恢复作丢失的分区

1、恢复GHOST误操作丢失的分区（分区表重建）   2009-11-10 21:00:36|  分类： computer |  标签： |字号大中小 订阅 恢复GHOST误操作丢失的分区（分区表重建） 一 - 网络灰尘在网易博客上看到的这篇,很全,就偷了来:前言再也不怕电脑故障的预备工作：在电脑上安装一个DOS工具箱。平时手头准备一张电脑公司GHOST系统盘，开机启动时，可以选择使用DOS工具箱，比文章中提到的工具更加丰富和强大。也可以直接在电脑上安装一个DOS工具箱，以备电脑坏事。最著名的是矮人DOS工具箱，这是迅雷搜索的下

2、载页面。这是绿色联盟的下载地址。一、误操作本人有一只80G的硬盘，扩展分区为D、E、F、G，由于受病毒攻击，决定用GHOST还原系统，在恢复时，将“LocalPartitionFrom Image”（本地分区从映像文件），误操作为“LocalDiskFromImage”（本地硬盘从映像文件）。二、可怕的结果结果恢复重启后只剩下一个80G的C盘，扩展分区D、E、F、G全都不见了，显然硬盘分区表被破坏了。由于数年来的数据全部放在扩展分区里，大多数数据丢失。三、恢复数据的软件（1）用EasyRecovery等软件只能恢复C盘数据，无法修复分区表。（2）第二种恢复分区表的软件：diskfix和disk

3、gen。于是决定用diskfix恢复分区表试试，diskfix一共找到5个分区，第一个找到的分区不用恢复，选择忽略，后面的依次找到几个分区，选择恢复。重新启动后，D、E、F、G全都出现了。除了C盘，其它盘所有数据完全没有丢失，用时不到2分钟。也可用diskgen恢复分区表，操作基本相同。（3）丢失分区就用这个网上搜索并下载、安装一款软件：矮人DOS工具箱。之后电脑重启，开机时认清楚这几个菜单：1）箭头键选中DOS工具箱；2）英文状态下，可能要两次回车，之后找到矮人DOS工具盘；3）接着，敲空格键选中中文工具菜单并回车，出现三大类标题：“一、分区格式化工具；二、硬盘相关工具；三、其他常用工具。”

4、4）我们在第二大类菜单中，找到“7、diskfix分区修复”这一功能。下面你接直接键入diskfix，回车后会提示你找到几个盘符，是否确定（点击确定）。重复刚才的几个确定后，电脑重启，一切都恢复如旧。如果你成功了，请留言告知。四、相关技术文章Diskgen 使用说明；Diskgen下载；EasyRecovery Professional下载 及 图解步骤；Diskfix下载（丢失分区就用这个！）；五、总结（1）经常备份数据及分区表；（2）重要数据最好放在D、E、F盘中，不要放在C盘及桌面上。（3）修复分区表，其实不到三分钟很快就能把电脑搞定。ghost误操或分区表破坏作以后diskgens恢复

5、数据2008-06-10 11:37最近一个朋友ghost恢复备份操作失误把备份恢复到disk，所以整个硬盘就只剩下一个分区，原来的D,E,F都不见了！里面的数据自然也不见了啊！他用finaldata和easyrecovery都没能找到数据，所以它挺急的，于是找到了我！其实ghost误操作以后其实数据还是在的，只是分区表已经改变了，所以只有C盘而不见了其它盘的数据。我对这些了解也不算很深，其实大家平时应该都可以留意到你写入数据和你删除同样的数据的时间会差很远，这是为什么呢？原因就在于写入的过程你的数据是写到每个磁道，而删数据只是把标记这段数的文件的头尾从有数据状态改成无数据状态，简单的来说就等

6、于欺骗每个系统这里已经没有数据，其实数据依然存在，也许可以说是深度隐藏起来吧！但这段磁盘空间系统是允许写入的所以会被其它数据写入而覆盖，这样我们就没办法啦！所以我们只要把原来的标记改回有数据状态就好了，数据就可以完好的恢复出来。 ghost到disk以后因为分区表改变了，所以整个分区数据段都会被认为无数据状态，但数据和刚才说的一样还是存在的，哈哈。所以这种情况恢复就很容易办到，而且完全可以100恢复。现在我们就来说说怎么用diskgens来恢复分区表吧！在纯dos下启动diskgens（现在好像最新版是2.0）旧版是diskman。我是通过光盘启动diskgens的，然后就会见到个图形界面，很

