硬盘分区被GHOST覆盖后的文件恢复技术
误Ghost分区丢失后数据恢复
今天接到一个朋友的电话，说是用GHOST重做系统的时候可能误操作了，以前的分区丢失了，1T的盘莫名其妙的变成了一个大分区，可是以前的D盘和E盘里还有不少重要的数据呢，如果想要做数据恢复，该怎么办呢？
一、误Ghost分区丢失数据恢复故障分析
这类问题到底是什么原因造成的呢？实际上，用户在使用GHOST恢复软件的时候并没有真正理解到底怎么使用。
在进行系统备份的时候，会有几种选择，如下表：
根据上表我们可以得知，用Ghost进行系统或者数据备份、恢复一定要正确操作，否则就可能造成不堪设想的后果。
回到朋友的这块硬盘，当时的操作请看图一，我们还原一下当时的状况。
在做系统恢复的时候，本意是把以前的C区的操作系统用备份系统覆盖掉，可
图一：Ghost备份和恢复功能强大，却也带来潜在危险
是，实际上应该选择分区Partition from image，朋友当时却错误的选择了disk from image。
由于镜像文件只有一个分区，所以写回到disk后，就变成了一个大分区了。
二恢复思路
先用WINHEX打开磁盘查看分区表状况，发现只剩一个分区表项了。
WINHEX查看分区表
看来是由于分区表问题引起分区丢失的，手工查找之前的分区，把找到的分区信息写回去，更新显示发现分区正常了。
由于GHOST时覆盖了第一个分区的数据（系统盘），所以恢复出来显示不正常，客户的资料正好在另外两个分区，经客户检查D,E盘的数据100%恢复
D,E盘成功恢复。
硬盘分区被GHOST覆盖后的文件恢复技术
硬盘分区被GHOST覆盖后的文件恢复技术作者：富春岩葛茂松孙维连来源：《科技创新与应用》2013年第01期摘要：分析了硬盘被克隆软件覆盖后可能出现的几种状态、相关结构以及数据恢复的可能性。
深入剖析了待恢复文件的结构、长度与恢复成功率的关系。
给出了恢复被覆盖WORD 文档的技术。
关键词：克隆；覆盖；文件恢复1 什么是GhostGhost（幽灵）是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。
利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区，还可以完成硬盘的备份还原工作。
日常工作中常被称作"克隆软件"。
利用Ghost进行的备份还原是以硬盘的扇区为单位进行的，是将硬盘上的数据，一个扇区一个扇区地进行物理复制，连磁盘碎片都会一起复制到目标位置。
Ghost可将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也可直接备份到另一个分区或硬盘里。
2 误操作的情况分析一般硬盘被克隆软件覆盖有以下几种常见情况，根据不同的情况，我们可以采用不同的方式进行恢复。
在此我们先对几种误操作的情况进行分析。
2.1 将C：盘的镜像文件写到D：盘或E：盘等非目标盘中出现这种情况时，要根据C：盘镜像文件的映射结构来判断其中数据被覆盖的程度，如果镜像文件的盘较小，其后面的内容可恢复；如果镜像文件结构稀疏，则该盘中也会有部分文件没有被覆盖，没有被完全覆盖的文件也有条件去恢复。
2.2 将C：盘的镜像文件写到C：盘C：盘的镜像文件建立后，经过一段时间，C：盘中的桌面上又存放了一些重要的资料，此时由于某种原因C盘不能正常启动，若此时将C盘的镜像文件还原，重新启动后，会发现桌面上新存放的重要的资料会不见了。
但是，只要这些资料的文件实体没有被覆盖，就能恢复回来。
2.3 将非本盘C：盘的镜像文件写到C：盘如果镜像文件是另一物理硬盘的单分区镜像文件，不慎将其还原到当前物理硬盘中，使该盘就剩一个C：盘，其后D：、E：、F：等盘的数据全部丢失.此时文件的恢复主要取决于这个镜像文件的大小，若这个镜像文件的实体小于丢失C：盘的实体，则后面的D：、E：、F：均能恢复，若镜像文件实体小于C：、D：盘的实体，则E：、F：盘中的文件可以完全恢复，余之类推。
ghost如何对整个硬盘进行恢复
ghost如何对整个硬盘进行恢复使用Ghost将整个硬盘备份成一个映像文件以后，即可在需要的时候利用这个映像文件对整个硬盘进行恢复。
使用映像文件恢复整个硬盘的步骤如下所述。
第1步，使用Ghost启动软盘启动电脑，然后输入Ghost命令并按回车键，打开Ghost程序主界面。
用鼠标依次指向“local（本机）”→“Disk（磁盘）”菜单命令，然后单击“From Image（从映像文件恢复）”选项。
第2步，在打开的“File name to load image from（要装载的映像文件来自）”对话框中，单击Look in编辑框右侧的下拉三角按钮，在路径列表中选中事先保存有映像文件的分区。
这时会在被选中分区的列表框中列出事先备份的映像文件，单击硬盘驱动器映像文件。
第3步，打开“Select local destination drive by clicking on the drive number（选择本机目标驱动器并单击相应的驱动器序号）”对话框，单击选中目标驱动器并单击OK按钮。
第4步，在打开的“Destination Drive Details（目标驱动器细节信息）”对话框中列出了目标驱动器比较详细的分区信息。
在这个对话框中不需要做任何设置，直接单击OK按钮。
第5步，接着会打开提示框，警告用户该操作将使目标驱动器的数据全部被覆盖（也就是目标驱动器的数据将丢失）。
