知道并要找回被Ghost误克隆的分区的方法

冬雨

知道并要找回被Ghost误克隆的分区的方法
这个技巧不错，与大家分享一下：尽管Ghost的硬盘备份和恢复功能很方便，但在用他恢复系统时一旦操作失误，后果将很严重，最常见的错误是本来应该进行分区恢复的，结果却恢复了整个硬盘，造成硬盘逻辑分区资料丢失。前些日子我就有过这样的遭遇，但经过认真分析和操作，成功恢复了D盘、E盘和F盘的全部资料。现将此过程写出，供大家借鉴！
　　 不小心造成误操作
　　 恢复主分区备份时，应选择“Local→Partition→From Image”（本地→分区→从映像文档），误操作为“Local→Disk→From Image”（本地→硬盘→从映像文档）。因为我备份的是主分区数据，而D、E、F盘有许多日常工作资料，没有备份。误操作后整个硬盘只剩下一个C盘，D 盘、E盘、F盘全都不见了。
　　 恢复全程回放
　　 考虑到Ghost在恢复数据时有自动分区和格式化功能，但通过我的实际经验，觉得他只是改变了启动扇区的数据，而实际数据应该还在，于是就开始了恢复过程。
　　 第一步:备份分区表
　　 找一块和原硬盘大小、分区一模相同的硬盘，连同江民KV3000的密钥盘，然后用该盘启动电脑，接着在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文档(会提示您保存到另一张软盘上)。
　　小提示
　　★KV3000和/B之间不要加空格，否则会进入硬盘修复程式。
　　★假如使用的江民杀毒2003版本，请使用密钥盘中的JMHDFIX代替KV3000即可，其余参数不变。
　　 第二步:恢复分区表
　　 用上述引导盘启动被误操作要恢复数据的电脑，在DOS下用KV3000/hdpt.dat命令恢复分区表，重启，C盘被克隆的Windows98照样运行，而丢失的D、E、F盘全都回来了，而且数据100%的恢复。
　　 第三步:追缴C盘数据
　　 恢复主分区后，C盘中有一些新存的数据也想恢复，怎么办呢？我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1（Pro），他有恢复磁盘格式化（DISKFOMAT）的功能。一用还真不错，许多删除的数据全都找回来了，而且原来删除掉没被覆盖的数据都能恢复。
　　总结教训
　　 1.备份好分区表
　　 有了这次经历，感悟颇深，首先在使用新电脑或新分区后，要备份分区表。以防分区表被各种形式破坏后（如病毒等的破坏），能够用上面的方法恢复。
　　 2.资料不要放在C盘
　　 存储数据最好放在D、E、F盘中，不要放在C盘及桌面上。否则出现灾难后，将很难恢复。
　　 3.通过命令安全备份/恢复
　　 可把Ghost.exe拷贝到D盘根目录下（要注意，一定要使用Ghost 2001或先前版本，否则以下命令中某些参数不被支持），然后在D:\下生成一个名为backup.bat的命令，内容如下:
　　@echo off
　　Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\win98.gho -z9 -sure
　　再在D:\下建立一个名为rest.bat的批处理文档，输入如下内容:
　　@echo off
　　Ghost.exe -clone,mode=pload,src=d:\win98.win98.gho:1,dst=1:1 -sure -rb
　　这样，只要用Windows 98引导盘启动电脑到DOS状态，转换到D盘根目录，输入backup能备份系统，而输入rest能够恢复系统，避免进入Ghost误操作而引起不必要的麻烦。
　　小提示
　　 另外，通过一张软盘也能够打造一张终极自动备份/恢复盘，具体实现方法，能够参见本刊2003年第3期第20页上《一张软盘同时搞惦系统备份和恢复》一文。
　　Ghost的几个实用技巧
　　★现在病毒很多，假如让他们钻进您的GHO文档中就比较麻烦了。因此，我们在备份前必须考虑用最新的杀毒软件把病毒杀掉，并利用杀毒软件的分区表备份功能在软盘上生成文档分区表备份。如遇病毒攻击分区信息致瘫时，可轻松予以复原。
　　★在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率很耗时，而压缩率又没有明显的提高。
　　★备份时最好要有UPS（不间断电源）的支持，这样就不容易发生更多风险。