7、直观，没什么太难懂的东西！然后就alt t激活工具菜单，呵呵我的启动盘集成鼠标驱动所以可以用鼠标点击。然后选择重建分区表，选择交互方式，还有一个是自动方式，这个不好！以后你会发现的。选择交互方式以后，软件会自动搜索原来的分区表残留信息以便重建分区表。第一搜索到的分区就是现在ghost后唯一的分区大小就是硬盘大小，会问你是保留还是跳过，选择跳过。问清朋友原来的分区情况以后，知道C盘大约是10G左右，我连续跳过了3个2到3G的小分区，这些可能是以前分区残留的信息导致被误认成最近一次的分区，跳过两到3个以后就差不多是原C盘空间了，哈哈，这时就包留最后一个。然后就相继发现原D,E,F盘的分区啦，哈哈，

8、都保留下来这样原来的D，E，F分区就回来了，当然数据也完好在里面啦！ 不过先别高兴，因为这时你原来的C盘已经不见了，所以进不了系统的，接到其它电脑把资料拷贝到另一个硬盘上，然后把硬盘装回到电脑重新分区重装系统吧，等都装完以后就可以把数据拷回你的硬盘啦！哈哈，怎么样，你一定会很高兴，因为除了C盘的数据其它全都在了，文件夹也在，哈哈！爽啊！完了再用diskgens备份分区表吧！以后可能有用的！这个对分区表被病毒破坏的都有很好的作用！如何恢复硬盘分区表2008-03-25 23:27如何恢复硬盘分区表？2007-07-26 22:06Q：如何恢复硬盘分区表？   A：笔者原有一个

9、30GB移动硬盘，使用磁盘管理工具时，误操作将硬盘逻辑驱动器（移动硬盘的第二分区）删除。重新插上移动硬盘，系统提示创建新的磁盘分区。因不忍眼看精心收集的资料就这样消失，那怕有一线生机也要将丢失的数据找回来，试试吧。首先了解一下硬盘的基本情况：此移动硬盘是笔记本硬盘，硬盘分为四个区，即C（系统盘）、D、E、F，均为FAT32 格式，其中被误删除的是D盘。由于是系统自带的磁盘管理中的删除逻辑驱动器功能将磁盘删去的，之后还未重新创建，因此数据肯定没有被擦除，可能只是删去了此硬盘分区的一些信息。如果我们能重新恢复这些信息，系统就可以识别出原磁盘分区以及其中的文件。我们平时最常见的分区方式是先建立一个主

10、分区，然后将剩余的空间全部建立扩展分区，再在扩展分区上建立逻辑盘。但是，逻辑盘并没有存在于主引导扇区的分区表里，那么硬盘是如何识别逻辑盘符的呢？其实在逻辑盘的扇区上都会建立一个虚拟MBR（主引导记录），扩展分区指向第一个逻辑盘的MBR，第一个逻辑盘的MBR指向第二个逻辑盘的MBR，以此类推。其中硬盘分区表64字节中每16个字节具体含义如表1：下面我们将使用DiskGen和KVFIX（江民硬盘修复工具）手工修复硬盘分区表：小提示：DiskGen可以显示硬盘分区的基本信息并能进行分区表的备份和修改。KVFIX能查看硬盘的扇区同时还能进行扇区参数的编辑。需要注意的是在操作之前一定要做好备份，而且最好

