現(xiàn)象：IBM筆記本硬盤60G。分C（為數(shù)據(jù)區(qū))，D(系統(tǒng)盤），E（數(shù)據(jù)區(qū)）三個(gè)區(qū)。
　　
　　使用GHOST系統(tǒng)光盤做系統(tǒng)到C盤。但是操作失誤，選擇恢復(fù)系統(tǒng)到disk。ghost完成后，進(jìn)入系統(tǒng)，整個(gè)硬盤只有一個(gè)分區(qū)C盤，里面有剛GHOST的系統(tǒng)文件。但原來E分區(qū)的數(shù)據(jù)全部丟失。
　　
　　分析：一般的做法是使用專用軟件直接對整個(gè)硬盤進(jìn)行掃描,這樣做數(shù)據(jù)是可以出來,但是目錄結(jié)構(gòu)破壞, 不能保留原來的目錄,且用很多垃圾文件,如果硬盤容量大,而E分區(qū)又小,就會做很多無用功,時(shí)間相對也較長.其實(shí)對于這種誤GHOST情況,可以有更快,效果更好的恢復(fù)思路.
　　
　　操作步驟:
　　
　　1:既然GHOST成一個(gè)分區(qū)了,說明只有MBR和63扇區(qū)的DBR被重寫.原來其它分區(qū)的DBR仍然保留.數(shù)據(jù)區(qū)很少被覆蓋.因此,可以先使用磁盤工具恢復(fù)原來的所有分區(qū),包括C.
　　
　　2:使用工具重建MBR.進(jìn)入系統(tǒng)后,就會發(fā)現(xiàn)原來的所有分區(qū)都已經(jīng)被找到,里面的數(shù)據(jù)全部完整,沒有覆蓋的現(xiàn)象.重建原有分區(qū)的工具有DISKMAN,WINHEX,RUNTIME.如果客戶能提供比較準(zhǔn)確的原來分區(qū)大小,本人推薦使用DISKMAN交互模式恢復(fù).
　　
　　3:對于出現(xiàn)的盤符交錯現(xiàn)象,可以不予理會，
　　
　　4：對于出現(xiàn)的一個(gè)未指派空間（應(yīng)該是原來的C盤），可以使用WINHEX或RUNTIME根據(jù)顯示的容量，手工重建此分區(qū)的DBR．因?yàn)镃盤原來的備份也已經(jīng)重寫（如果是NTFS格式可能還在），所以diskman無法恢復(fù)．必須手工重建．如果不會手工重建MBR，再使用軟件掃描這一個(gè)分區(qū)即可，數(shù)據(jù)大部分還在．