确认恢复操作不会带来数据损失，然后单击Yes按钮开始恢复。
第6步，恢复结束后，映像文件中记录的所有内容（包括分区信息）将被原封不动地恢复到目标硬盘中。
最后在Clone Complete对话框中单击Reset Computer按钮重新启动电脑。
注意事项小提示：在使用Norton Ghost备份映像文件或进行恢复操作时，建议遵循以下原则：（1）将Norton Ghost放到启动盘上；（2）正确设置硬盘的工作模式，如果使硬盘在Ultra ATA/66或Ultra ATA/100的模式下工作，则备份映像文件的速度将大大加快；（3）在备份映像文件以前，应保持源硬盘系统的工作正常；（4）利用映像文件进行恢复操作同时，目标硬盘上的数据将被全部被覆盖，因此在进行恢复操作以前必须做好数据备份工作。
两次全盘ghost怎么数据恢复
两次全盘ghost怎么数据恢复
推荐文章
怎么使用u启动u盘备份ghost win10系统热度：ghost系统windows10怎么安装微软正版windows10 热度：2022国庆节的天气怎么样热还是冷热度： 2022年国庆加班工资怎么计算热度：怎么算今年中秋加班费热度：
先全盘ghost后，发现只有一个分区，所以又全盘ghost了一回，怎么能将原来的数据恢复。
两次全盘ghost怎么数据恢复?下面是店铺跟大家分享的是两次全盘ghost怎么数据恢复，欢迎大家来阅读学习。
两次全盘ghost怎么数据恢复
方法/步骤
首先打开百度搜索D-recovery
下载安装
软件运行后出现的是这个界面
用鼠标右键点击你数据丢失的盘符，就是那个分区里的。
点一下扫描选项
这个是在扫描的标志
扫描结束
双击这个最新的以前没有的分区之后，会出现展开分区文件
等着。
点击需要管理的盘就能自动识别采用LVM管理方式的硬盘分区。
GHOST系统误操作,PTDD分区快速恢复图文教程
G H O S T系统误操作快速恢复图文教程
相信不少朋友有过使用GHOST系统误操作的经历，下面向大家介绍一种简单的方法可以挽救自己数据。
恢复系统的时候不慎选择了LOCAL-DISK-FROM-IMAGE
直接选择恢复！再进系统一看怎么只有一个分区了。
大家手上都有系统盘吧。
随便哪张都有带PE的，电脑公司的，番茄，雨林，深度等等吧。
选择从PE启动系统。
然后选择PE系统里面的-磁盘工具-PTDD磁盘恢复工具
选择操作里面的重建分区表，然后提示，选择交互模式。
等几分钟，搜索完毕会出现丢失的分区。
我是用虚拟机操作的分了两个区，找到了丢失的分区。
选择保存。
从新启动。
分区已经恢复。
最后总结：
大家做备份恢复的时候，需要小心一些，仔细看清楚后再恢复。
避免造成不必要的损失。
不过提供这种方法，只要在分区表没有被覆盖的情况下，找回丢失分区的可能性还是很大的。
也给大家提供了一个吃后悔药的机会。
此外还有通过DISK GENUIS来恢复的，原理是一样的。
不过DG要在DOS操作，这个PTDD可以直接在PE下操作很方便。
欢迎大家来讨论。
ghost系统备份后的恢复方法
ghost系统备份后的恢复方法一使用GHOST之前必定要注意到的事1.在备份系统时如果您是选择的FAT32的分区格式单个的备份文件最好不要超过2GBGHOST建议您选用选用最新的版本号需要最少GHOST8.0版本或以上的版本2.在备份系统前最好将一些无用的文件删除以减少Ghost文件的体积通常无用的文件有：Windows的临时文件夹如果您不是太了解只建议您删除C:\WINDOWS\TEMP 下面的文件镜像文件应尽量保持“干净” “基本”。
应用软件安装得越多，系统被修改得越严重安装新软件也就越容易出错所以在制作镜像文件前千万不要安装过多的应用软件建议您分层次一步一步打包系统刚刚做完安装完驱动打一个如是001 再安装一些必要的软件再打一个如是002 以后再安装了新软件再打如是003 如果安装新软件或硬件使用一时间后发现容易出错或死机的话回复到前一个版本的包后再安装新软件或硬件一定要到没有任意问题才算好的否则不可以删除前一个安全良好的包（有些朋友们硬盘空间比较小有时会为了空间删除镜像文件）通常建议您将镜像文件复制一下放在安全的地方比如说放在另外的盘里面或设置为只读或隐藏防止误删除3.在备份系统前进行磁盘碎片整理整理源盘和镜像盘，以加快备份速度。
4.在备份系统前及恢复系统前源盘和镜像盘进行磁盘检查错误如有修复磁盘错误系统备份之前必定要升级杀毒软件后仔细完全查杀一次毒如有可能下载好各种系统安全补丁确定系统运行得十分正常且安全再备份5.在恢复系统时最好先检查一下要恢复的目标盘是否有重要的文件还未转移目标盘上的原有数据将全部被覆盖使用任何反删除法都无法恢复我们要养成一个良好的习惯不要在系统盘C盘放任意需要保存的资料下载软件的下载默认一定要设置到D盘或其它盘里面6.在选择压缩率时建议不要选择最高压缩率因为最高压缩率非常耗时而压缩率又没有明显的提高建议选取适度压缩就是中间的一个7 通常建议电脑上保存二个或以上的镜像文件在新安装了软件和硬件后最好重新制作映像文件二软件下载安装1 您可以去著名的软件下载基地去找，都有的。
[实用参考]两招轻松恢复误Ghost的硬盘
![[实用参考]两招轻松恢复误Ghost的硬盘](https://img.taocdn.com/s3/m/9e149531ff00bed5b9f31dfe.png)
两招轻松恢复误Ghost的硬盘最近接连帮朋友恢复了几块被误Ghost的硬盘，今天抽点时间写写处理过程，希望能给遇到此类问题的朋友一些参考。
