被GHOST误刻的恢复

hyremc · 发表于 2005-6-23 15:54:46

被GHOST误刻的恢复
尽管Ghost的硬盘备份与恢复功能非常方便，但在用它恢复系统时一旦操作失误，后果将非常严重，最常见的错误是本来应该进行分区恢复的，结果却恢复了整个硬盘，造成硬盘逻辑分区资料丢失。前些日子我就有过这样的遭遇，但经过认真分析和操作，成功恢复了D盘、E盘和F盘的全部资料。现将此过程写出，供大家借鉴！

　　不小心造成误操作

　　恢复主分区备份时，应选择“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→From Image”（本地→硬盘→从映像文件）。因为我备份的是主分区数据，而D、E、F盘有许多日常工作资料，没有备份。误操作后整个硬盘只剩下一个C盘，D盘、E盘、F盘全都不见了。

　　恢复全程回放

　　考虑到Ghost在恢复数据时有自动分区和格式化功能，但通过我的实际经验，觉得它只是改变了启动扇区的数据，而实际数据应该还在，于是就开始了恢复过程。

　　第一步:备份分区表

　　找一块和原硬盘大小、分区一模一样的硬盘，以及江民KV3000的密钥盘，然后用该盘启动电脑，接着在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件(会提示你保存到另一张软盘上)。

小提示
★KV3000和/B之间不要加空格，否则会进入硬盘修复程序。
★如果使用的江民杀毒2003版本，请使用密钥盘中的JMHDFIX代替KV3000即可，其余参数不变。

　　第二步:恢复分区表

　　用上述启动盘启动被误操作要恢复数据的电脑，在DOS下用KV3000/hdpt.dat命令恢复分区表，重启，C盘被克隆的Windows 98照样运行，而丢失的D、E、F盘全都回来了，而且数据100%的恢复。

　　第三步:追缴C盘数据

　　恢复主分区后，C盘中有一些新存的数据也想恢复，怎么办呢？我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1（Pro），它有恢复磁盘格式化（DISKFOMAT）的功能。一用还真不错，许多删除的数据全都找回来了，而且原来删除掉没被覆盖的数据都能恢复。

总结教训

　　 1.备份好分区表

　　有了这次经历，感悟颇深，首先在使用新电脑或新分区后，要备份分区表。以防分区表被各种形式破坏后（如病毒等的破坏），可以用上面的方法恢复。

　　 2.资料不要放在C盘

　　存储数据最好放在D、E、F盘中，不要放在C盘及桌面上。否则出现灾难后，将很难恢复。

　　 3.通过命令安全备份/恢复

　　可把Ghost.exe拷贝到D盘根目录下（要注意，一定要使用Ghost 2001或先前版本，否则以下命令中某些参数不被支持），然后在D:\下生成一个名为backup.bat的命令，内容如下:

@echo off
Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\win98.gho -z9 -sure
再在D:\下建立一个名为rest.bat的批处理文件，输入如下内容:
@echo off
Ghost.exe -clone,mode=pload,src=d:\win98.win98.gho:1,dst=1:1 -sure -rb

这样，只要用Windows 98启动盘启动电脑到DOS状态，切换到D盘根目录，输入backup能备份系统，而输入rest可以恢复系统，避免进入Ghost误操作而引起不必要的麻烦。

小提示

　　另外，通过一张软盘也可以打造一张超级自动备份/恢复盘，具体实现方法，可以参见本刊2003年第3期第20页上《一张软盘同时搞惦系统备份与恢复》一文。

Ghost的几个实用技巧
★现在病毒很多，如果让它们钻进你的GHO文件中就比较麻烦了。因此，我们在备份前必须考虑用最新的杀毒软件把病毒杀掉，并利用杀毒软件的分区表备份功能在软盘上生成文件分区表备份。如遇病毒攻击分区信息致瘫时，可轻松予以复原。
★在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而压缩率又没有明显的提高。
★备份时最好要有UPS（不间断电源）的支持，这样就不容易发生更多风险。