面有許多正在使用的材料，許多材料沒有備份。

分析：

1、? 文件誤刪除、或者格式化后的恢復自己遇到過多次，原來都是使用工具即可以恢復，如SmartNTFSRecoveryRaindy（恢復文件）、EasyRecovery Professional（格式化造成的刪除）等。但這些工具的使用都有一個特點，即以前的恢復是計算機系統都沒有重裝，原來有一個盤還是有幾個盤，即分區表都沒有改變。

2、? 使用上述兩個軟件都沒有效果，找到的文件仍然是ghost還原后的文件。思考文件應該不會被覆蓋，只不過分區表被重寫而已，因此應該還能找回數據。

3、? 問題落到了重建原來的分區表上，其實更多的是主分區的大小，其他分區可以利用軟件來找到。思考，一般系統盤的劃分都是整數的劃分，計算機使用人員應該能記得；還有考慮有沒有同批次的其他計算機，有的話劃分基本可能一致。

4、? 從第3點考慮到主分區大小，逐步詢問計算機使用人員系統盤的大小，得到30G，同時還有其他計算機與此臺是一個批次，因此先去備份一下同類型計算機的分區表，準備在維護機上使用。

5、? 備份分區表可以使用PTDD（分區表醫生）或者diskgenius都可以。備份完成后利用ptdd或者diskgenius恢復到維護機上。由于備份后只能恢復主分區和擴展分區的大小，邏輯分區還必須重建，利用diskgenius的重建分區表功能重建邏輯分區。

6、? 在邏輯分區上使用diskgenius提供的”已刪除或格式化后的文件恢復”功能進行文件恢復，并把恢復的文件拷貝到移動硬盤。

7、? 邏輯分區數據恢復完成后，重新格式化邏輯分區和主分區，主分區上重裝系統，進入系統后把移動盤上的內容拷貝其它幾個盤上即完成恢復功能。

解決步驟：

1、? 相同電腦上用PTDD備份分區表到U盤。

2、? 利用PE進入需維護的電腦，恢復分區表到需維護的電腦，此時，重新恢復了電腦上原來的主分區和擴展分區。

上述兩步，也可以這樣操作：

1、? 利用diskgenius刪除所有分區

2、? 建立新的主分區，大小為30G，或者讓計算機自動搜索(工具->搜索已丟失分區（重建分區表）)

3、? 選擇擴展分區

4、? 點擊“工具->搜索已丟失分區（重建分區表）”，找出未格式化或者未還原前已經存在的邏輯分區。

5、? 對于找到的邏輯分區，執行“工具->已刪除或格式化后的文件恢復”功能，恢復出原來邏輯盤上的文件并拷貝到移動盤。

6、? 重新格式化所有盤。

7、? 安裝新系統到系統盤。

8、? 從移動盤上復制數據到維護電腦。

注意事項：

1、? 因為誤操作而出現數據丟失后，不要再重裝系統或接著安裝軟件，安裝內容越少、發現時間越早恢復的概率就越大。

2、? 最好能記住系統盤的空間大小或者能有相同配置的計算機就更好，多數情況相同的計算機分區大小也基本相同。

硬盤被誤格式化或Ghost還原后的數據恢復