硬盘分区被GHOST覆盖后的文件恢复技术
误Ghost分区丢失后数据恢复
今天接到一个朋友的电话，说是用GHOST重做系统的时候可能误操作了，以前的分区丢失了，1T的盘莫名其妙的变成了一个大分区，可是以前的D盘和E盘里还有不少重要的数据呢，如果想要做数据恢复，该怎么办呢？
一、误Ghost分区丢失数据恢复故障分析
这类问题到底是什么原因造成的呢？实际上，用户在使用GHOST恢复软件的时候并没有真正理解到底怎么使用。
在进行系统备份的时候，会有几种选择，如下表：
根据上表我们可以得知，用Ghost进行系统或者数据备份、恢复一定要正确操作，否则就可能造成不堪设想的后果。
回到朋友的这块硬盘，当时的操作请看图一，我们还原一下当时的状况。
在做系统恢复的时候，本意是把以前的C区的操作系统用备份系统覆盖掉，可
图一：Ghost备份和恢复功能强大，却也带来潜在危险
是，实际上应该选择分区Partition from image，朋友当时却错误的选择了disk from image。
由于镜像文件只有一个分区，所以写回到disk后，就变成了一个大分区了。
二恢复思路
先用WINHEX打开磁盘查看分区表状况，发现只剩一个分区表项了。
WINHEX查看分区表
看来是由于分区表问题引起分区丢失的，手工查找之前的分区，把找到的分区信息写回去，更新显示发现分区正常了。
由于GHOST时覆盖了第一个分区的数据（系统盘），所以恢复出来显示不正常，客户的资料正好在另外两个分区，经客户检查D,E盘的数据100%恢复
D,E盘成功恢复。
关于误操作ghost成一个分区的数据恢复
关于误操作ghost成一个分区的数据恢复数据恢复是一项关键的技术，它可以匡助我们在误操作的情况下，恢复丢失的数据。
本文将详细介绍如何恢复误操作将ghost成一个分区的数据。
首先，我们需要明确一些基本概念。
Ghost是一种常用的磁盘克隆工具，它可以将整个硬盘或者分区的数据进行备份或者还原。
当误操作将一个分区ghost化时，意味着该分区的数据被覆盖或者删除。
在这种情况下，我们需要采取一些措施来恢复这些数据。
以下是一些常用的数据恢复方法：1. 使用数据恢复软件：有许多专门设计用于恢复误操作数据的软件可供选择。
这些软件可以扫描硬盘或者分区，并尝试恢复被删除或者覆盖的文件。
一些常见的数据恢复软件包括EaseUS Data Recovery Wizard、Recuva等。
这些软件通常具实用户友好的界面，可以匡助您快速恢复数据。
2. 寻求专业数据恢复服务：如果您不熟悉数据恢复软件的使用，或者软件无法恢复您的数据，那末寻求专业数据恢复服务可能是一个更好的选择。
专业数据恢复服务提供商拥有先进的设备和技术，可以匡助您从严重损坏的硬盘或者分区中恢复数据。
他们通常具有专业的实验室，可以处理各种数据恢复情况。
3. 备份恢复：如果您在误操作之前有备份数据，那末您可以轻松地将数据恢复到原始状态。
备份可以是通过外部硬盘、云存储或者其他备份解决方案进行的。
如果您时常备份数据，那末您可以很容易地从备份中恢复数据。
无论您选择哪种方法，以下是一些注意事项：1. 住手使用受影响的硬盘或者分区：一旦您意识到数据丢失，您应该即将住手使用受影响的硬盘或者分区。
继续使用可能会导致数据被覆盖，从而降低恢复成功的可能性。
2. 不要安装新的软件或者文件：在数据丢失后，避免在受影响的硬盘或者分区上安装新的软件或者文件。
这些操作可能会覆盖原始数据，使恢复变得更加难点。
3. 注意保存恢复的数据：如果您成功恢复了误操作的数据，确保将其保存到另一个硬盘或者分区中。
ghost如何对整个硬盘进行恢复
ghost如何对整个硬盘进行恢复使用Ghost将整个硬盘备份成一个映像文件以后，即可在需要的时候利用这个映像文件对整个硬盘进行恢复。
使用映像文件恢复整个硬盘的步骤如下所述。
第1步，使用Ghost启动软盘启动电脑，然后输入Ghost命令并按回车键，打开Ghost程序主界面。
用鼠标依次指向“local（本机）”→“Disk（磁盘）”菜单命令，然后单击“From Image（从映像文件恢复）”选项。
第2步，在打开的“File name to load image from（要装载的映像文件来自）”对话框中，单击Look in编辑框右侧的下拉三角按钮，在路径列表中选中事先保存有映像文件的分区。
这时会在被选中分区的列表框中列出事先备份的映像文件，单击硬盘驱动器映像文件。
第3步，打开“Select local destination drive by clicking on the drive number（选择本机目标驱动器并单击相应的驱动器序号）”对话框，单击选中目标驱动器并单击OK按钮。
