|
|
2011.12.9号20点左右，我把从虚拟机中封装的micro2003_ostg_20101106.gho恢复到C盘时，不小心把我G盘的内容给覆盖了，我原本分区是这样的：
1)主分区1：100M，用于Win7启动；
2)主分区2：40G NTFS，用于安装现有系统；
3)主分区3：60G NTFS，也就是被覆盖的盘，覆盖前后都是NTFS格式，没有启动压缩；
4)剩下的都是扩展分区。
当我恢复完后，拨出U盘PE启动盘，重启，发现原来的系统还在，此时我知道，我完完了，因为每个盘都有重要数据，随便丢了一个盘中的数据，都会损失惨重，我提醒自己要冷静。。。
从RAMOS进入系统后，我发现是G盘，也就是靠近原来C盘的分区，被现在这个Ghost覆盖了，一查大写，目前分区被占用970多M，该死的Ghost 11.02版，竟然把这个700多兆的pagefile.sys文件，也给我Ghost回来了，此文件这么大，肯定会覆盖原来不少数据啊，只怪我在虚拟机中做封装时没有把此文件删掉，我以为Ghost不会克隆此文件的，太大意了，现在后悔已来不及了，除了冷静以外，别无他法。。。
接回我回想此分区有哪些重要数据，首先，里面有一个6G多的VboxtualBox的vdi文件，是必须要恢复的，这1年来我所有的修改，都在里面啊，其它的文件都不是很重要，就是一些安装光盘啦，PE启动盘ISO文件，还有一些vdi虚拟机测试文件，做RAMOS测试用的，然后我在想，我创建那个6G的VDI文件的时候，应该是在此分区占了几G的时候创建的，所以应该不会被这个Ghost覆盖吧，而且前面没多久，我还在当前文件夹中，把此文件复制了一份为“复件XXX.vdi”文件，所以我的信心越来越大，自己试着恢复看看，实在不行，花个800，1000元去专业的数据恢复公司去搞定得了。
然后就是去找恢复工具，原来下载的PE系统，700多M的那个，里面包函了N多个数据恢复工具，可是目前，此文件也没有了，现在的PE，虽然启动速度快，但里面没有恢复工具，所以只有网上去找资料了，查了N多文章后，误Ghost恢复都是image to disk的恢复方法，也就是被Ghost后，此盘只有一个C盘了，这种方法好恢复啊，但我的情况不同啊，是恢复错了盘符，网上介绍可以用FinalData与EasyRecovery去试试运气，没办法，我也只好试试了。
我首先下载了FinalData 3.0，按方法花了30多分钟时间查找文件，完后一看，很多乱文件根本没有VDI文件，而且这些文件并没有按文件夹帮我排好，说明此软件，争对我的问题，没法解决。
接下来，我下载了EasyRecovery Professional 6.12.02，进入后，里面有4大莱单：
高级恢复：自定义数据恢复，我估计，此恢复是恢复分区表没有被覆盖，只删除了文件的时候用的，可以指定文件夹恢复。
删除恢复：查找并恢复已删除的文件，进入后，里面的扩展名有限，只有文件档啊，图片，HTM文件啊，源码啊等。
原始恢复：可以恢复不含任何文件系统结构信息的恢复，可是进去后，里面不有我最需要的护展名VDI,ISO等，要增加扩展名还要填什么偏移，什么签字信息，我肯定搞不懂了。
格式化恢复：从已格式化的券中恢复文件，和我的情况很像，我点进去，选择G盘，按提示操作，花了1个多小时，完后，一看，哈哈，不错，恢复出了1/3左右有用的数据出来了，不过这些文件不是VDI原文件，而是此文件中的部分文件，还按目录结构帮我排好，先不管那么多，保存下来再说。
此时我已不那么急了，相当冷静，因为重要数据已有部分恢复出来了，虽然里面很多文件是重复的，可能是因为我把那个6G的文件复制了一份的原因吧。
接着上网找资料，发现我下载FinalData 3.0的网页中，在本类软件周下载排行中，还有一款名为Recuva的软件，号称“误删除任意格式文件恢复软件，多国语言版1.42.554，（顺便帮此网站做下广告：http://www.greenxf.com，因为它帮了我的大忙）然后我就下载来试试吧，
下完后第一次打开，是英文，没关系，把它改成简体中文，然后关掉，再重新打开，此时已显示中文了，然后点下一步，点显示所有文件，指定位置为G盘（被Ghost覆盖的盘），下一步，点启用深度搜索，开始，20多分钟后，完成，出现文件列恢，我按文件大小排序，滚动条拖到最下面，一个6.8G大的文件显示在我面前，状态为：极好；注释为：未检测到被覆盖的簇，心里那个爽啊，，然后把此文件恢复到D盘，完后一看时间，好家伙，1点多钟了，明天还要上班呢，睡吧。。。
第二天到公司，检查一下此文件，完好无损，这里这个爽啊，但其它的ISO文件，一个都没有恢复出来，还检查了一下，发现RAR文件也很难恢复，反倒VHD，CAB文件，很多都没有被覆盖，赶快把方法写下来，方便其它有相同经历的朋友吧，自己以后也可以来查看此文章啊。
经验总结：
1.做系统的C盘不要放重要数据。
2.重要数据一定要多个分区定期备份，在本分区中多个备份用处不大。
3.重要数据，不要放在离系统C盘最近的那个盘（原始分区位置）。
4.重要数据，不要放在分区的开始位置保存。
5.做Ghost封装的时候，一定要先手工删除pagefile.sys等文件。
6.实在重要数据，最好互连网备份到其它省份的其它城市去。
7.重装系统，最好用安装版，实在要用Ghost版，在按回车前提醒自己，检查一遍。
8.恢复软件要准备多套，东方不亮西方亮，而且一但误删误格了，首先要保持冷静，然后如果只是某个分区误Ghost，千万不要再对此分区中进行写数据，如果总个硬盘误格，那千万不要对这个硬盘写数据，保持现场最重要。
9.自认为重要文件都恢复后，此文件的现场，再保留一段时间，防止忘了还有重要文件没有恢复，只是目前想不起来，说不定以后就想起来了。 |
|
IP卡
狗仔卡
发表于 2011-12-10 12:09:23
收藏
支持
反对
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
楼主