平时遇到的误Ghost情况有两种，一种是误用了带Ghost功能的GP安装盘，这种安装盘会重建分区表，把你的硬盘分为四个区，然后把GP系统Ghost到C盘；第二种是利用Ghost备份还原系统，本应把备份还原到C分区，但一不小心还原到整个硬盘上了。
这两种操作的实质是一样的，都改写了硬盘的分区表，而且向硬盘覆盖了一些数据。
从数据恢复的角度来看，C分区被覆盖了数据，国内由于没有深层恢复技术，基本被覆盖的数据是回不来的，但C分区之后的数据基本是可以完全恢复的。
举个例子加以说明，一块硬盘原来有三个分区，分别是C，D，E，D盘和E盘有重要数据。
原打算用Ghost在C盘装上一个GP系统，但操作时不小心，把Ghost备份还原到了整个硬盘，这下子硬盘上只有一个C分区了。
如下图所示意，这个硬盘共有16G，原先C盘8G，D和E各是4G，现在只有一个C盘，大小是16G。
从上图可以看出，Ghost作了两件事情，一是覆盖了C盘的一部分空间，二是重写了分区表。
除了被Ghost覆盖了一部分数据，其余的数据都毫发无损，我们只要能重建分区表，原来的D盘和E盘的数据就可以重见天日了。
要重建分区表，关键是要知道第一个扩展分区起始的位置，找到了这个位置，所有的问题就都解决了。
平时我解决这个问题，一般用WinheG或Diskgen，现把两种方法都写出来供大家参考。
一WinheGWinheG是个五星级的扇区编辑工具，虽然只有2M大小，但功能及其强大，什么分析分区表，分析DBR，计算偏移，簇链追踪都不在话下，是数据恢复工程师的保留武器。
我们先请它出场，但使用WinheG要求对数据存储原理有一定了解（今天俺就不详细介绍原理了），要不然看了WinheG的界面就崩溃的也不在少数。
我们把要恢复的硬盘挂到另外一台计算机上，如下图所示，磁盘1就是要目标硬盘，现在它只有一个分区，我们要把它的分区恢复原状。
恢复GHOST误操作丢失的分区
恢复GHOST误操作丢失的分区（分区表重建)一、误操作本人有一只80G的硬盘，扩展分区为D、E、F、G，由于受病毒攻击，决定用GHOST 还原系统，在恢复时，将“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→FromImage”（本地→硬盘→从映像文件）。
二、可怕的结果结果恢复重启后只剩下一个80G的C盘，扩展分区D、E、F、G全都不见了，显然硬盘分区表被破坏了。
由于数年来的数据全部放在扩展分区里，大多数数据丢失。
三、恢复数据的软件（1）用EasyRecovery等软件只能恢复C盘数据，无法修复分区表。
（2）第二种恢复分区表的软件：diskfix和diskgen。
于是决定用diskfix恢复分区表试试，diskfix一共找到5个分区，第一个找到的分区不用恢复，选择忽略，后面的依次找到几个分区，选择恢复。
重新启动后，D、E、F、G全都出现了。
除了C盘，其它盘所有数据完全没有丢失，用时不到2分钟。
也可用diskgen恢复分区表，操作基本相同。
（3）丢失分区就用这个网上搜索并下载、安装一款软件：矮人DOS工具箱。
之后电脑重启，开机时认清楚这几个菜单：1）箭头键选中DOS工具箱；2）英文状态下，可能要两次回车，之后找到矮人DOS工具盘；3）接着，敲空格键选中《中文工具菜单》并回车，出现三大类标题：“一、分区格式化工具；二、硬盘相关工具；三、其他常用工具。
”4）我们在第二大类菜单中，找到“7、diskfix分区修复”这一功能。
下面你接直接键入diskfix，回车后会提示你找到几个盘符，是否确定（点击确定）。
重复刚才的几个确定后，电脑重启，一切都恢复如旧。
如果你成功了，请留言告知。
四、相关技术文章Diskgen 使用说明；Diskgen下载；EasyRecovery Professional下载及图解步骤；Diskfix下载（丢失分区就用这个！）；五、总结（1）经常备份数据及分区表；（2）重要数据最好放在D、E、F盘中，不要放在C盘及桌面上。
Ghost覆盖后的数据恢复方法
Ghost恢复系统时错误覆盖了d盘后文件数据的恢复方法
本人电脑winxp系统，分区位C、D、E、F，C位系统盘，其余为数据盘，其中D盘放有大量重要的数据文件。
之前ghost进行了系统备份，昨天在恢复系统时，由于误操作，ghost
错误覆盖了d盘后文件数据，结果数据丢失。
原来D盘为FAT32系统，覆盖后为NTFS系
统。
心想这次完蛋了。
本着死马当活马医的精神，用EsayRecovery试试吧。
打开EsayRecovery，选用格式化恢复，在“以前文件系统”处选FAT32，
扫描后，能找回一些文件，如下图：
选择需要恢复的文件，按下一步，提示要选择保存到其他盘，我选了移动硬盘H：，下一步
恢复完成视图：
文件恢复到H盘的lostfile 目录里，查看，打开文件问好。
当然有些文件也无法恢复了，关键还是要注意平时的备份。
GHOST分区备份与还原
十分钟学会分区备份与还原1.备份Windows XP分区用Ghost进行硬盘分区的备份与还原是平常使用最多的操作。
利用它可以将某一分区上的内容备份到一个映像文件中，比如将安装有Windows的系统分区(如C盘分区)备份下来，以后系统损坏后只要5分钟就能从映像文件中快速恢复。
下面以当前最流行的Ghost 8.0版为例上机演示，假设只有一块硬盘，Windows XP安装在C盘中，电脑中还有一个D分区，并且还有5GB左右的磁盘空间。
