作者maniaque (maniaque)
看板Storage_Zone
标题Re: [救援] 被GHOST空的分割区档盖过能救的回来吗?
时间Fri Aug 13 18:05:53 2010
※ 引述《JCC (JCC )》之铭言:
: 因为要分割hd很麻烦 所以我先分割好一个hd有三个分割区後
: 用ghost disk to image把他备份起来
嗯...这玩意我也有做,用这个比 quick format 快太多了...:D
: 要做新硬碟时就用ghost image to disk 就马上可做出三个分割区的hd了
: 结果呢 刚刚手残 在要做一个hd分割时 选错hd
: 然後把一个分割成2个分割区的500g hd 盖掉
: 就是原本是500g有资料分割成两个的hd 变成分割成3个的空hd
: 请问 这样有办法救吗?? 有没可能还原成原本两个分割区所有东西都回来且可开机?
: 看来机会不大!! 那救回当中的档案呢?? 因为盖过去的都是空的分割区
: 是否有较大机率救回来东西 ? 那该用何种软体的哪一种方式救较好呢?
有是有啦,当然伤多少看情况....
拿空的 ghost image 来讲,里面资料有....
MBR,boot record , file system , 根目录.
所以还原时,就根据这些资料倒到指定位置,然後重开机.
所以相对来讲,
被害硬碟的 mbr 不见了,对应第一个partition 的 file system 被毁了.
(因为会被 image 里面的 1st partition 的file system 数据覆盖掉)
而第二个 partition 还在(因为表位置跟 image 里面的2/3分割区不同)
只是分割区在 mbr指不到,这个用 spfdisk 搜寻残余分割表应该可以找回来.
当然这个第二 partition 的 file system ,通常你分割表搜寻回来登记後
重开机就会活过来.
而你 image 的 2/3 partition 参数跟空的 file system 写在哪边??,
就看他复写到原本的硬碟的"哪个档案"位置,亦即或多或少还是会有档案
被打坏(倒楣一点打到目录,就只好去搜档案来救)
个人看法就是
第一个 partition 要用 r-studio 去拉档案出来.
第二个 partition 则在一个救完之後,用spfdisk 重建分割表整个拉回来
(当然,若想要用 r-studio 全包,个人没意见)
参考参考.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.217.96.188
ps.补充一下, ghost image 应该不会包 file system (fat or ntfs表)进据
而是会重新根据写回的档案位置,写入新的值,
所以若是空白 image ,写入的fat表就是空白的.
※ 编辑: maniaque 来自: 61.217.96.188 (08/13 18:08)
1F:推 JCC :感谢啊 不过我看的有点雾沙杀 SPFDISK重建分割表的话 08/13 20:17
2F:→ JCC :我该如合重建呢? 我已不记得原本确切割了多大 08/13 20:18
3F:推 sdbb :可以先试试无脑且免费的testdisk,找旧分割表 08/13 21:46
4F:→ maniaque :应该不用记,spfdisk 有搜寻残存分割表的功能... 08/13 21:48
6F:推 JCC :好的 我去试试 谢谢各位 08/13 23:18