第4步，在打开的“Destination Drive Details（目标驱动器细节信息）”对话框中列出了目标驱动器比较详细的分区信息。
在这个对话框中不需要做任何设置，直接单击OK按钮。
第5步，接着会打开提示框，警告用户该操作将使目标驱动器的数据全部被覆盖（也就是目标驱动器的数据将丢失）。
确认恢复操作不会带来数据损失，然后单击Yes按钮开始恢复。
第6步，恢复结束后，映像文件中记录的所有内容（包括分区信息）将被原封不动地恢复到目标硬盘中。
最后在Clone Complete对话框中单击Reset Computer按钮重新启动电脑。
注意事项小提示：在使用Norton Ghost备份映像文件或进行恢复操作时，建议遵循以下原则：（1）将Norton Ghost放到启动盘上；（2）正确设置硬盘的工作模式，如果使硬盘在Ultra ATA/66或Ultra ATA/100的模式下工作，则备份映像文件的速度将大大加快；（3）在备份映像文件以前，应保持源硬盘系统的工作正常；（4）利用映像文件进行恢复操作同时，目标硬盘上的数据将被全部被覆盖，因此在进行恢复操作以前必须做好数据备份工作。
GHOST整个硬盘备份恢复教程
GHOST整个硬盘备份恢复图文教程制作如下：第1步：在GHOST主界面上选择第1项的“Looal"按“回车”键。
第2步：在弹出的选项当选择第1项的“Disk” 按“回车”键。
第3步：在弹出的选项当选择第二项“To Image ”，按“回车”键。
第4步：在弹出的对话框内，选择要备份的硬盘，然后持续按“Tab”键使光标停留在“OK"按钮上。
第5步：按“回车”键以后，持续按8次“Tab”键使光标停留在对话框上方“Look in：”右边的长框内，用“上下"键选择要寄存备份的硬盘分区。
第6步：按“回车”键以后，GHOST默许是寄存选择好的分区根目录上,光标在File name:在右边的文件名框内，直接能够输入要备份的文件名。
（若是不存方在根目录，需要用“上下"键和“回车”键来配合利用来选择文件夹）第7步：按“回车”键以后，在弹出的对话框内选择高紧缩镜像文件（High)第8步：按“回车”键以后，选择“Yes” 然后按“回车”键开始备份。
第9步：备份完毕后会弹出对话框，按“回车”键完成。
第10步：最后在GHOST的主界面上选择“Ouit"按回车退出GHOST 。
备份完毕！硬盘镜像恢复硬盘镜像文件，能够在不同型号、格式、容量的硬盘之间进行恢复操作。
一样支持目标硬盘未经分区的恢复操作，速度超级之快。
若是来源硬盘镜像文件内含有N个分区，GHOST在默许下会对目标硬盘的分区进行改写，会把目标硬盘的所用容量都用上。
同时写入数据。
哪怕目标硬盘容量不等GHOST会自动调整N个分区的大小比例。
值得注意的是，目标硬盘的总容量不得小于原硬盘镜像文件的总数据的容量。
GHOST在硬盘恢复操作中，支持对目标硬盘分区的手动调整。
若是把目标硬盘各分区容量之和调整到少于目标硬盘总容量时，剩余的容量GHOST会看成未划分的磁盘来处置，能够在Windows下创建新分区。
操作如下：第1步：在GHOST主界面上选择第1项的“Looal"按“回车”键。
硬盘分区被GHOST覆盖后的文件恢复技术
硬盘分区被GHOST覆盖后的文件恢复技术分析了硬盘被克隆软件覆盖后可能出现的几种状态、相关结构以及数据恢复的可能性。
深入剖析了待恢复文件的结构、长度与恢复成功率的关系。
给出了恢复被覆盖WORD文档的技术。
标签：克隆；覆盖；文件恢复1 什么是GhostGhost（幽灵）是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。
利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区，还可以完成硬盘的备份还原工作。
日常工作中常被称作”克隆软件”。
利用Ghost进行的备份还原是以硬盘的扇区为单位进行的，是将硬盘上的数据，一个扇区一个扇区地进行物理复制，连磁盘碎片都会一起复制到目标位置。
Ghost 可将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也可直接备份到另一个分区或硬盘里。
2 误操作的情况分析一般硬盘被克隆软件覆盖有以下几种常见情况，根据不同的情况，我们可以采用不同的方式进行恢复。
在此我们先对几种误操作的情况进行分析。
2.1 将C：盘的镜像文件写到D：盘或E：盘等非目标盘中出现这种情况时，要根据C：盘镜像文件的映射结构来判断其中数据被覆盖的程度，如果镜像文件的盘较小，其后面的内容可恢复；如果镜像文件结构稀疏，则该盘中也会有部分文件没有被覆盖，没有被完全覆盖的文件也有条件去恢复。
