[問專家]誤GHOST之後的數據還能恢復嗎?

作者:張宇,北亞硬盤數據恢復中心,轉載請聯繫作者,如果實在不想聯繫作者,至少請保留版權,謝謝。

 

一個用戶的諮詢電話整理:

[用戶]

    我的硬盤用GHOST重做了系統,結構分區數目與分區大小與原來都不相同了,原來的文件系統是NTFS的,有5個分區,現在變成了4個FAT32的分區。

    這種情況能否恢復數據?成功率有多高?

[張宇]

    硬盤在重新GHOST,變成4個分區之後,格式化了嗎?有沒有寫過數據進去?

[用戶]

    沒有寫過數據進去,不知道是否格式化了,能打開4個分區,但裏面的空的。

[張宇]

    那是分區後,又做了格式化。

[用戶]

    那這種數據還能恢復嗎?另外,有GHOST之前,我做錯的操作,把C盤的數據全部GHOST到D盤了,這個還影響嗎?實際上,最初我是想對C盤做個備份,結果不太熟,做完後,發現D盤和C 盤一模一樣了,於是想自己恢復一下,重新用GHOST做了後,發現變成了4個分區,原來的E,F,G也沒有了。這時候,就再也沒敢動過了。

[張宇]

    如果是這樣,那D盤的數據通常會麻煩一點,其他分區的數據應該問題不大,是有機會恢復的,當然,具體情況是需要做分析的,一個最簡單的原則是,如果數據沒有覆蓋,就有機會恢復,如果數據被覆蓋,數據就沒希望了。你的情況,第一步做了C到D的GHOST,這時候不會影響其他分區的數據。但第二步做完後,因爲有新的分區結構產生了,又做了格式化,操作系統會在爲每個分區寫一些數據,格式化也是寫數據的一個過程,可能會有一些破壞。如果是FAT32,每個分區大約會寫十幾M或幾十M的數據。至於恢復的可靠性,要看寫入的這些數據的位置,如果正好位於原來硬盤的自由空間上,就不會有任何影響;如果正好位於數據區,那可能會影響這個數據區原先存儲的文件,就是幾M或幾十M的影響;如果正好位於文件系統區,就要進一步分析,情況會多一些,是差的情況,可能會影響大量數據,不僅僅是幾M或幾十M,這個因爲涉及的因素很多,暫不多談,只說一點:覆蓋文件系統核心區的概念是很低的,通常不必太焦慮。

    D盤的數據涉及的問題也是很複雜的,通常這已經產生的覆蓋,恢復的機率在分析之前無法判斷。通常一個不一定很正確、但概率最大的理解方式是:如果原來有10個G的數據量,現在寫進去了3個G,那有可能還能恢復10-3=7G的數據。但這樣的算法其實是很不科學的,只能說明數據恢復的大致原則。

[用戶]

    那這樣的數據恢復,如果做不成功,會不會對硬盤造成破壞,在一家數據恢復公司恢復完後,如果做不成,是否會影響下次恢復?

[張宇]

    正規的做法是不會對硬盤有任何破壞的,我們的做法是以不加載硬盤盤符的方式進行讀操作,通過虛擬方式進行分析還原。即便是數據已經恢復出來了,在確認之前也僅僅是在虛擬環境下的,不會對原來的結構有任何不可逆的操作。如果無法恢復,或者用戶確定不需要恢復了。硬盤完全和我們恢復之前是一模一樣的。

    當然,我們前提也有申明,恢復過程中也有可能出現人力無法避免的災難,比如硬盤突然非人爲損壞了,但這個可能性是極低的。我們的恢復也是完全在客戶監督下完成的。

[用戶]

    恢復的時間,價格以及付款方式是什麼?

[張宇]

    如果不恢復D盤,只恢復其他分區,時間大約在30分鐘之內。恢復成功收費,恢復不成功,硬盤原樣,不收任何費用,包括可能產生的上門費。價格見北亞數據恢復中心統一報價

發佈了57 篇原創文章 · 獲贊 0 · 訪問量 7萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章