首页
社区
课程
招聘
单分区硬盘被误Ghost后,能恢复多少数据?
发表于: 2011-8-2 13:36 7662

单分区硬盘被误Ghost后,能恢复多少数据?

2011-8-2 13:36
7662
网上能找到很多整个硬盘被误Ghost后的完美恢复案例,但是这种成功的条件是基于Ghost仅覆盖了硬盘的第一个分区的前提的,因为第二、第三分区的信息都是可以找回的,文件系统也都完好无损。

我们把情况恶化一下:一块大容量硬盘,有且只有一个分区,NTFS系统,被Ghost误覆盖了几个G的数据,也就是说,文件系统已经全毁,但绝大部分数据却还在,我想知道在这种情况下能恢复多少?详细点考虑的话,有以下几个问题:

1. 文件名是否还能恢复?
以我的经验,文件名是保存在文件系统中的,既然文件系统全毁,文件名当然是保不住了

2. 恢复的文件的文件大小是否还能保持原样?
同样,以我的经验,在没有文件系统的情况下,只能追踪到文件所占用的簇的多少,至于文件在最后一个簇占用了多少空间,想必也是不可能知道了。

3. 目录结构能否恢复?
由于我对NTFS不了解,希望有高手能回答我

谢谢

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 81
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ntfs文件系统中记录文件信息的是MFT,而MFT存储位置在分区中后部,所以,运气好的话,未覆盖的数据能够恢复
2011-8-2 17:10
0
雪    币: 66
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
如果分区没有被重写的话基本都能找回资料,可以用数据恢复
2011-8-2 17:55
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不是太了解  但感觉应该能恢复很大一部分的。。
2011-8-2 18:11
0
雪    币: 152
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
出现这个问题后,尽量不要去动硬盘。。哪怕是浏览网页等,啥都不要去干。。。
然后从U盘运行恢复软件。。记得,是绿色的,不能进行安装(安装过程中释放的临时文件已经安装的文件都有可能覆盖你原磁盘的数据)
然后进行恢复吧。。这个随都不敢打包票说能恢复50%还是100%。。
一个要看你硬盘有多大,GHOST系统多大,还有你的数据文件有多大。。
这是一个概率问题。。如果你有100G硬盘,然你的ghost系统占10G,那么你是数据在概率是会有10%被覆盖的,而不能被恢复或者恢复不完整的文件就在10%以上,最高100%。。当然,RP好的话,所有文件都在,一个不丢。。这个看RP了。。呵呵。。 硬盘操作要慎重啊~
2011-8-2 20:04
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
原文件未被覆盖的话,可用DiskGenius软件全部恢复,这是一个很不错的恢复软件,我以前把硬盘格式化了都能把数据找回来。
2011-8-3 09:49
0
雪    币: 5421
活跃值: (3571)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
数据能全部恢复的可能性是非常大的,但是有一个前提:你没有再使用过电脑。是指你没有再往电脑里拷过东西。保持了硬盘的相对完整性,这样才可以。
2011-8-3 09:50
0
雪    币: 1240
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
惭愧,本人对NTFS完全不了解,所以只能以FAT的经验进行猜测了。
今天特地去找了全国劳动模范桂修铭大师,大师的说法跟你差不多,他认为这种情况文件系统未必完全损毁,文件名还是有可能恢复的。真是不解,看来需要学习一下了。

p.s.桂劳模用的是古老的Disk Editor作硬盘检测的,真是神奇。
2011-8-4 02:17
0
雪    币: 415
活跃值: (94)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
尽可能先把整个硬盘做个映像,winhex就可以做,作好之后用来做分析也方便
GHOST覆盖的数据很难说的,希望你运气好
2011-8-16 02:00
0
雪    币: 81
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
不好意思很久没来了,不知道你的硬盘怎么样了?
2011-8-19 23:31
0
游客
登录 | 注册 方可回帖
返回
//