11、是把备份文件拷贝到其他磁盘上，一旦我们操作有误还可以进行恢复。通过DiskGen，我们可以获得一些有用信息，如图1：根据显示的信息我们很容易就能得出被删D盘的起始和终止位置，实际上硬盘的分区就是通过起始位置和终止位置来定的。我们可以由起始和终止的位置算出总的扇区数，也可以由总的扇区数逆推出终止扇区数，同时可以通过查看具体的扇区来检验是否正确。因为就像前面提到的扇区里的字节是有特点的，比方说结束标志55AA。只要我们多观察、多留意就能找到正确的位置并算出具体参数，表2中原D盘值是根据前后的分区表推出的。    接下来使用KVFIX查看扇区，可以和我们前面讲的字节含义

12、相对应，经过比较对照我们就能构造出原分区表的参数。小提示：KVFIX的功能键全都显示在程序的界面。比如：F1直接查看硬盘主引导记录，F6检测硬盘分区并显示分区的扇区数，可以帮助我们快速找到硬盘分区表所在的扇区。不过一般情况下都是将硬盘首扇区记作1，而这里则将硬盘首扇区记作0，表示绝对位置。硬盘的主引导记录位于柱面0、磁头0、扇区1，共计512字节。通过查看主引导记录我们会发现：前面的446个字节是主引导信息，紧接着的便是硬盘分区表（表3）。通过用KVFIX查看扇区，我们得出了以下数据，为方便分析，笔者将它做成了示意图（图2），有了示意图，恢复分区表就很容易了。注意：1.分区表中的值都是用相对值

13、来表示的，但选取的参考系又各不相同。比如，用来定义本分区的16个字节中912字节表示开始扇区的相对扇区都是63，是因为相对扇区是以本分区的首扇区作为参考的；而用来描述下一个分区开始扇区的值却是以本分区结束扇区作为参考的。如果要构造新的分区表，就必须弄清楚分区表中的参数是以什么作为参考系的，描述的又是哪一部分的值，这是相当重要的。2.由于在机器里的数据都是低位在前，高位在后，所以像54 DA 91 00符合我们计算方法的应该是00 91 DA 54。3.工具软件中显示的硬盘总扇区数与所有分区的扇区数之和并不相等，因为硬盘中剩有7MB8MB的空间是用来存储硬盘结构信息的。现在我们对硬盘的分区表已经

14、是了如指掌了，接下来的恢复就变得相当容易了，下面我们分两个步骤来完成。首先，做好整个硬盘分区表的备份工作，计算出原D盘分区表的位置；其次就是构造出正确的原D盘分区表，然后填入原位置即可完成。由上面的信息我们不难得出原D盘的虚拟MBR的扇区位置是9558675，使用工具KVFIX（F3）定位到该扇区，会发现旧原始分区表已经不正确，但分区结束标志55AA仍在，这也说明我们找到的扇区是正确的。接下来我们的工作就是构造完整的分区表，正如我们所知道的分区表描述了两部分内容。所以我们先定义原D盘分区，再描述剩余的空间，定义下一个分区。下面我们开始定义D分区：第1个字节应该为“00”，表示非活动分区。第24

15、字节表示分区开始的磁头号为01、扇区号为01、柱面号为595，对应的十六进制值为“018153”。细心一点我们会发现这个值与C盘分区表中描述扩展分区表的开始值很相似，只是磁头号由00变成了01。由此，可以得出在描述下一分区时是包含隐藏的63个扇区的，而在定义本分区的时候，却是从63个隐藏扇区后面开始计算的。理论上对于不超过8.4GB的硬盘是采用偏移2H和偏移6H的方法计算扇区和柱面的，扇区占6位（bit），柱面占10位（bit）。用二进制来表示时，其中低六位用作扇区数的二进制表示，高两位用作柱面数10位中的高两位。“018153”中01表示磁头号为01，“81 53”对应的二进制为100000

16、01 01010011，前八位中的低六位000001表示扇区号为01，剩余的高二位和后八位10 01010011表示柱面号为595。对于超过8.4GB的硬盘则采用Int13H技术的线性寻址方式来表示，通过偏移CH偏移FH共4个字节32线性扇区地址来表示分区所占用的扇区总数，可以表示232个扇区，即2TB=2048GB，在此不再详述。第5字节为“0B”表示分区的系统类型是FAT32。第68字节表示分区开始的磁头号为254、扇区号为63、柱面号为1510，对应的十六进制值为“FEFFFF”。原D盘在7GB左右，在D盘结束时的扇区总数（绝对值）已超过8.4GB，可知其后的表示值采用线性的方式，通过观