第一步:Ghost 8.0有两个版本，其中“Ghost.exe”是在DOS下运行的，“Ghost32.exe”是在Windows下运行的。
直接将它们保存在D盘Ghost目录中，分区备份与还原要用到“Ghost.exe”。
第二步:准备一张DOS启动软盘，如果没有请到/archived_software//winfiles1/bootme.exe下载DOS启动软盘制作工具，放入软盘，双击下载的bootme.exe即可制作Windows Me启动盘。
用启动软盘重启电脑，在出现DOS提示符后，输入:d:(按回车，切换至D分区)cd ghost(按回车，进入Ghost目录)ghost(按回车，执行Ghost程序)首先会出现一个提示框，直接按回车键即可进入Ghost主界面。
老鸟支招vFloppy让你丢掉软盘软盘是上个世纪的东东了，用起来很不方便，推荐各位菜鸟使用“虚拟启动软盘”(vFloppy)在硬盘中虚拟一个软驱(下载地址:/down/vfloppy.rar)。
下载后将其解压缩到“D:\vfloppy15”文件夹，然后双击运行“vFloppy.exe”，单击“映像文件”最后面的选择映像文件路径图标，选择“D:\vfloppy15”中的“BOOTDISK.img”文件打开，最后单击“应用”按钮即可。
这样在电脑启动到启动菜单时，会出现一个“由虚拟启动软盘启动”的项(如果是英文版的XP，此项显示为乱码，但不影响操作)，选择它即可启动到DOS。
GHOST误操作盘区 数据恢复方法教程
GHOST误操作盘区数据恢复方法教程摘要: 很多朋友在尝试安装ghost版系统或者恢复之前ghost系统备份的时候，不小心将ghost覆盖到其他盘区，或者很多资料程序没做备份直接覆盖了系统盘，这时候怎么办呢？原来的盘区数据有没可能恢复呢？答案是肯定的。
本文就 ...很多朋友在尝试安装ghost版系统或者恢复之前ghost系统备份的时候，不小心将ghost覆盖到其他盘区，或者很多资料程序没做备份直接覆盖了系统盘，这时候怎么办呢？原来的盘区数据有没可能恢复呢？答案是肯定的。
本文就教大家如果在GHOST误操作后，恢复覆盖前的数据。
如果我们在恢复分区时这样选择：Local—Disk—from image。
Ghost就认为我们现在所要进行的是把以前的硬盘备份映像文件（*.gho）恢复到整个硬盘（如图2）！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个分区的备份映像文件恢复到整个硬盘。
这就是开机后只有一个分区，而计算机又能正常启动的原因。
我们先来分析一个所有的逻辑盘有没有可以恢复的可能性。
这里我们假定原硬盘的逻辑分区为4个，假设C盘为系统分区。
一、如果误将主分区C区的映像文件还原来整个硬盘还原时Ghost将从硬盘的起始扇区开始写入数据，并根据使用者输入的硬盘容量参数重新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。
由于还原的数据大小受到原C区有效数据数据容量的限制，因此从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的边界，这就意味着原D、E、F区的所有数据应该是完好无损的，而此时看不到D、E、F区仅仅是因为Ghost修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。
二、如果误将逻辑D区的映像还原到整个硬盘因原逻辑D盘没有安装操作系统，故硬盘不能启动，但可以从软驱或光驱启动，启动后只可以看到一个分区（即原逻辑D盘）及数据。
这时分为两种情况：1、如果原D区的有效数据容量小于原C区容量，则原C区数据被破坏，但D、E、F分区完好无损，可以恢复。
如何恢复被Ghost镜像覆盖的分区数据
如何恢复被Ghost镜像覆盖的分区数据故障现象：我在用GHOST镜像系统时，本来打算将GHOST镜像安装到C盘去的，结果不小心选了“Disk-→From Imag”，将GHOST镜像安装到整个硬盘去了。
重新启动电脑后，整个硬盘只有一个C盘分区，D、E、F盘都没有了，200多GB的数据啊，请问我该怎么找回D、E、F盘啊?故障解决：不要担心，GHOST镜像系统一般小于原来C盘的容量，也就是说，它只写入原C盘的位置，并没有写入D、E、F盘的位置去，只要恢复被破坏的分区表，就可以解决问题。
具体解决方法如下：一、重新启动系统进入GHOST，单击“Local”→“Disk”→“From Image”→“OK”，在出现的Destination Drive Details界面中，按“Tab”键将光标移动到“New Size”下面的数字栏中，输入数字将上面的容量调整为原先的C盘容量(如果不记得C盘原来的分区大小，可以自行设置为比GHO镜像文件稍大一点的数值，比如设多2GB至5GB左右)，然后单击“OK”将GHOST镜像恢复到硬盘。
二、恢复完成后，重新启动计算机进入系统三、双击压缩包里的DiskGenius.exe启动Disk Genius，如果你最近备份有硬盘分区表，就使用Disk Genius恢复硬盘分区表，这样就能恢复硬盘分区。
如果没有备份分区表，就单击“硬盘”菜单→“搜索已丢失分区(重建分区表)”打开“搜索丢失分区”对话框，单击“开始搜索”按钮，稍等一会儿，Disk Genius就会扫描到丢失的扩展分区，并发现扩展分区中的D、E、F盘，你按照上面的提示进行操作，重新启动计算机后即可恢复正常。