2.2 将C：盘的镜像文件写到C：盘C：盘的镜像文件建立后，经过一段时间，C：盘中的桌面上又存放了一些重要的资料，此时由于某种原因C盘不能正常启动，若此时将C盘的镜像文件还原，重新启动后，会发现桌面上新存放的重要的资料会不见了。
但是，只要这些资料的文件实体没有被覆盖，就能恢复回来。
2.3 将非本盘C：盘的镜像文件写到C：盘如果镜像文件是另一物理硬盘的单分区镜像文件，不慎将其还原到当前物理硬盘中，使该盘就剩一个C：盘，其后D：、E：、F：等盘的数据全部丢失.此时文件的恢复主要取决于这个镜像文件的大小，若这个镜像文件的实体小于丢失C：盘的实体，则后面的D：、E：、F：均能恢复，若镜像文件实体小于C：、D：盘的实体，则E：、F：盘中的文件可以完全恢复，余之类推。
ghost系统备份后的恢复方法
ghost系统备份后的恢复方法一使用GHOST之前必定要注意到的事1.在备份系统时如果您是选择的FAT32的分区格式单个的备份文件最好不要超过2GBGHOST建议您选用选用最新的版本号需要最少GHOST8.0版本或以上的版本2.在备份系统前最好将一些无用的文件删除以减少Ghost文件的体积通常无用的文件有：Windows的临时文件夹如果您不是太了解只建议您删除C:\WINDOWS\TEMP 下面的文件镜像文件应尽量保持“干净” “基本”。
应用软件安装得越多，系统被修改得越严重安装新软件也就越容易出错所以在制作镜像文件前千万不要安装过多的应用软件建议您分层次一步一步打包系统刚刚做完安装完驱动打一个如是001 再安装一些必要的软件再打一个如是002 以后再安装了新软件再打如是003 如果安装新软件或硬件使用一时间后发现容易出错或死机的话回复到前一个版本的包后再安装新软件或硬件一定要到没有任意问题才算好的否则不可以删除前一个安全良好的包（有些朋友们硬盘空间比较小有时会为了空间删除镜像文件）通常建议您将镜像文件复制一下放在安全的地方比如说放在另外的盘里面或设置为只读或隐藏防止误删除3.在备份系统前进行磁盘碎片整理整理源盘和镜像盘，以加快备份速度。
4.在备份系统前及恢复系统前源盘和镜像盘进行磁盘检查错误如有修复磁盘错误系统备份之前必定要升级杀毒软件后仔细完全查杀一次毒如有可能下载好各种系统安全补丁确定系统运行得十分正常且安全再备份5.在恢复系统时最好先检查一下要恢复的目标盘是否有重要的文件还未转移目标盘上的原有数据将全部被覆盖使用任何反删除法都无法恢复我们要养成一个良好的习惯不要在系统盘C盘放任意需要保存的资料下载软件的下载默认一定要设置到D盘或其它盘里面6.在选择压缩率时建议不要选择最高压缩率因为最高压缩率非常耗时而压缩率又没有明显的提高建议选取适度压缩就是中间的一个7 通常建议电脑上保存二个或以上的镜像文件在新安装了软件和硬件后最好重新制作映像文件二软件下载安装1 您可以去著名的软件下载基地去找，都有的。
误GHOST情况数据恢复技巧
误GHOST情况数据恢复技巧今天，给同事做系统的时候出现错误操作！导致系统安装后就剩下一个C盘，其他都没有了，也就是说整个磁盘就分了一个区，其他区的资料也跟着没有了。
于是找资料。
终于找到了方法！拿出来大家分享！方法如下：方法一：（借助Diskgenius 一般5块钱的盘都会带这个工具。
本人采用方法一解决问题！需要说明的是：要是在软件搜索的时候请不要动鼠标，不然容易重新启动！请耐心等待。
）如果我们在恢复分区时这样选择：Local—Disk—from image。
Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件（*.gho）恢复到整个硬盘（如图2）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。
这就是开机后只有一个分区，而计算机又能正常启动的原因。
我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。
这里我们假定原硬盘的逻辑分区为4个，假设C盘为系统分区。
一、如果误将主分区C区的映像文件还原来整个硬盘还原时Ghost将从硬盘的起始扇区开始写入数据，并根据使用者输入的硬盘容量参数重新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。
由于还原的数据大小受到原C 区有效数据数据容量的限制，因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的边界，这就意味着原D、E、F区的所有数据应该是完好无损的，而此时看不到D、E、F区仅仅是因为Ghost修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。
