[數據恢復答疑]誤GHOST以後的數據還能恢復嗎?

做者： 張宇，北亞 硬盤數據恢復中心，轉載請聯繫做者，若是實在不想聯繫做者，至少請保留版權，謝謝。

 

一個用戶的諮詢電話整理:

[用戶]
    個人硬盤用GHOST重作了系統，結構分區數目與分區大小與原來都不相同了，原來的文件系統是NTFS的，有5個分區，如今變成了4個FAT32的分區。

    這種狀況可否恢復數據？成功率有多高？

[張宇]
    硬盤在從新GHOST，變成4個分區以後，格式化了嗎?有沒有寫過數據進去？

[用戶]
    沒有寫過數據進去，不知道是否格式化了，能打開4個分區，但裏面的空的。

[張宇]
    那是分區後，又作了格式化。

[用戶]
    那這種數據還能恢復嗎?另外，有GHOST以前，我作錯的操做，把C盤的數據所有GHOST到D盤了，這個還影響嗎?實際上，最初我是想對C盤作個備份，結果不太熟，作完後，發現D盤和C 盤如出一轍了，因而想本身恢復一下，從新用GHOST作了後，發現變成了4個分區，原來的E，F，G也沒有了。這時候，就再也沒敢動過了。

[張宇]
    若是是這樣，那D盤的數據一般會麻煩一點，其餘分區的數據應該問題不大，是有機會恢復的，固然，具體狀況是須要作分析的，一個最簡單的原則是，若是數據沒有覆蓋，就有機會恢復，若是數據被覆蓋，數據就沒但願了。你的狀況，第一步作了C到D的GHOST，這時候不會影響其餘分區的數據。但第二步作完後，由於有新的分區結構產生了，又作了格式化，操做系統會在爲每一個分區寫一些數據，格式化也是寫數據的一個過程，可能會有一些破壞。若是是FAT32，每一個分區大約會寫十幾M或幾十M的數據。至於恢復的可靠性，要看寫入的這些數據的位置，若是正好位於原來硬盤的自由空間上，就不會有任何影響；若是正好位於數據區，那可能會影響這個數據區原先存儲的文件，就是幾M或幾十M的影響；若是正好位於文件系統區，就要進一步分析，狀況會多一些，是差的狀況，可能會影響大量數據，不只僅是幾M或幾十M，這個由於涉及的因素不少，暫很少談，只說一點：覆蓋文件系統核心區的概念是很低的，一般沒必要太焦慮。

    D盤的數據涉及的問題也是很複雜的，一般這已經產生的覆蓋，恢復的機率在分析以前沒法判斷。一般一個不必定很正確、但機率最大的理解方式是：若是原來有10個G的數據量，如今寫進去了3個G，那有可能還能恢復10-3=7G的數據。但這樣的算法實際上是很不科學的，只能說明數據恢復的大體原則。

[用戶]
    那這樣的數據恢復，若是作不成功，會不會對硬盤形成破壞，在一家數據恢復公司恢復完後，若是作不成，是否會影響下次恢復？

[張宇]
    正規的作法是不會對硬盤有任何破壞的，咱們的作法是以不加載硬盤盤符的方式進行讀操做，經過虛擬方式進行分析還原。即使是數據已經恢復出來了，在確認以前也僅僅是在虛擬環境下的，不會對原來的結構有任何不可逆的操做。若是沒法恢復，或者用戶肯定不須要恢復了。硬盤徹底和咱們恢復以前是如出一轍的。

    固然，咱們前提也有申明，恢復過程當中也有可能出現人力沒法避免的災難，好比硬盤忽然非人爲損壞了，但這個可能性是極低的。咱們的恢復也是徹底在客戶監督下完成的。

[用戶]
    恢復的時間，價格以及付款方式是什麼？

[張宇]
    若是不恢復D盤，只恢復其餘分區，時間大約在30分鐘以內。恢復成功收費，恢復不成功，硬盤原樣，不收任何費用，包括可能產生的上門費。價格見 北亞數據恢復中心統一報價。