提示：如果你误删了分区，或者磁盘分区不见了，千万不要对硬盘进行任何写入操作。
及时使用Disk Genius按照上述的方法搜索丢失的分区，一般按扇区搜索，就能很快找回来了。
如果是C盘分区，可以把硬盘拆下来挂到别的电脑去恢复，或者使用WinPE启动进行恢复。
如何恢复被GHOST格式化了整个硬盘的分区及数据
如何恢复被GHOST格式化了整个硬盘的分区及数据？原创作者：求问答QQ：919729469此文鉴于不少朋友，由于没有正确掌握和使用GHOST来恢复系统，将整个硬盘格式化了。
造成硬盘中的数据消失，又不会正确恢复而写。
虽然硬盘被格式化了，整个硬盘变成了一个分区，但除原系统分区的数据无法恢复外，其它分区和数据都能被恢复。
当然，这也有二个前提：一、硬盘被格式化后没有再向硬盘内写入数据；（此数据的大小＋新装系统的大小超过了原系统盘的大小）二、最好是没有使用过数据恢复之类的软件来恢复。
下面我们来看如何来恢复：一、我们先来看几张准备图：以下的附图是我用虚拟机做的演示图。
此虚拟机的硬盘分了区，安装了系统，在D、E盘安装了软件以演示用。
（图一）这是在资源管理器中显示的分区情况及各区空间的使用概况。
（图三）这是D盘的使用概况。
（图五）这是我用和GHOST将系统安装到了整个硬盘后资源管理器显示的概况（只剩下了一个C盘）。
二、准备一个“PTDD Partition Table Doctor 3.0”分区表恢复工具和“DiskGenius”硬盘分区管理工具及一个带PE系统的启动光盘。
三、用启动光盘引导进入PE系统，将“PTDD Partition Table Doctor 3.0”分区表恢复工具复制粘贴到“X”分区（即PE系统所在的分区，它是运行在内存中的）,不要复制到原硬盘上。
然后运行“PTDDWIN.EXE”（此文章重新编辑的PE系统桌面上就有这个文件，可直接运行它）。
见附图：（图六）看图操作。
（图八）看图操作。
（图十）看图操作。
（图十二）看图操作。
（图十四）看图操作。
（图十五）这是重新编辑的，所以PE系统桌面上有之前提到的两个工具。
看图操作（图十六）看图操作（图十七）看图操作（图十八）看图操作（图十九）看图操作如有不明之处，可加我QQ。
用DiskGenius误Ghost数据恢复图文详解
用DiskGenius误Ghost数据恢复图文详解，分区完整还原！误Ghost操作全过程分区莫名其妙变成了一个图一：第二个硬盘磁盘1状态良好图二：大家熟悉的Ghost界面既亲切又充满了危险我们打开Ghost软件，版本是11.5.1，如图一，ghost使用得当，真的非常方便，但是，对它不熟悉的用户却充满了危险。
图三从备份的Ghost镜像文件进行恢复我们选择from image，进而找到系统的备份文件，如图三所示。
图四：找到需要恢复的备份文件我们找到了以前的系统备份文件，选择后点击“open”，如图四所示。
图五：选择备份文件写入的目标盘（也就是我们设定好的250G硬盘）接下来我们选择目标盘，如图五所示，刚才我们已经看到了250G硬盘被分了4个分区，选好后点击“ok”！图六：ghost会在执行操作前发出警告（目标盘将被永久覆盖！）紧接着，Ghost会在执行操作前发出最后的警告，目标盘将会被备份文件彻底覆盖掉，在这个时候，如果后悔，点击取消就可以返回去。
如果确认无误，那么就点击“yes”吧。
图七：Ghost开始执行备份文件恢复系统的操作现在Ghost已经开始恢复备份操作了，这个过程根据硬盘分区的大小，操作时间会有差异，如图七所示。
图八：Ghost一键恢复系统操作即将完成。
Ghost恢复操作即将完成，如图八所示。
完成后，我们重新启动操作系统，打开磁盘管理，发现250G硬盘的分区全部不见了，只剩下一个大分区！Ghost恢复系统后，四个分区被合并成一个大分区了，如图九所示。
图九：执行过Ghost恢复系统后四个分区被合并成一个大分区现在，我们对上述这个过程总结一下：1、很多用户在做Ghost恢复分区或者恢复硬盘时经常遇到上面这个问题，最终得到分区改变这个现象（当然了，有的是四个分区合并成一个分区；也有的是三个分区变成4个分区；还可能五个分区变成了两个分区）。
2、如果硬盘里有重要的数据，大部分用户在得到这个结果以后，都会寻找各种各样的解决方法，如：从网上下载一些破解数据恢复软件，对整个硬盘进行扫描；寻找一些数据恢复公司进行数据恢复操作等等。
手动ghost分区丢失只剩C盘怎么恢复
手动ghost分区丢失只剩C盘怎么恢复手动ghost分区丢失只剩C盘怎么恢复经常有用户在使用Ghost做系统的时候操作失误，造成硬盘变成一个C盘，原来硬盘上的其他分区丢失，即整个硬盘变成可一个分区，之前硬盘上其他分区及分区中的资料全部丢失。
下面和小编一起来看看手动ghost分区丢失只剩C盘怎么恢复。
希望对大家有所帮助。
误ghost分区丢失只剩C盘后该如何恢复丢失的分区呢？这种情况应该使用专业的分区恢复软件进行分区找回操作。
数据恢复精灵是一款专业性强且操作简单的分区恢复软件，可以恢复误Ghost造成的分区丢失情况、恢复误删除分区、恢复无法读取的分区（例如，分区变成RAW格式、或是分区打不来提示格式化等）。
数据恢复精灵在恢复丢失的分区方面，使用的是DiskGenius内核扫描技术，当软件找到一个丢失的分区后，用户可以通过分区的属性及分区中的文件来判断是否是需要恢复的文件。
并且整个分区搜索过程，不会对硬盘有任何写入操作，不会对原始数据造成任何影响。