二、如果误将逻辑D区的映像还原到整个硬盘因原逻辑D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动，启动后只可以看到一个分区（即原逻辑D盘）及数据。
这时分为两种情况：1、如果原D区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完好无损，可以恢复。
2、如果原D区的有效数据容量大于原C区容量，其还原数据的覆盖范围将超出原C区的范围并进入D我，因此不仅原C区数据被破坏，同时原D区数据也难以幸免于难，但原E、F分区数据完好无损，可以恢复。
恢复GHOST误操作丢失的分区
恢复GHOST误操作丢失的分区（分区表重建)一、误操作本人有一只80G的硬盘，扩展分区为D、E、F、G，由于受病毒攻击，决定用GHOST 还原系统，在恢复时，将“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→FromImage”（本地→硬盘→从映像文件）。
二、可怕的结果结果恢复重启后只剩下一个80G的C盘，扩展分区D、E、F、G全都不见了，显然硬盘分区表被破坏了。
由于数年来的数据全部放在扩展分区里，大多数数据丢失。
三、恢复数据的软件（1）用EasyRecovery等软件只能恢复C盘数据，无法修复分区表。
（2）第二种恢复分区表的软件：diskfix和diskgen。
于是决定用diskfix恢复分区表试试，diskfix一共找到5个分区，第一个找到的分区不用恢复，选择忽略，后面的依次找到几个分区，选择恢复。
重新启动后，D、E、F、G全都出现了。
除了C盘，其它盘所有数据完全没有丢失，用时不到2分钟。
也可用diskgen恢复分区表，操作基本相同。
（3）丢失分区就用这个网上搜索并下载、安装一款软件：矮人DOS工具箱。
之后电脑重启，开机时认清楚这几个菜单：1）箭头键选中DOS工具箱；2）英文状态下，可能要两次回车，之后找到矮人DOS工具盘；3）接着，敲空格键选中《中文工具菜单》并回车，出现三大类标题：“一、分区格式化工具；二、硬盘相关工具；三、其他常用工具。
”4）我们在第二大类菜单中，找到“7、diskfix分区修复”这一功能。
下面你接直接键入diskfix，回车后会提示你找到几个盘符，是否确定（点击确定）。
重复刚才的几个确定后，电脑重启，一切都恢复如旧。
如果你成功了，请留言告知。
四、相关技术文章Diskgen 使用说明；Diskgen下载；EasyRecovery Professional下载及图解步骤；Diskfix下载（丢失分区就用这个！）；五、总结（1）经常备份数据及分区表；（2）重要数据最好放在D、E、F盘中，不要放在C盘及桌面上。
Ghost覆盖后的数据恢复方法
Ghost恢复系统时错误覆盖了d盘后文件数据的恢复方法
本人电脑winxp系统，分区位C、D、E、F，C位系统盘，其余为数据盘，其中D盘放有大量重要的数据文件。
之前ghost进行了系统备份，昨天在恢复系统时，由于误操作，ghost
错误覆盖了d盘后文件数据，结果数据丢失。
原来D盘为FAT32系统，覆盖后为NTFS系
统。
心想这次完蛋了。
本着死马当活马医的精神，用EsayRecovery试试吧。
打开EsayRecovery，选用格式化恢复，在“以前文件系统”处选FAT32，
扫描后，能找回一些文件，如下图：
选择需要恢复的文件，按下一步，提示要选择保存到其他盘，我选了移动硬盘H：，下一步
恢复完成视图：
文件恢复到H盘的lostfile 目录里，查看，打开文件问好。
当然有些文件也无法恢复了，关键还是要注意平时的备份。
GHOST误操作盘区 数据恢复方法教程
GHOST误操作盘区数据恢复方法教程摘要: 很多朋友在尝试安装ghost版系统或者恢复之前ghost系统备份的时候，不小心将ghost覆盖到其他盘区，或者很多资料程序没做备份直接覆盖了系统盘，这时候怎么办呢？原来的盘区数据有没可能恢复呢？答案是肯定的。
本文就 ...很多朋友在尝试安装ghost版系统或者恢复之前ghost系统备份的时候，不小心将ghost覆盖到其他盘区，或者很多资料程序没做备份直接覆盖了系统盘，这时候怎么办呢？原来的盘区数据有没可能恢复呢？答案是肯定的。
本文就教大家如果在GHOST误操作后，恢复覆盖前的数据。
如果我们在恢复分区时这样选择：Local—Disk—from image。
Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件（*.gho）恢复到整个硬盘（如图2）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。