17、察后面分区表就可得出此处值必是FEFFFF。第912字节为3F000000表示相对本分区首扇区的开始扇区值为63。第1316字节表示本分区总的扇区数（不包括隐藏的63个扇区），从图中很容易得出其值为14715477（E08A55），分区表中十六进制应为558AE000。那么，定义D盘的分区表值就可以得出了：0001 8153 0BFE FFFF 3F00 0000 558A E000同样的方法我们构造出描述下一分区的分区表参数：0000 C1FF 05FE FFFF 948A E000 948A E000这里有一点需要说明的是：前一个948A E000是表示以D盘的首扇区为参考表示下一逻辑分区

18、（E盘）开始的首扇区。而后一个948A E000（14715540）则表示E盘分区的总扇区数（包括隐藏扇区）。最后，使用磁盘编辑工具KIVFIX，按F3键直接定位到我们上面找到的9558676扇区处，然后使用5键进行参数修改。将偏移的01BE-01DD的32个字节修正为我们构造的参数。重启之后，使用DiskGen进行参数检查，发现无误；进入系统又见到以前精心收集的资料了。看了本文，如果以后再遇到分区表丢失或者误删除分区表之类的，只要弄清楚问题所在，就可以自己动手恢复了。经过这次手动恢复硬盘分区表，我对硬盘的基本结构也有了更进一步的了解，对以后继续学习数据恢复方面的知识也更有信心了。分区表被删除

19、！如何恢复？2007-10-23 23:00Last night，a terrible thing happen !系统第二次无故蓝屏，以前从来没有遇到过的、最为难以解决的故障，虽然以前也帮同学、给自己电脑解决过一些故障，可是这次我彻底投降了依然是 unknown hard error，除了这行字，就剩下幽蓝的蓝色向高手请教也没辙了，硬件一直用得好好的，没理由是硬件的问题啊，上次还原了就没事了，才过了两天，同样的问题又出现了。终于狠下心来，买了张新一点的D版XP，两年来，第一次不再还原，而是真正的重装。这张盘说是新的，里面的软件还是要升级，该打的补丁还是得打，碟子外面写的预装IE7、Media

20、 Player 11，装好了看居然是IE6和Media Player 9，更可恶的是装有百度搜霸和百度上网伴侣，还好我已经有办法对付它了。继续重复这两天的工作既然不用联想的备份了，干脆把它删掉了，发现腾出了1点几G的空间，当然不能浪费了，试着用Partition Magic来把未指派的空间腾出来。可惜不会用，重启之后，那1点几G的空间是出来了，可是我的F盘没有了！20多G的F盘，变成了1点几G的盘第一反应是被自己误删除了，难道已经被格式化了吗？一下子蒙住了，里面的资料电脑里还有个Final Recovery（很小巧，才2m，绿色版），可以恢复被删除的分区、格式化的文件，扫描后文件列表是出来了，

21、可是里面有上1万多个文件！电影是不打算要回来了，同学的资料，全都是一个个很小的文件，天啊而且目录结构不能恢复，只能把文件一个个的恢复出来，这意味者软件、游戏什么的恢复了也没有用，因为你没办法把它们全部按原来的顺序摆好！脑子里一阵眩晕一边恢复，一边等同学回来，看那些需要恢复，哪些可以不要。可是这么多文件，我熟悉硬件的同学也没什么办法，他估计我是把分区给删掉了，再用那个Partition Magic尝试恢复被删除的分区，结果提示无法恢复再次崩溃了，天啊，以后再也不敢碰那个软件了！恢复文件的成功率还挺高，貌似恢复的文件都能使用，可是20多G的文件，这哪里是头啊，而且我也没有那么多空间来放啊！刚好那个