误Ghost分区丢失只剩C盘怎么恢复数据呢？下面是恢复过程：注意：由于此数据丢失情况的特殊性，为避免写入操作影响数据恢复效果，小编建议在丢失的分区恢复好之前，先不要进系统。
数据恢复操作最好是在PE下进行，或者是将该硬盘接到另外一台可以正常使用的电脑上，然后使用数据恢复精灵软件进行恢复。
步骤一：下载并安装数据恢复精灵软件（提示：软件不能安装在需要恢复数据的分区中）。
然后运行软件，选择“恢复丢失的分区”恢复模式：步骤二：选择需要恢复数据的硬盘然后点击“下一步”按钮，软件就开始搜索丢失的分区：步骤三：搜索分区过程。
每当数据恢复精灵软件搜索到一个分区后，用户可以通过预览分区中的文件判断是否是需要恢复的分区，是的话选择“保留”，否则就选择“忽略”。
提示：1. 数据恢复精灵提供强大的文件预览功能，支持图片、文档、视频、音频类型文件的预览，双击文件即可打开文件对文件进行预览。
关于误操作ghost成一个分区的数据恢复
关于误操作ghost成一个分区的数据恢复数据恢复是一项关键的技术，它可以帮助我们在误操作的情况下，恢复丢失的数据。
本文将详细介绍如何恢复误操作将ghost成一个分区的数据。
首先，我们需要明确一些基本概念。
Ghost是一种常用的磁盘克隆工具，它可以将整个硬盘或分区的数据进行备份或还原。
当误操作将一个分区ghost化时，意味着该分区的数据被覆盖或删除。
在这种情况下，我们需要采取一些措施来恢复这些数据。
以下是一些常用的数据恢复方法：1. 使用数据恢复软件：有许多专门设计用于恢复误操作数据的软件可供选择。
这些软件可以扫描硬盘或分区，并尝试恢复被删除或覆盖的文件。
一些常见的数据恢复软件包括EaseUS Data Recovery Wizard、Recuva等。
这些软件通常具有用户友好的界面，可以帮助您快速恢复数据。
2. 寻求专业数据恢复服务：如果您不熟悉数据恢复软件的使用，或者软件无法恢复您的数据，那么寻求专业数据恢复服务可能是一个更好的选择。
专业数据恢复服务提供商拥有先进的设备和技术，可以帮助您从严重损坏的硬盘或分区中恢复数据。
他们通常具有专业的实验室，可以处理各种数据恢复情况。
3. 备份恢复：如果您在误操作之前有备份数据，那么您可以轻松地将数据恢复到原始状态。
备份可以是通过外部硬盘、云存储或其他备份解决方案进行的。
如果您经常备份数据，那么您可以很容易地从备份中恢复数据。
无论您选择哪种方法，以下是一些注意事项：1. 停止使用受影响的硬盘或分区：一旦您意识到数据丢失，您应该立即停止使用受影响的硬盘或分区。
继续使用可能会导致数据被覆盖，从而降低恢复成功的可能性。
2. 不要安装新的软件或文件：在数据丢失后，避免在受影响的硬盘或分区上安装新的软件或文件。
这些操作可能会覆盖原始数据，使恢复变得更加困难。
3. 注意保存恢复的数据：如果您成功恢复了误操作的数据，确保将其保存到另一个硬盘或分区中。
这样可以防止数据再次丢失。
硬盘分区被GHOST覆盖后的文件恢复技术
长度 与恢 复 成 功率 的 关 系。给 出 了恢 复被 覆 盖 ＷＯ Ｒ Ｄ 文档 的技 术 。 关键词： 克隆； 覆盖 ； 文件 恢 复
如果出现了不慎将非本盘 ｃ ： 盘的镜像文件写到了当前的 Ｃ ： 盘中的 Ｇ ｈ ｏ ｓ ｔ （ 幽灵 ） 是美国赛门铁克公司推出的一款用于硬盘备份还原 情况。 若非本盘 ｃ ： 盘的镜像文件比被覆盖的 ｃ盘的容量小 ， 则采用如下 的工具软件 。 利 用此软件可 对 Ｆ Ａ Ｔ １ ６ 、 Ｆ Ａ Ｔ ３ ２ 、 Ｎ Ｔ Ｆ Ｓ 、 ０ Ｓ ２ 等 多种 分区格 技术即可恢复扩展分区中的逻辑盘。 式的硬盘进行分区， 还可以完成硬盘的备份还原工作。日 常工作中常被 首先 ， 要对 被覆盖 的物理 盘进行检 测 ， 测 出相 关的分 区表和分 区引 称作” 克隆软件” 。 利用 Ｇ ｈ ｏ ｓ ｔ 进行的备份还原是以硬盘的扇区为单位 导扇 区的部 分 内容 ， 如下 图 ２ 所示 ： Ｏ Ｏ Ｆ Ａ ０ ８ Ｆ Ｃ 进行的， 是将硬盘上的数据 ， 一个扇区一个扇区地进行物理复制 ， 连磁 ０ Ｏ Ｆ Ａ Ｏ ９ ３ Ｂ ０ １ Ｆ ４ ｌ １ 硒 Ｏ １ Ｆ ４ １ ２ ３ ７ ０ ３ ｉＢ ｆ １ Ｆ ７ ２ ０ ３ ６ Ｂ １ Ｆ Ｂ １ 盘碎片都会一起复制到目 标位置。 Ｇ ｈ ｏ ｓ ｔ 可将分区或硬盘直接备份到一 第一个 溅到 的分医表 （ 绝 对线性扁 区号＝ Ｏ ｏ ８ Ｆ ｃ Ｈ ） ： 个扩展名为． ｇ ｈ ｏ 的文件里（ 即镜像文件） ， 也可直接备份到另一个分区或 １ ６ ６ Ｂ ： ０ ２ Ｂ ０ ｏ ｏ ０ ｏ Ｃ Ｏ Ｏ ０ Ｏ ０ ０ ｏ Ｏ ０ Ｏ ０ 一 Ｏ ０ ０ ０ ｏ ０ ｏ ０ ０ ０ Ｏ ０ Ｏ ０ ０ １ … … … … … 。 １ ６ ６ Ｂ ： ０ ２ Ｃ ０ Ｃ Ｉ Ｆ ｃ Ｏ Ｂ Ｆ Ｅ Ｆ Ｆ Ｆ Ｆ ３ Ｆ ｏ ｏ — ｏ ｏ 。 。助 ｏ ８ Ｆ Ａ∞ ｏ ｏ。 ｏ … … ７ ． ． ． … … 硬 盘里 。 １ ６ ６ Ｂ ： ０ ２ Ｄ ０ Ｃ １ Ｆ Ｆ Ｏ Ｂ Ｆ Ｈ Ｆ Ｆ Ｆ Ｆ Ｆ Ｃ ０ ８ 一 Ｆ Ａ ０ ０ ０ Ｄ ７ ７ ０ １ ｏ ｏ 。 ｏ … … … ｚ ． … ２误操作的情况分析 第一 个测到 的分 区 引 导扇 区ｔ 般硬盘 被克 隆软件覆盖有 以下几 种常见情 况 ， 根据不 同的情况 ， １ ６ ６ Ｂ ： Ｏ ３ ｏ ｏ Ｅ 丑５ ８∞ ４ Ｄ ５ ３ ５ ７ ４ ９ ４ Ｅ 一 ０ ４ ２ Ｅ ３ ｌ 。 