硬盘被误格式化或Ghost还原后的数据恢复

硬盘格式化(Ghost还原)后的数据恢复

---diskgenius使用之数据恢复

问题引出：计算机中病毒后用Ghost版本的winxp安装，由于安装途中选择了把映像安装到硬盘而不是分区，安装好后只剩C盘，原来的分区（D、E、F）全部丢失，里面有许多正在使用的材料，许多材料没有备份。

分析：

1、  文件误删除、或者格式化后的恢复自己遇到过多次，原来都是使用工具即可以恢复，如SmartNTFSRecoveryRaindy（恢复文件）、EasyRecovery Professional（格式化造成的删除）等。但这些工具的使用都有一个特点，即以前的恢复是计算机系统都没有重装，原来有一个盘还是有几个盘，即分区表都没有改变。

2、  使用上述两个软件都没有效果，找到的文件仍然是ghost还原后的文件。思考文件应该不会被覆盖，只不过分区表被重写而已，因此应该还能找回数据。

3、  问题落到了重建原来的分区表上，其实更多的是主分区的大小，其他分区可以利用软件来找到。思考，一般系统盘的划分都是整数的划分，计算机使用人员应该能记得；还有考虑有没有同批次的其他计算机，有的话划分基本可能一致。

4、  从第3点考虑到主分区大小，逐步询问计算机使用人员系统盘的大小，得到30G，同时还有其他计算机与此台是一个批次，因此先去备份一下同类型计算机的分区表，准备在维护机上使用。

5、  备份分区表可以使用PTDD（分区表医生）或者diskgenius都可以。备份完成后利用ptdd或者diskgenius恢复到维护机上。由于备份后只能恢复主分区和扩展分区的大小，逻辑分区还必须重建，利用diskgenius的重建分区表功能重建逻辑分区。

6、  在逻辑分区上使用diskgenius提供的”已删除或格式化后的文件恢复”功能进行文件恢复，并把恢复的文件拷贝到移动硬盘。

7、  逻辑分区数据恢复完成后，重新格式化逻辑分区和主分区，主分区上重装系统，进入系统后把移动盘上的内容拷贝其它几个盘上即完成恢复功能。

解决步骤：

1、  相同电脑上用PTDD备份分区表到U盘。

2、  利用PE进入需维护的电脑，恢复分区表到需维护的电脑，此时，重新恢复了电脑上原来的主分区和扩展分区。

上述两步，也可以这样操作：

1、  利用diskgenius删除所有分区

2、  建立新的主分区，大小为30G，或者让计算机自动搜索(工具->搜索已丢失分区（重建分区表）)

3、  选择扩展分区

4、  点击“工具->搜索已丢失分区（重建分区表）”，找出未格式化或者未还原前已经存在的逻辑分区。

5、  对于找到的逻辑分区，执行“工具->已删除或格式化后的文件恢复”功能，恢复出原来逻辑盘上的文件并拷贝到移动盘。

6、  重新格式化所有盘。

7、  安装新系统到系统盘。

8、  从移动盘上复制数据到维护电脑。

注意事项：

1、  因为误操作而出现数据丢失后，不要再重装系统或接着安装软件，安装内容越少、发现时间越早恢复的概率就越大。

2、  最好能记住系统盘的空间大小或者能有相同配置的计算机就更好，多数情况相同的计算机分区大小也基本相同。