22、软件又出了点小问题，死在那里了。我想来想去，应该没有格式化吧，格式化不可能一闪就完了啊，如果真的是分区被删除，就没有办法恢复了吗？既然文件没有被删除，那恢复分区，文件不就都回来了吗？和同学商量后，他没有遇到过，不过觉得有点道理，赶紧去百度搜索，真的还有救，有人说用易我分区医生这个软件可以恢复被删除的分区。赶紧下载，运行后，界面和Partition Magic有点象，专业啊！怕你了，先看完帮助再说。帮助是pdf格式，系统里没有装Adobe，又得再装终于看完帮助，重建分区表！保存，重启，哇哈哈，F盘终于回来了！进去看里面的文件，完好无损，都能正常使用，Oh，my godness！附个绿色破解版易我

23、分区表医生的下载地址：谨以偶沉痛的教训告诉大家，硬盘工具还是要小心使用，最好有家长陪同（这句是废的，应该是高手陪同），真的出问题了，上百度，记住，有问题，找百度；有困难，除了找110，找百度也很有用的啵！失而复得 找回被Ghost误克隆的分区尽管Ghost是一款不错的硬盘克隆软件，但是的硬盘备份与恢复功能非常方便，但在用Ghost恢复系统时一旦操作失误，后果是严重的。最为常见的错误是本来应该进行分区恢复的，结果却恢复了整个硬盘，造成硬盘逻辑分区资料丢失！我前些日子就有过这样的遭遇，但经过认真的分析和操作，成功恢复了D盘、E盘、F盘的全部资料。现将此过程写出，供大家借鉴！一、不小心造成误操作恢复

24、主分区的备份时，应选择“LocalPartitionFrom Image”（本地分区从映像文件），误操作为“LocalDiskFrom Image”（本地硬盘从映像文件）。因我备份的是主分区数据，而D、E、F盘有许多日常工作的资料，没有备份。误操作后整个硬盘变成了一个C盘。D盘、E盘、F盘的资料全都没有了。二、仔细分析出现问题后，我马上静下心认真分析。考虑到Ghost在恢复数据时有自动分区和格式化的功能，但通过我的实际经验知道，它只是改变了启动扇区的数据，而实际的数据应该还在，于是我就开始了我的恢复过程。三、开始恢复1.备份分区表首先，找一块和原硬盘大小、分区一模一样的硬盘。然后再用DOS启动

25、盘启动机器，然后在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件。2.恢复分区表再换成被误操作要恢复数据的硬盘，在DOS下用Kv300/hdpt.dat命令恢复分区表，重启，C盘被克隆的win98照样运行，而丢失的D、E、F盘全都回来了，而且数据100%的恢复，这时和恢复主分区的效果是一样的。3.追缴C盘数据恢复主分区后，C盘中有一些新存的数据也想恢复，怎么办呢？我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1（Pro），它有恢复磁盘格式化（DISKFOMAT）的功能。一使用还真不错，许多删除的数据全都找回来了。而且原来删

26、除掉没被覆盖的数据都能恢复。四、总结教训1.备份好分区表经过这次经历，感想颇深，首先在使用新机器或新分区表后，要备份分区表。以防分区表被各种形式破坏后（如病毒等的破坏），可以用上面的方法恢复。2.资料不要放在C盘存储数据最好放在D、E、F盘中，不要放在C盘以及桌面上。这样出现灾难后，很难恢复。3.通过命令安全备份/恢复可以把Ghost.exe拷贝到D盘根目录下（要注意，一定要使用Ghost 2001或先前版本，否则以下命令中某些参数不被支持），然后生成一个名为backup.bat的命令，内容如下：echo offGhost.exe -clone,mode=pdump,src=1:1,dst=d

27、:sys.gho -z9 -sure再建立一个名为rest.bat的批处理文件，输入如下内容：echo offGhost.exe -clone,mode=pload,src=d:sys.gho:1,dst=1:1 -sure -rb这样，我们只要用Windows 98启动盘启动机器到DOS状态，到D盘根目录，输入rest可以恢复系统，而使用backup则可以备份系统。避免进入Ghost，误操作而引起不必要的麻烦。这个写的很详细，希望对楼主能有帮助。参考资料：WIN下恢复被Ghost损坏的分区表2008年10月20日 星期一 15:52       前些天