。 Ｏ２ ｏ ８ ２ Ｏ Ｏ ０ ． Ｘ ． Ｍ Ｓ Ｉ Ｎ ４ ． １ ． ． ． ． １ ６ ６ Ｂ ： ０ ３ １ ０ ０ ２ ０ ０ ０ ０ ０ ０ ０ ０ Ｆ ８ ０ ０ ０ ０ － ３ Ｆ Ｏ ０ Ｆ Ｆ ０ ０ ３ Ｂ ０ ９ Ｆ Ａ ０ ０ ． ． ． ． ． ． ． ． ７． ．． ． ． 我们可 以采用不 同的方式 进行 恢复。在此我们 先对几种 误操作 的情况 １ ６ ６ Ｂ ： ０ ３ ２ ０ Ｂ Ｄ ｏ ８ Ｆ 且ｏ ｏ ６ ４ ３ Ｅ。 ０ ０ ０ 一 。 ０ ０ ｏ ｏ ｏ Ｄ ０ Ｏ ２。 ｏ ０ ０ 。 。 ． ． ． ． ｄ ＞ ． ． ． ． … … 进行分 析。 第二 个 删 的分 区 袁： ｌ ６ ６ Ｂ ： ０ ６ Ｂ Ｏ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ 一 Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０Ｃ Ｏ Ｏ ０ Ｏ ｌ … … ． ． ． 。 ． ． ． ． ． ２ ． １将 ｃ 盘 的镜像文件写到 Ｄ ： 盘或 Ｅ ： 盘等非 目 标盘中 １ 皤日 ： ０ ６ Ｃ ０ Ｃ １ Ｆ Ｆ ０ Ｂ Ｆ Ｅ Ｆ Ｆ Ｆ Ｆ Ｏ ０ — ０ ０ ０ ０ ａ Ｂ ０ Ｄ ７ Ｔ ０ １。 ０ Ｏ ０ … … ？… ． ． ． 出现 这种 情况 时 ， 要根据 ｃ ： 盘 镜像文 件 的映射结 构来判 断其 中数 １ 啪 ： Ｏ ６ Ｄ 。 Ｃ ｉ Ｆ Ｆ ０ ５ Ｆ Ｅ Ｆ Ｆ阡 ６ １ Ｔ １ ０２ ４ Ｆ ２ ∞ ０ １ ｏ ｏ ｏ ｏ … … ｖ． 口 ． Ｏ ｒ ＝… 据被覆盖的程度 ， 如果镜像文件的盘较小 ， 其后面的内容可恢复； 如果 第二个测到的静区引导扁区一 镜像文件结构稀疏， 则该盘中也会有部分文件没有被覆盖， 没有被完全 １ ６ ６ Ｂ ： ０ ７ Ｏ Ｅ Ｃ Ｂ ５ ８ ｇ ０ ４ Ｄ ５ ０ ５ ７ ４ ｇ ４ Ｅ 一 ３ ４ ２ Ｅ ０ １ ０ ０ Ｏ ２ １ ０ ２ ２ ０ ０ ． Ｘ ． Ｍ Ｓ Ｉ Ｎ ４． １ ． ． ． ． 覆盖 的文 件也有条件 去 阪复。 １ ６ ６ Ｂ ： ０ ７ １ ０ ０ ２ ０ ０ ０ ０ ０ ０ ０ ０ Ｆ ８ ０ ０ ０ ０ － ３ Ｆ ０ ０ Ｆ Ｆ ０ ０ ３ ７ｌ ２ ０ １ … … ． ． ？ … … ｍ ： Ｏ ∞ 髓 ∞ ” ｏ １ Ｄ ７ ２ ２ Ｏ ０ ０ ０ － ０ ０。 ｏＣ Ｏ ∞ ０ ２ Ｏ ０ ｏ ｏ Ｏ ０ ． ｗ … … … … ． ２ ． ２将 ｃ ： 盘 的镜像 文件 写到 ｃ ： 盘 第三个 澳 恻 韵 分区表 ｔ ｃ ： 盘的镜像文件建立后， 经过一段时间， ｃ ： 盘中的桌面上又存放了一 １ ６ ６ Ｂ ： ０ Ａ Ｂ ０ ０ ０ ０ ０ ０ ０ Ｏ Ｃ Ｏ ０ ０ ０ ０ ０ ０ ０ — ０ ０ ０ ０ ０ ０ ０ ０ ０ ０。 ０ Ｏ ０ ０ １ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． １ ６ ６ Ｂ ： Ｏ Ａ Ｃ Ｏ Ｃ Ｉ Ｆ Ｆ ０ Ｂ Ｆ Ｅ Ｆ Ｆ Ｆ Ｆ ３ Ｆ ０ ｏ 一 。 ｏ 。 ｏ １ Ｏ Ｔ ２ ３ Ｄ ０ １。 ｏ ｏ ｏ ． ． ． … ？ … ． ｒ ＝ ． ． 些重 要 的资 料， 此 时由于某 种原 因 ｃ盘不 能正 常启动 ’ 若 此时将 ｃ盘 的 １ ６ ６ Ｂ ： Ｏ Ａ Ｄ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｏ ０ Ｉ ｏ ０ ｏ ０ 。 ｏ ０ ０。 ０。 。ｏ ｏ ０ ０ ． ． ． ． ． ． ． ． ． ． ． … 镜像文件还原＇ 重新启动后， 会发现桌面上新存放的重要的资料会不见 第三个 测到 的分区引 导扁区 了。但是， 只要这些资料的文件实体没有被覆盖， 就能恢复回来。 １ ６ 曲 ： ０ Ｂ Ｏ Ｏ Ｂ 日５ ８ ９ ０ ４ ｂ ５ ３ ５ ７ ４ ｇ ４ Ｅ — ａ ４ ２ Ｅ ３ １ ０ ０ Ｏ ２ １ Ｏ ２ ４ ０ ０ ． Ｘ ． ￣ Ｓ Ｗ Ｉ Ｎ ４． Ｉ … ￥ １ ６ ６ Ｂ ： ０ Ｂ １ ０ ０ ２ ０ ０ ０ ｏ ０ ０ ０ ０ Ｆ ８ Ｏ ０ ０ ０ — ３ Ｆ ０ ０ Ｆ Ｆ ０ ０ Ｂ １ Ｉ Ｆ ６ Ｂ Ｏ ０ ． ． ．． ． ． ７． ． ． ． ． ｋ ． ２ ． ３将非本 盘 Ｃ ： 盘 的镜像文件 写到 Ｃ ： 盘 如果镜像文件是另一物理硬盘的单分区镜像文件不 慎将其还原到 图 ２相 关的分 区表与分 区引导扇 区数据 图 当前物理硬盘中艘 该盘就剩一个 ｃ ： 盘， 其后 Ｄ ： 、 Ｅ ： 、 ｎ 等盘的数据全部丢 根据盘分区链表结构机理和测试结果， 可推出如下结果： 失． 此时文件的恢复主要取决于这个镜像文件的大小， 若这个镜像文件 扩展分 区的起 始绝对线性 扇区号－ － Ｏ Ｆ Ａ Ｏ ８ Ｆ Ｃ Ｈ 的实体小于丢失 ｃ ： 盘的实体， 则后面的 Ｄ ： 、 Ｅ ： 、 Ｆ ： 均能恢复１ 若镜像文件实 ｃ盘的起始绝对 线性扇区号＝ ０ ３ Ｆ Ｈ 体小于 ｃ ： 、 Ｄ ： 盘的实体， 则Ｅ ： 、 Ｆ ： 盘中的文件可以完全恢复余之类推。 