这就是开机后只有一个分区，而计算机又能正常启动的原因。
我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。
这里我们假定原硬盘的逻辑分区为4个，假设C盘为系统分区。
一、如果误将主分区C区的映像文件还原来整个硬盘还原时Ghost将从硬盘的起始扇区开始写入数据，并根据使用者输入的硬盘容量参数重新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。
由于还原的数据大小受到原C区有效数据数据容量的限制，因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的边界，这就意味着原D、E、F区的所有数据应该是完好无损的，而此时看不到D、E、F区仅仅是因为Ghost修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。
二、如果误将逻辑D区的映像还原到整个硬盘因原逻辑D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动，启动后只可以看到一个分区（即原逻辑D盘）及数据。
这时分为两种情况：1、如果原D区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完好无损，可以恢复。
Ghost备份恢复使用教程图解
Ghost备份恢复使用教程图解一、什么是Ghost？Ghost（幽灵）软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。
俗称克隆软件。
1、特点：既然称之为克隆软件，说明其Ghost的备份还原是以硬盘的扇区为单位进行的，也就是说可以将一个硬盘上的物理信息完整复制，而不仅仅是数据的简单复制；克隆人只能克隆躯体，但这个Ghost却能克隆系统中所有的东东，包括声音动画图像，连磁盘碎片都可以帮你复制，比克隆人还厉害哟：）。
Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（赛门铁克把这种文件称为镜像文件），也支持直接备份到另一个分区或硬盘里。
2、运行ghost：至今为止，ghost只支持Dos的运行环境，这不能说不是一种遗憾：（。
我们通常把ghost文件复制到启动软盘（U 盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后，在提示符下输入ghost，回车即可运行ghost，首先出现的是关于界面，如图1：图1按任意键进入ghost操作界面，出现ghost菜单，主菜单共有4项，从下至上分别为Quit（退出）、Options（选项）、Peer to Peer （点对对，主要用于网络中）、Local（本地）。
一般情况下我们只用到Local菜单项，其下有三个子项：Disk（硬盘备份与还原）、Partition（磁盘分区备份与还原）、Check（硬盘检测），前两项功能是我们用得最多的，下面的操作讲解就是围绕这两项展开的。
3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的……根本没有多少恢复的机会，所以一定要认真、细心！但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！一起来吧：）二、分区备份预备知识：认识单词Disk：不用我说你也知道，磁盘的意思；Partition：即分区，在操作系统里，每个硬盘盘符（C盘以后）对应着一个分区；Image：镜像，镜像是Ghost的一种存放硬盘或分区内容的文件格式，扩展名为.gho；To：到，在ghost里，简单理解to即为“备份到”的意思；From：从，在ghost里，简单理解from即为“从……还原”的意思。
如何恢复被Ghost镜像覆盖的分区数据
如何恢复被Ghost镜像覆盖的分区数据故障现象：我在用GHOST镜像系统时，本来打算将GHOST镜像安装到C盘去的，结果不小心选了“Disk-→From Imag”，将GHOST镜像安装到整个硬盘去了。
重新启动电脑后，整个硬盘只有一个C盘分区，D、E、F盘都没有了，200多GB的数据啊，请问我该怎么找回D、E、F盘啊?故障解决：不要担心，GHOST镜像系统一般小于原来C盘的容量，也就是说，它只写入原C盘的位置，并没有写入D、E、F盘的位置去，只要恢复被破坏的分区表，就可以解决问题。
