硬盘克隆工具ghost(内存卡数据恢复)

现象：IBM笔记本硬盘60G。c(数据区)，D(系统盘)，E(数据区)。

使用ghost系统光盘将系统制作到c盘。但是操作错了，我选择了恢复系统到磁盘。ghost完成后，进入系统。整个硬盘只有一个分区c盘，里面有GHOST的系统文件。但是原来E分区的数据都丢失了。

分析：一般的做法是用专门的软件直接扫描整个硬盘。这样数据可以出来，但是破坏了目录结构，不能保留原来的目录。此外，大量的垃圾文件被使用。如果硬盘容量大，E分区小，就会做很多无用功，时间会比较长。其实对于这个GHOST错误，可以有一个更快更好的恢复思路。

操作步骤：

1.既然GHOST变成了分区，那就意味着只有63扇区的MBR和DBR被重写了。其他分区的DBR仍被保留。数据区域很少被覆盖。因此，您可以使用磁盘工具恢复所有原始分区，包括c .

2.使用工具重建MBR。进入系统后，你会发现原来的分区都找到了，里面的数据都是完整的，没有覆盖的现象。重建原始分区的工具包括DISKMAN、Winhex和Runtime。如果客户能提供更准确的原始分区大小，我推荐使用DISKMAN，winhex，RUNTIME模式来恢复。

3.对于盘符交错的现象，可以忽略。

4.对于未分配的空间(应该是原始驱动器C)，您可以手动重建DBR。根据显示的容量，使用WINHEX或运行时删除此分区的。因为c盘的原始备份也被重写了(如果是NTFS格式，可能还存在)，所以diskman无法恢复。必须手动重建。如果不能手动重建MBR，就用软件扫描这个分区，大部分数据还在。