恢复被幽灵“吞噬”的分区
硬用360度
随着GHOST操作系统的流行,大家在安装、恢复操作系统时使用GHOST是越来越频繁!由于GHOST是一款分区操作软件,所以在操作的过程中经常会遇到误操作导致原分区表丟失的问题,最常见的莫过于一键恢复后只有一个分区的现象。
在这里我们请专业数据恢复公司的技术工程师来介绍一种比较简单的恢复方法,当然它的目的和数据恢复一样——要恢复出丢失分区的数据,这时我们需要用到R-studio软件。
准备工作
在开始操作时一定要有一台能正常运行的机器,并把待处理的硬盘安装到机器上。也就是说进行恢复操作千万不能在待处理盘上运行程序,因为这样会破坏待处理盘上的数据!

图1是被GHOST误操作的盘,在磁盘管理器中可以看到只有一个逻辑盘符。在没有进行GHOST操作之前该硬盘有三个逻辑分区,现在只剩下一个了,而重要数据存储在第二个和第三个逻辑分区。现在要做的就是找回后两个逻辑分区中的数据。
第一步 运行R-studio的扫描功能

运行R-studio后,在它的左侧的Drives(设备)中会列出所有的本地硬盘,需要选中待修硬盘。在该列中我们选中希捷硬盘,然后点击右键并选择“Scan”扫描选项(如图2)。另外R-studio还提供了对硬盘分区的扫描功能。
第二步 设置扫描参数
如果对于原逻辑分区比较了解,适当设置扫描参数会加快扫描的速度并提高扫描质量;如果不了解可以直接点击左下角的“Scan”即可。
小技巧:如何设置扫描参数?

如图3中第1个红框中的 “File Systems”文件系统,指的是原先逻辑盘的文件系统,从下拉菜单中可以看到默认程序选中了所有的文件系统。假如原逻辑盘的文件系统为NTFS,那么我们直接选择NTFS就可以了。第2个红框中的“Save Scan Info to File”指的是可以把扫描保存到文件,这样重启系统或者死机后重新载入文件就可以继续扫描了。
第三步 分析扫描结果

等待了一段时间后扫描结果出来了。大家可能要说这么多分区究竟那一个是需要的呢?其实也很简单,对于扫描结果,R-studio是通过颜色来区分的,不同的颜色代表不同的扫描结果(如图4)。其中绿色表示最接近原分区表的值,而橙色是第二级,红色为第三级。所以我们只须打开绿色结果就可以了。
我们可以看到绿色的有三个分区结果,第一个分区大小为74.5GB,第二个分区大小为68.2GB,第三个分区大小为5.9GB。大家想想哪两个分区才是我们要的呢?对了,就是第二个和第三个,因为第一个分区很明显是重新GHOST后的分区,因为容量为全盘大小。好了分析到此结束了,我们需要的两个逻辑分区都扫描出来了,下一步就是恢复了。
第四步 恢复数据
选中要恢复的分区,点击右键选中“Open Drive Files”打开设备文件,在打开分区后我们会看到一个类似于Windows资源管理器的界面。左面是目录结构树,右面是目录内容。

这个时候我们可以勾选“ROOT”,这样程序会恢复该分区的所有数据(包括以前删除过的文件)。然后点击右键并选中“Recover Marked”(如图5),当然你也可以选中自己想恢复的某个文件或目录。最后就是输入恢复文件要保存的路径了,在这里要提醒一下保存路径不能设置到待处理硬盘。
至此我们的数据恢复工作结束,所有数据完美恢复。当然R-studio除了可以扫描分区表外还是有很多功能的,如:误格式化、误删除的恢复,这些我们会在以后讲到。