現(xiàn)象：IBM筆記本硬盤60G。分C（為數(shù)據(jù)區(qū))，D(系統(tǒng)盤），E（數(shù)據(jù)區(qū)）三個(gè)區(qū)。
　　
　　使用GHOST系統(tǒng)光盤做系統(tǒng)到C盤。但是操作失誤，選擇恢復(fù)系統(tǒng)到disk。ghost完成后，進(jìn)入系統(tǒng)，整個(gè)硬盤只有一個(gè)分區(qū)C盤，里面有剛GHOST的系統(tǒng)文件。但原來(lái)E分區(qū)的數(shù)據(jù)全部丟失。
　　
　　分析：一般的做法是使用專用軟件直接對(duì)整個(gè)硬盤進(jìn)行掃描,這樣做數(shù)據(jù)是可以出來(lái),但是目錄結(jié)構(gòu)破壞, 不能保留原來(lái)的目錄,且用很多垃圾文件,如果硬盤容量大,而E分區(qū)又小,就會(huì)做很多無(wú)用功,時(shí)間相對(duì)也較長(zhǎng).其實(shí)對(duì)于這種誤GHOST情況,可以有更快,效果更好的恢復(fù)思路.
　　
　　操作步驟:
　　
　　1:既然GHOST成一個(gè)分區(qū)了,說(shuō)明只有MBR和63扇區(qū)的DBR被重寫.原來(lái)其它分區(qū)的DBR仍然保留.數(shù)據(jù)區(qū)很少被覆蓋.因此,可以先使用磁盤工具恢復(fù)原來(lái)的所有分區(qū),包括C.
　　
　　2:使用工具重建MBR.進(jìn)入系統(tǒng)后,就會(huì)發(fā)現(xiàn)原來(lái)的所有分區(qū)都已經(jīng)被找到,里面的數(shù)據(jù)全部完整,沒有覆蓋的現(xiàn)象.重建原有分區(qū)的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供比較準(zhǔn)確的原來(lái)分區(qū)大小,本人推薦使用DISKMAN交互模式恢復(fù).
　　
　　3:對(duì)于出現(xiàn)的盤符交錯(cuò)現(xiàn)象,可以不予理會(huì)，
　　
　　4：對(duì)于出現(xiàn)的一個(gè)未指派空間（應(yīng)該是原來(lái)的C盤），可以使用WINHEX或RUNTIME根據(jù)顯示的容量，手工重建此分區(qū)的DBR．因?yàn)镃盤原來(lái)的備份也已經(jīng)重寫（如果是NTFS格式可能還在），所以diskman無(wú)法恢復(fù)．必須手工重建．如果不會(huì)手工重建MBR，再使用軟件掃描這一個(gè)分區(qū)即可，數(shù)據(jù)大部分還在．