具体解决方法如下：一、重新启动系统进入GHOST，单击“Local”→“Disk”→“From Image”→“OK”，在出现的Destination Drive Details界面中，按“Tab”键将光标移动到“New Size”下面的数字栏中，输入数字将上面的容量调整为原先的C盘容量(如果不记得C盘原来的分区大小，可以自行设置为比GHO镜像文件稍大一点的数值，比如设多2GB至5GB左右)，然后单击“OK”将GHOST镜像恢复到硬盘。
二、恢复完成后，重新启动计算机进入系统三、双击压缩包里的DiskGenius.exe启动Disk Genius，如果你最近备份有硬盘分区表，就使用Disk Genius恢复硬盘分区表，这样就能恢复硬盘分区。
如果没有备份分区表，就单击“硬盘”菜单→“搜索已丢失分区(重建分区表)”打开“搜索丢失分区”对话框，单击“开始搜索”按钮，稍等一会儿，Disk Genius就会扫描到丢失的扩展分区，并发现扩展分区中的D、E、F盘，你按照上面的提示进行操作，重新启动计算机后即可恢复正常。
提示：如果你误删了分区，或者磁盘分区不见了，千万不要对硬盘进行任何写入操作。
及时使用Disk Genius按照上述的方法搜索丢失的分区，一般按扇区搜索，就能很快找回来了。
如果是C盘分区，可以把硬盘拆下来挂到别的电脑去恢复，或者使用WinPE启动进行恢复。
ghost重装系统后怎样恢复桌面上的文件数据
ghost重装系统后怎样恢复桌面上的文件数据重装系统的过程，是把系统C盘格式化，再写入大量系统数据的过程，这一过程是有覆盖性质的过程，会对原来C盘的数据造成一定程度的破坏，写入了多少数据，会相应地破坏多少数据。
下面是店铺跟大家分享的是ghost重装系统后怎样恢复桌面上的文件数据，欢迎大家来阅读学习。
ghost重装系统后怎样恢复桌面上的文件数据工具/原料主要应用的软件为winhex，这是一款功能强大的磁盘编辑软件，除了数据恢复，在其他各领域都有着广泛而深入的应用。
步骤/方法启动winhex，按功能键F9，打开C盘。
这是在软件中打开后的C盘。
现在开始进行手工恢复。
手工恢复其实也是借助软件进行的，不过操作过程中需要更多地参与。
手工恢复是按用户所需要的文件格式分别提取的，一般来说，常用的有价值的文件格式有word、excel、jpg、rar、视频等。
我们先来提取照片，双击“照片恢复”即开始运行。
软件开始运行，这是在扫描中。
扫描结束，这是最终恢复出来的照片。
恢复的照片要比原来的多，我们需要的照片也在其中。
手工恢复是这样的特点：全盘扫描，只要是此种格式，以前存在过，并且没有被覆盖，就全部提取，恢复结束后再自行整理;不能还原原来的文件名和路径，同类型的文件恢复到同一目录下。
如图：用同样的过程，依次提取恢复word、excel、rar等其他需要恢复的文件类型。
这是最终恢复的word文件，和照片恢复的特点是一样的。
其他文件格式的恢复不再一一展示。
验证恢复的数据是否正常。
恢复结束。
10如果需要恢复的文件数量不多，且可以提供该文件的重要信息，比如说照片的拍摄日期、文档的关键字，那么可以直接根据此信息直接提取该重要文件，速度更快，恢复的更直观。
用DiskGenius误Ghost数据恢复图文详解
用DiskGenius误Ghost数据恢复图文详解，分区完整还原！误Ghost操作全过程分区莫名其妙变成了一个图一：第二个硬盘磁盘1状态良好图二：大家熟悉的Ghost界面既亲切又充满了危险我们打开Ghost软件，版本是11.5.1，如图一，ghost使用得当，真的非常方便，但是，对它不熟悉的用户却充满了危险。
图三从备份的Ghost镜像文件进行恢复我们选择from image，进而找到系统的备份文件，如图三所示。
图四：找到需要恢复的备份文件我们找到了以前的系统备份文件，选择后点击“open”，如图四所示。
图五：选择备份文件写入的目标盘（也就是我们设定好的250G硬盘）接下来我们选择目标盘，如图五所示，刚才我们已经看到了250G硬盘被分了4个分区，选好后点击“ok”！图六：ghost会在执行操作前发出警告（目标盘将被永久覆盖！）紧接着，Ghost会在执行操作前发出最后的警告，目标盘将会被备份文件彻底覆盖掉，在这个时候，如果后悔，点击取消就可以返回去。
如果确认无误，那么就点击“yes”吧。
图七：Ghost开始执行备份文件恢复系统的操作现在Ghost已经开始恢复备份操作了，这个过程根据硬盘分区的大小，操作时间会有差异，如图七所示。
图八：Ghost一键恢复系统操作即将完成。
Ghost恢复操作即将完成，如图八所示。
完成后，我们重新启动操作系统，打开磁盘管理，发现250G硬盘的分区全部不见了，只剩下一个大分区！Ghost恢复系统后，四个分区被合并成一个大分区了，如图九所示。