28、, 同学一让别人用Ghost做了系统结果导致整个硬盘的分区表被备份的C盘给覆盖。硬盘只剩下一个分区。整个硬盘就装了一个系统, 想想这个装系统的也太不负责任了, 我的系统的数据全部没了! 唉, 没办法, 现在有些人就是没责任心!       事情已经出来的, 急也无用, 怒也无用!       只好自己想办法找回数据了! 用了easyrecorvery, finaldata 都试了, 就是不好用, 后来在网上看, 这种问题可以用恢复分区表的做法来很好解决! 不过大部分说是用dm,dg的, 这个还要在dos下, 有些麻

29、烦, 所以在网上找了个在win下恢复分区表的软件, 挺好! 重建分区后, 重启, 分区就出来了, 不过c盘的数据是找不到了, 因为c已被覆盖, 如果一定要c盘的内容, 那就用easyrecorvery等查数据吧!        如果你误操作成这样了, 那就别再对硬盘，及其分区表进行什么操作了。       其实只是非C盘分区的分区表被破坏了，一般只要恢复分区表，里面的数据就基本能恢复。       下面说说WIN下如何恢复分区表:    

30、;   为了最大限度的保护数据，最好把硬盘拆下，装到另一台机器上做从盘启动。一般把光驱线接在这硬盘上就可以了，如果跳线设置对了的话。        软件我使用的是“Partition Table Doctor 3.0”现在有3.5版本的。       下载: :99/FTP/2008-05/05/90 PartitionTableDoctor.rar      启动Partition Table Doctor，在左上角的下拉菜单中选择“硬盘2”。可以看到硬

31、盘2的分区信息，此时只有一个74G的分区。        在菜单栏里的“操作”“重建分区表”选择“交互”式；   PTD会逐个搜索丢失的分区表，1分钟左右搜索完成后，你在以搜出的、你想恢复的分区前把勾打上。   打上一个勾，下面会显示分区在硬盘中的相应位置。   你可以借此判断那究竟是哪个盘。        如果你不想再用Ghost恢复系统，建议就不要恢复C盘分区表了，等到重装系统的时候再把C盘创建一下。  

32、60;    恢复C盘也是可以的，只是可能在完成后的重启过程中会有个硬盘检测的过程，这个过程“有时”相当漫长（半小时左右）。当然，只是“有时”，我遇见过两次。如果不赶时间，就无所谓了。   点下一步，回到主界面。丢失的分区就找回来了。   这时菜单栏“常规”“保存”将恢复的信息保存到“硬盘2”中。   重启后，就可以看见丢失的分区了(划线的分区）。里面数据基本没发现过有损失的。   关机，把硬盘拆回，再恢复或者安装系统吧使用Ghost错选恢复分区后为了对付“变化无常”的WINDOWS系统，我们经

33、常会使用GHOST软件，备份一个扩展名为.GHO的文件，当WINDOWS系统出现意外时，再用GHOST的“From Image to 分区”来对系统进行恢复，这样就可以省去繁琐耗时的重新安装操作系统的工作。但是，在使用“From Image to 分区”功能进行恢复系统时，一定要正确的选择选项，否则将会发生意想不到的后果！本人曾遇到过出现类似故障的硬盘，硬盘的故障是开机后计算机可正常启动，但只能看到一个主分区C：盘，其它的逻辑分区则全部不可见，使用Pqmagic 8.0详细查看分区情况，发现只有一活动分区C盘，其它均显示为未分配，而近3年的重要数据均在其它的逻辑分区之中。经询问得知是因WIND

34、OWS系统损坏，用户用原有Ghost备份文件恢复系统后，出现上述情况。下面我们就来具体的分析一下Ghost备份分区及恢复分区的过程。启动Ghost后，备份分区的流程为：LocalPartitionto image恢复分区的流程为：LocalPatritionfrom image如图：然而，如果我们在恢复分区时这样选择：LocalDiskfrom image。Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件（*.gho）恢复到整个硬盘（如图2）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。这就是开机后只有一个分区，而计算机又能正常启动的原因。我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。这里我们假定原硬盘的逻辑分区为4个，假设