作者maniaque (maniaque)
看板Storage_Zone
標題Re: [救援] 被GHOST空的分割區檔蓋過能救的回來嗎?
時間Fri Aug 13 18:05:53 2010
※ 引述《JCC (JCC )》之銘言:
: 因為要分割hd很麻煩 所以我先分割好一個hd有三個分割區後
: 用ghost disk to image把他備份起來
嗯...這玩意我也有做,用這個比 quick format 快太多了...:D
: 要做新硬碟時就用ghost image to disk 就馬上可做出三個分割區的hd了
: 結果呢 剛剛手殘 在要做一個hd分割時 選錯hd
: 然後把一個分割成2個分割區的500g hd 蓋掉
: 就是原本是500g有資料分割成兩個的hd 變成分割成3個的空hd
: 請問 這樣有辦法救嗎?? 有沒可能還原成原本兩個分割區所有東西都回來且可開機?
: 看來機會不大!! 那救回當中的檔案呢?? 因為蓋過去的都是空的分割區
: 是否有較大機率救回來東西 ? 那該用何種軟體的哪一種方式救較好呢?
有是有啦,當然傷多少看情況....
拿空的 ghost image 來講,裡面資料有....
MBR,boot record , file system , 根目錄.
所以還原時,就根據這些資料倒到指定位置,然後重開機.
所以相對來講,
被害硬碟的 mbr 不見了,對應第一個partition 的 file system 被毀了.
(因為會被 image 裡面的 1st partition 的file system 數據覆蓋掉)
而第二個 partition 還在(因為表位置跟 image 裡面的2/3分割區不同)
只是分割區在 mbr指不到,這個用 spfdisk 搜尋殘餘分割表應該可以找回來.
當然這個第二 partition 的 file system ,通常你分割表搜尋回來登記後
重開機就會活過來.
而你 image 的 2/3 partition 參數跟空的 file system 寫在哪邊??,
就看他複寫到原本的硬碟的"哪個檔案"位置,亦即或多或少還是會有檔案
被打壞(倒楣一點打到目錄,就只好去搜檔案來救)
個人看法就是
第一個 partition 要用 r-studio 去拉檔案出來.
第二個 partition 則在一個救完之後,用spfdisk 重建分割表整個拉回來
(當然,若想要用 r-studio 全包,個人沒意見)
參考參考.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.217.96.188
ps.補充一下, ghost image 應該不會包 file system (fat or ntfs表)進據
而是會重新根據寫回的檔案位置,寫入新的值,
所以若是空白 image ,寫入的fat表就是空白的.
※ 編輯: maniaque 來自: 61.217.96.188 (08/13 18:08)
1F:推 JCC :感謝啊 不過我看的有點霧沙殺 SPFDISK重建分割表的話 08/13 20:17
2F:→ JCC :我該如合重建呢? 我已不記得原本確切割了多大 08/13 20:18
3F:推 sdbb :可以先試試無腦且免費的testdisk,找舊分割表 08/13 21:46
4F:→ maniaque :應該不用記,spfdisk 有搜尋殘存分割表的功能... 08/13 21:48
6F:推 JCC :好的 我去試試 謝謝各位 08/13 23:18