失而复得找回被Ghost误克隆的分区

来源：作者：出处：综艺读书 2007-07-22

关键词：病毒 windows 98 win98 os dos

尽管Ghost是一款不错的硬盘克隆软件，但是的硬盘备份与恢复功能非常方便，但在用Ghost恢复系统时一旦操作失误，后果是严重的。

最为常见的错误是本来应该进行分区恢复的，结果却恢复了整个硬盘，造成硬盘逻辑分区资料丢失！我前些日子就有过这样的遭遇，但经过认真的分析和操作，成功恢复了D盘、E盘、F盘的全部资料。现将此过程写出，供大家借鉴！

一、不小心造成误操作

恢复主分区的备份时，应选择“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→From Image”（本地→硬盘→从映像文件）。因我备份的是主分区数据，而D、E、F盘有许多日常工作的资料，没有备份。误操作后整个硬盘变成了一个C盘。D盘、E盘、F盘的资料全都没有了。

二、仔细分析

出现问题后，我马上静下心认真分析。考虑到Ghost在恢复数据时有自动分区和格式化的功能，但通过我的实际经验知道，它只是改变了启动扇区的数据，而实际的数据应该还在，于是我就开始了我的恢复过程。

三、开始恢复

1.备份分区表

首先，找一块和原硬盘大小、分区一模一样的硬盘。然后再用DOS启动盘启动机器，然后在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件。

2.恢复分区表

再换成被误操作要恢复数据的硬盘，在DOS下用Kv300/hdpt.dat命令恢复分区表，重启，C盘被克隆的win98照样运行，而丢失的D、E、F盘全都回来了，而且数据100%的恢复，这时和恢复主分区的效果是一样的。

3.追缴C盘数据

恢复主分区后，C盘中有一些新存的数据也想恢复，怎么办呢？我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1（Pro），它有恢复磁盘格式化（DISKFOMAT）的功能。一使用还真不错，许多删除的数据全都找回来了。而且原来删除掉没被覆盖的数据都能恢复。

四、总结教训

1.备份好分区表

经过这次经历，感想颇深，首先在使用新机器或新分区表后，要备份分区表。以防分区表被各种形式破坏后（如病毒等的破坏），可以用上面的方法恢复。

2.资料不要放在C盘

存储数据最好放在D、E、F盘中，不要放在C盘以及桌面上。这样出现灾难后，很难恢复。

3.通过命令安全备份/恢复

可以把Ghost.exe拷贝到D盘根目录下（要注意，一定要使用Ghost 2001或先前版本，否则以下命令中某些参数不被支持），然后生成一个名为backup.bat的命令，内容如下：

@echo off

Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\sys.gho -z9 -sure

再建立一个名为rest.bat的批处理文件，输入如下内容：

@echo off

Ghost.exe -clone,mode=pload,src=d:\sys.gho:1,dst=1:1 -sure -rb

这样，我们只要用Windows 98启动盘启动机器到DOS状态，到D盘根目录，输入rest可以恢复系统，而使用backup则可以备份系统。避免进入Ghost，误操作而引起不必要的麻烦。