误克隆还原系统之后数据修复
2013-10-04 21:32:56 来源：华军科技数据恢复
华军行数据恢复中心工程师介绍说，如今，大家一般都是利用Ghost克隆软件将系统所在的分区进行镜像保存，这样当系统出现故障时，就可以快速的把系统恢复到原状。但是有时我们会不小心的错误覆盖非系统区，比如Windows系统安装在C盘，但是使用Ghost克隆恢复时却选中了D盘。或是有时某些厂商附带的恢复盘默认时自动将整个硬盘看作一个分区，恢复之后导致其余分区丢失，只显示一个单独的C盘等等。那么这时我们该如何恢复我们的数据呢？
对于第一种情况来说，把镜像恢复到D盘之后会覆盖原先分区中的部分文件而导致数据丢失。不过通常系统分区所占用的空间都不是很大，即使部分数据被覆盖，也会有一些幸免遇难的文件，只是它们被标记为删除状态，因此我们还是可以通过按误删除文件的恢复方法，利用EasyRecovery Pro来搜索一下该分区中看一看是否还有可以恢复的文件。
对于第二种情况而言，数据的恢复就比较麻烦了。比如我们有一款20GB的硬盘，原先分为C、D、E三个分区，但是使用随机赠送的恢复光盘之后只剩下一个C分区，大小已变成了整个硬盘的大小，下面就来看看怎样恢复原有硬盘中重要的数据。
在系统恢复之后，C分区的内容已不再是以前C盘的内容，而且现在C盘的已用容量明显少于原来C盘的总容量，这说明在克隆还原的时候并没有对整个硬盘进行改写，仅仅是对系统信息（如硬盘分区表、文件分配表FAT、文件目录表FDT）与有效数据的文件簇进行改写，因此硬盘中的其它区域并未被覆盖，只是破坏了系统的分区链表，并在FAT中标注为空闲。
由于原先C盘大小为4GB左右(并不清楚原来C分区的具体大小)，因此只能搜索整个硬盘。对于D、E两分区的数据恢复可以通过下述步骤完成。
1.使用Final Data软件，搜索整个硬盘发现三个分区，其中C盘为4004MB、D盘为6436MB、E盘为10040MB。查找第二个分区和第三个分区之后能够查看到原先的目录结构，这时可以断定D盘和E盘的数据并没有丢失。
2.因为Final Data并不能恢复系统分区表，只能逐个文件地还原，所以恢复D盘和E盘中数据的一种方法是外挂一块硬盘，并且一个一个地将整个的D和E盘上的数据另存还原。这种方法适合于计算机新手使用，但是这种做法很浪费时间，而且还需要单独找一块硬盘作为数据的保存，如果你熟悉DEBUG程序的话，不妨采用其它的方法实现。
3.通过DiskEdit编辑硬盘，从25位置开始查找第二个分区信息，找到D和E盘的分区链表信息之后将这些信息记录下来。
4.在DOS环境下，进入DEBUG，用A100命令键入如下代码，用G命令执行并调出硬盘的分区表:
MOV AX，0201
MOV BX，200
MOV CX，1
MOV DX，80
INT 13
INT 20
5.在DS:3DE位置处，用E命令填入刚才记录的分区链表信息，重新构造分区链表。
6.将MOV AX，0201语句替换为MOV AX，0301，重新键入G命令执行，将修改后分区表内容写回硬盘。
7.重新启动机器，在Windows的资源管理器中重新出现了D和E盘，并且可以看见所有的数据都已经恢复了。
最后来恢复C盘中的数据，由于C分区被覆盖了部分数据，因此不能使用恢复D和E分区的方法一次性地全部恢复各个文件，而是要通过Final Data搜索现有的C分区，然后逐个文件地进行恢复。
从上面介绍的数据恢复可以看出。在克隆系统时候不仅需要正确选择还原的目标盘符，同时还要注意恢复光盘是否默认将整个硬盘当作一个分区看待，如果存在这种情况就尽量不要使用恢复光盘。另外，在Windows系统所在的分区尽量不要存放重要数据文件，以防止克隆时被覆盖丢失。
更多数据恢复相关的问题和知识请持续关注华军数据恢复中心官网!