图九：执行过Ghost恢复系统后四个分区被合并成一个大分区现在，我们对上述这个过程总结一下：1、很多用户在做Ghost恢复分区或者恢复硬盘时经常遇到上面这个问题，最终得到分区改变这个现象（当然了，有的是四个分区合并成一个分区；也有的是三个分区变成4个分区；还可能五个分区变成了两个分区）。
2、如果硬盘里有重要的数据，大部分用户在得到这个结果以后，都会寻找各种各样的解决方法，如：从网上下载一些破解数据恢复软件，对整个硬盘进行扫描；寻找一些数据恢复公司进行数据恢复操作等等。
恢复GHOST误操作丢失的分区
恢复GHOST误操作丢失的分区（分区表重建)一、误操作本人有一只80G的硬盘，扩展分区为D、E、F、G，由于受病毒攻击，决定用GHOST 还原系统，在恢复时，将“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→FromImage”（本地→硬盘→从映像文件）。
二、可怕的结果结果恢复重启后只剩下一个80G的C盘，扩展分区D、E、F、G全都不见了，显然硬盘分区表被破坏了。
由于数年来的数据全部放在扩展分区里，大多数数据丢失。
三、恢复数据的软件（1）用EasyRecovery等软件只能恢复C盘数据，无法修复分区表。
（2）第二种恢复分区表的软件：diskfix和diskgen。
于是决定用diskfix恢复分区表试试，diskfix一共找到5个分区，第一个找到的分区不用恢复，选择忽略，后面的依次找到几个分区，选择恢复。
重新启动后，D、E、F、G全都出现了。
除了C盘，其它盘所有数据完全没有丢失，用时不到2分钟。
也可用diskgen恢复分区表，操作基本相同。
（3）丢失分区就用这个网上搜索并下载、安装一款软件：矮人DOS工具箱。
之后电脑重启，开机时认清楚这几个菜单：1）箭头键选中DOS工具箱；2）英文状态下，可能要两次回车，之后找到矮人DOS工具盘；3）接着，敲空格键选中《中文工具菜单》并回车，出现三大类标题：“一、分区格式化工具；二、硬盘相关工具；三、其他常用工具。
”4）我们在第二大类菜单中，找到“7、diskfix分区修复”这一功能。
下面你接直接键入diskfix，回车后会提示你找到几个盘符，是否确定（点击确定）。
重复刚才的几个确定后，电脑重启，一切都恢复如旧。
如果你成功了，请留言告知。
四、相关技术文章Diskgen 使用说明；Diskgen下载；EasyRecovery Professional下载及图解步骤；Diskfix下载（丢失分区就用这个！）；五、总结（1）经常备份数据及分区表；（2）重要数据最好放在D、E、F盘中，不要放在C盘及桌面上。
误将Ghost分区恢复到整个硬盘只剩一个盘区的解决方法
误将Ghost分区恢复到整个硬盘只剩一个盘区的解决办法误将Ghost分区恢复到整个硬盘一例：在用GHOST镜像系统时，不小心选了“Disk-→From Imag”，将GHOST镜像安装到整个硬盘去了。
重新启动电脑后，整个硬盘只有一个C 盘分区，其他盘区都没有了，如何恢复其他盘区？误将Ghost分区恢复到整个硬盘如何解决？这种情况跟安装GHOST系统之后只剩一个分区C盘情况一样。
GHOST镜像系统一般小于原来C盘的容量，也就是说，它只写入原C盘的位置，并没有写入其他盘区的位置去，只要恢复被破坏的分区表，就可以解决问题。
回复硬盘分区具体解决方法如下：一、重新启动系统进入GHOST，单击“Local”→“Disk”→“From Image”→“OK”，在出现的Destination Drive Details界面中，按“Tab”键将光标移动到“New Size”下面的数字栏中，输入数字将上面的容量调整为原先的C盘容量（如果不记得C盘原来的分区大小，可以自行设置为比GHO镜像文件稍大一点的数值，比如设多2GB至5GB左右），然后单击“OK”将GHOST镜像恢复到硬盘。
二、恢复完成后，重新启动计算机进入系统三、双击压缩包里的DiskGenius.exe启动Disk Genius，如果你最近备份有硬盘分区表，就使用Disk Genius恢复硬盘分区表，这样就能恢复硬盘分区。
如果没有备份分区表，就单击“硬盘”菜单→“搜索已丢失分区（重建分区表）”打开“搜索丢失分区”对话框，单击“开始搜索”按钮，稍等一会儿，Disk Genius就会扫描到丢失的扩展分区，并发现扩展分区中的D、E、F盘，你按照上面的提示进行操作，重新启动计算机后即可恢复正常。
提示：如果你误删了分区，或者磁盘分区不见了，千万不要对硬盘进行任何写入操作。
及时使用Disk Genius按照上述的方法搜索丢失的分区，一般按扇区搜索，就能很快找回来了。
