Re: [救援] 被GHOST空的分割區檔蓋過能救的回來嗎?

看板Storage_Zone (儲存裝置)作者maniaque (maniaque)時間15年前 (2010/08/13 18:05)推噓4(4推 0噓 2→)

留言6則, 3人參與討論串2/4 (看更多)

※ 引述《JCC (JCC )》之銘言： : 因為要分割hd很麻煩所以我先分割好一個hd有三個分割區後 : 用ghost disk to image把他備份起來嗯...這玩意我也有做,用這個比 quick format 快太多了...:D : 要做新硬碟時就用ghost image to disk 就馬上可做出三個分割區的hd了 : 結果呢剛剛手殘在要做一個hd分割時選錯hd : 然後把一個分割成2個分割區的500g hd 蓋掉 : 就是原本是500g有資料分割成兩個的hd 變成分割成3個的空hd : 請問這樣有辦法救嗎?? 有沒可能還原成原本兩個分割區所有東西都回來且可開機? : 看來機會不大!! 那救回當中的檔案呢?? 因為蓋過去的都是空的分割區 : 是否有較大機率救回來東西 ? 那該用何種軟體的哪一種方式救較好呢? 有是有啦,當然傷多少看情況.... 拿空的 ghost image 來講,裡面資料有.... MBR,boot record , file system , 根目錄. 所以還原時,就根據這些資料倒到指定位置,然後重開機. 所以相對來講, 被害硬碟的 mbr 不見了,對應第一個partition 的 file system 被毀了. (因為會被 image 裡面的 1st partition 的file system 數據覆蓋掉) 而第二個 partition 還在(因為表位置跟 image 裡面的2/3分割區不同) 只是分割區在 mbr指不到,這個用 spfdisk 搜尋殘餘分割表應該可以找回來. 當然這個第二 partition 的 file system ,通常你分割表搜尋回來登記後重開機就會活過來. 而你 image 的 2/3 partition 參數跟空的 file system 寫在哪邊??, 就看他複寫到原本的硬碟的"哪個檔案"位置,亦即或多或少還是會有檔案被打壞(倒楣一點打到目錄,就只好去搜檔案來救) 個人看法就是第一個 partition 要用 r-studio 去拉檔案出來. 第二個 partition 則在一個救完之後,用spfdisk 重建分割表整個拉回來 (當然,若想要用 r-studio 全包,個人沒意見) 參考參考. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.217.96.188 ps.補充一下, ghost image 應該不會包 file system (fat or ntfs表)進據而是會重新根據寫回的檔案位置,寫入新的值, 所以若是空白 image ,寫入的fat表就是空白的. ※ 編輯: maniaque 來自: 61.217.96.188 (08/13 18:08)