Ｃ盘大／ Ｊ 、 ： ０ Ｆ Ａ０ ８ Ｆ Ｃ Ｈ— ３ Ｆ Ｈ＝ Ｆ Ａ ０ ８ Ｂ ＤＨ ３实现技术 扩展分 区使用的总扇区数： Ｄ盘大／ Ｊ ＇ ， ＋ ３ Ｆ Ｈ ＋ Ｅ盘大／ Ｊ ＇ ， ＋ ３ Ｆ Ｈ ＋ Ｆ盘大 ３ ． １文件 恢复 ／ Ｊ 、 ＋ ３ Ｆ Ｈ Ｏ ＦＡ０ ８ ＢＤＨ＋ ３ Ｆ｝ Ｉ ＋１ ７ ７０ Ｄ３ ＢＨ＋ ３ ＦＨ＋ １ ３ Ｄ７ ２１ ０ Ｈ＋ ３ ＦＨ 当不小心将 ｃ ： 盘的镜像文件写到 Ｄ ： 盘或 Ｅ ： 盘等非目标盘中此时若 ３ ＡＥ８ ８ Ｃ５ Ｈ 想恢 复其 中的文件 ， 必 须对该类 文件 的内部结构 进行 研究 ， 然后 才能 着 手进行 阪复该类文 件 的编程 恢复文件工作 。下面 以 Ｗｏ ｒ ｄ ２ ０ ０ ０文档 为 物理硬盘的使用扇区￣＝ ４ Ａ ８ ９ １ Ｃ １ Ｈ 例， 简单介绍一下被覆盖 Ｗｏ ｒ ｄ ２ ０ ０ ０文档的恢复： 测试物理 硬盘 扇 区数－ － ４ Ａ Ｂ ３ １ Ｃ ９ 首先分��
如何恢复被误Ghost的硬盘数据
如何恢复被误Ghost的硬盘数据
如何恢复被误Ghost的硬盘数据
Ghsot恢复系统的时候，一般是选择一个镜像Image文件来恢复到系统C盘，在Ghost里面的菜单应该是"From Image" 和"To Partition" 选项的，如果不小心选错了"To Disk" 就把镜像Image恢复到整个硬盘，把整个硬盘变成1个C盘大的分区，其他的D，E，F 等分区都看不到了，或者在Ghost启动盘里面不小心点了“快速分区”功能，一下子就把这个硬盘自动分成4个FAT32分区，原来的数据都丢失了。
这2中情况在装机的过程中万一碰到了，不要慌，不要轻易尝试乱恢复分区表哦，乱分区往往越搞越乱，造成2次破坏，要先准备好另外一个硬盘来装数据，除了原来的系统C盘以外，这个硬盘里面的。
它盘比如D，E，F，G等分区一般都能很好完整的恢复的。
运行超级数据恢复软件，选择“恢复丢失的分区”选项，下一步，选择要恢复的磁盘，下一步，几分钟扫描后，能出来6－10个分区，选中要恢复的分区，下一步，原来的根目录数据马上能完整的显示出来的，一般这种情况都可以做到完整的恢复。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
硬盘分区被GHOST覆盖后的文件恢复技术
分析了硬盘被克隆软件覆盖后可能出现的几种状态、相关结构以及数据恢复的可能性。
深入剖析了待恢复文件的结构、长度与恢复成功率的关系。
给出了恢复被覆盖WORD文档的技术。
标签：克隆；覆盖；文件恢复
1 什么是Ghost
Ghost（幽灵）是美国赛门铁克公司推出的一款用于硬盘备份还原的工具软件。
利用此软件可对FAT16、FAT32、NTFS、OS2等多种分区格式的硬盘进行分区，还可以完成硬盘的备份还原工作。
日常工作中常被称作”克隆软件”。
利用Ghost进行的备份还原是以硬盘的扇区为单位进行的，是将硬盘上的数据，一个扇区一个扇区地进行物理复制，连磁盘碎片都会一起复制到目标位置。
Ghost 可将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也可直接备份到另一个分区或硬盘里。
2 误操作的情况分析
一般硬盘被克隆软件覆盖有以下几种常见情况，根据不同的情况，我们可以采用不同的方式进行恢复。
在此我们先对几种误操作的情况进行分析。
2.1 将C：盘的镜像文件写到D：盘或E：盘等非目标盘中
出现这种情况时，要根据C：盘镜像文件的映射结构来判断其中数据被覆盖的程度，如果镜像文件的盘较小，其后面的内容可恢复；如果镜像文件结构稀疏，则该盘中也会有部分文件没有被覆盖，没有被完全覆盖的文件也有条件去恢复。
2.2 将C：盘的镜像文件写到C：盘
C：盘的镜像文件建立后，经过一段时间，C：盘中的桌面上又存放了一些重要的资料，此时由于某种原因C盘不能正常启动，若此时将C盘的镜像文件还原，重新启动后，会发现桌面上新存放的重要的资料会不见了。
但是，只要这些资料的文件实体没有被覆盖，就能恢复回来。
2.3 将非本盘C：盘的镜像文件写到C：盘
如果镜像文件是另一物理硬盘的单分区镜像文件，不慎将其还原到当前物理硬盘中，使该盘就剩一个C：盘，其后D：、E：、F：等盘的数据全部丢失.此时文件的恢复主要取决于这个镜像文件的大小，若这个镜像文件的实体小于丢失C：盘的实体，则后面的D：、E：、F：均能恢复，若镜像文件实体小于C：、D：盘的实体，则E：、F：盘中的文件可以完全恢复，余之类推。
3 实现技术
3.2 原镜像文件覆盖C：盘新增文件的恢复
3.3 逻辑盘的恢复
将该部分与正常主引导扇区的程序段合并后，就组成了重建的主引导扇区，写到绝对线性扇区号0，设置其为从盘，再重新启动计算机，就可以识别出D：、E：、F：盘中的文件了。
4 结束语
通过分析待恢复文件的结构、长度等特点，给出了硬盘被克隆软件覆盖后可能出现的几种状态的恢复方法。
当需要进行文件与逻辑盘的恢复时，可根据实际情况，依照本文所提到得方法，灵活应用，去解决问题，该技术实用性很强，受到了用戶的好评。
参考文献
[1] 孙维连.DEBUG与软件维修技术[M].哈尔滨.哈尔滨工程大学出版社.2005.1
[2] 孙维连等.硬盘维修与数据恢复[M].北京.中国水利水电出版社.2007.6
作者简介：富春岩（1974.2-）黑龙江佳木斯人，佳木斯大学信息电子技术学院，副教授。