如果是C盘分区，可以把硬盘拆下来挂到别的电脑去恢复，或者使用WinPE启动进行恢复。
如何恢复被误Ghost的硬盘数据
如何恢复被误Ghost的硬盘数据
如何恢复被误Ghost的硬盘数据
Ghsot恢复系统的时候，一般是选择一个镜像Image文件来恢复到系统C盘，在Ghost里面的菜单应该是"From Image" 和"To Partition" 选项的，如果不小心选错了"To Disk" 就把镜像Image恢复到整个硬盘，把整个硬盘变成1个C盘大的分区，其他的D，E，F 等分区都看不到了，或者在Ghost启动盘里面不小心点了“快速分区”功能，一下子就把这个硬盘自动分成4个FAT32分区，原来的数据都丢失了。
这2中情况在装机的过程中万一碰到了，不要慌，不要轻易尝试乱恢复分区表哦，乱分区往往越搞越乱，造成2次破坏，要先准备好另外一个硬盘来装数据，除了原来的系统C盘以外，这个硬盘里面的。
它盘比如D，E，F，G等分区一般都能很好完整的恢复的。
运行超级数据恢复软件，选择“恢复丢失的分区”选项，下一步，选择要恢复的磁盘，下一步，几分钟扫描后，能出来6－10个分区，选中要恢复的分区，下一步，原来的根目录数据马上能完整的显示出来的，一般这种情况都可以做到完整的恢复。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
硬盘分区被GHOST覆盖后的文件恢复技术作者：富春岩葛茂松孙维连
来源：《科技创新与应用》2013年第01期
摘要：分析了硬盘被克隆软件覆盖后可能出现的几种状态、相关结构以及数据恢复的可能性。
深入剖析了待恢复文件的结构、长度与恢复成功率的关系。
给出了恢复被覆盖WORD 文档的技术。
关键词：克隆；覆盖；文件恢复
1 什么是Ghost
Ghost（幽灵）是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。
利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区，还可以完成硬盘的备份还原工作。
日常工作中常被称作"克隆软件"。
利用Ghost进行的备份还原是以硬盘的扇区为单位进行的，是将硬盘上的数据，一个扇区一个扇区地进行物理复制，连磁盘碎片都会一起复制到目标位置。
Ghost可将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也可直接备份到另一个分区或硬盘里。
2 误操作的情况分析
一般硬盘被克隆软件覆盖有以下几种常见情况，根据不同的情况，我们可以采用不同的方式进行恢复。
在此我们先对几种误操作的情况进行分析。
2.1 将C：盘的镜像文件写到D：盘或E：盘等非目标盘中
出现这种情况时，要根据C：盘镜像文件的映射结构来判断其中数据被覆盖的程度，如果镜像文件的盘较小，其后面的内容可恢复；如果镜像文件结构稀疏，则该盘中也会有部分文件没有被覆盖，没有被完全覆盖的文件也有条件去恢复。
2.2 将C：盘的镜像文件写到C：盘
C：盘的镜像文件建立后，经过一段时间，C：盘中的桌面上又存放了一些重要的资料，此时由于某种原因C盘不能正常启动，若此时将C盘的镜像文件还原，重新启动后，会发现桌面上新存放的重要的资料会不见了。
但是，只要这些资料的文件实体没有被覆盖，就能恢复回来。
2.3 将非本盘C：盘的镜像文件写到C：盘
如果镜像文件是另一物理硬盘的单分区镜像文件，不慎将其还原到当前物理硬盘中，使该盘就剩一个C：盘，其后D：、E：、F：等盘的数据全部丢失.此时文件的恢复主要取决于这个镜像文件的大小，若这个镜像文件的实体小于丢失C：盘的实体，则后面的D：、E：、F：均能恢复，若镜像文件实体小于C：、D：盘的实体，则E：、F：盘中的文件可以完全恢复，余之类推。
3 实现技术
3.2 原镜像文件覆盖C：盘新增文件的恢复
3.3 逻辑盘的恢复
将该部分与正常主引导扇区的程序段合并后，就组成了重建的主引导扇区，写到绝对线性扇区号0，设置其为从盘，再重新启动计算机，就可以识别出D：、E：、F：盘中的文件了。
4 结束语
通过分析待恢复文件的结构、长度等特点，给出了硬盘被克隆软件覆盖后可能出现的几种状态的恢复方法。
当需要进行文件与逻辑盘的恢复时，可根据实际情况，依照本文所提到得方法，灵活应用，去解决问题，该技术实用性很强，受到了用户的好评。
参考文献
[1] 孙维连.DEBUG与软件维修技术[M].哈尔滨.哈尔滨工程大学出版社.2005.1
[2] 孙维连等.硬盘维修与数据恢复[M].北京.中国水利水电出版社.2007.6
作者简介：富春岩（1974.2-）黑龙江佳木斯人，佳木斯大学信息电子技术学院，副教授。