两招轻松恢复误Ghost的硬盘.docx
《两招轻松恢复误Ghost的硬盘.docx》由会员分享，可在线阅读，更多相关《两招轻松恢复误Ghost的硬盘.docx（22页珍藏版）》请在冰豆网上搜索。
两招轻松恢复误Ghost的硬盘
两招轻松恢复误Ghost的硬盘
举个例子加以说明，一块硬盘原来有三个分区，分别是C，D，E，D盘和E盘有重要数据。
原打算用Ghost在C盘装上一个XP系统，但操作时不小心，把ghost备份还原到了整个硬盘，这下子硬盘上只有一个C分区了。
如下图所示意，这个硬盘共有16G，原先C盘8G，D和E各是4G，现在只有一个C盘，大小是16G。
2010-5-1512:
04上传
下载附件（33.06KB）
从上图可以看出，Ghost作了两件事情，一是覆盖了C盘的一部分空间，二是重写了分区表。
除了被ghost覆盖了一部分数据，其余的数据都毫发无损，我们只要能重建分区表，原来的D盘和E盘的数据就可以重见天日了。
要重建分区表，关键是要知道第一个扩展分区起始的位置，找到了这个位置，所有的问题就都解决了。
平时我解决这个问题，一般用Winhex或Diskgen，现把两种方法都写出来供大家参考。
一Winhex
Winhex是个五星级的扇区编辑工具，虽然只有2M大小，但功能及其强大，什么分析分区表，分析DBR，计算偏移，簇链追踪都不在话下，是数据恢复工程师的保留武器。
我们先请它出场，但使用Winhex要求对数据存储原理有一定了解（今天俺就不详细介绍原理了），要不然看了Winhex的界面就崩溃的也不在少数。
我们把要恢复的硬盘挂到另外一台计算机上，如下图所示，磁盘1就是要目标硬盘，现在它只有一个分区，我们要把它的分区恢复原状。
2010-5-1512:
04上传
下载附件（64.15KB）
启动Winhex，在工具菜单中选择“磁盘编辑器”，如下图所示，选择打开第二块物理硬盘HD1（wmware搭的实验环境）。
2010-5-1512:
04上传
下载附件（25.55KB）
Winhex打开了物理硬盘，如下图所示就是0扇区的内容，0扇区内容分为三部分，引导程序，分区表和55AA的结束标志。
图中绿色部分就是分区表，由于现在硬盘中只有一个分区，因此分区表中只有一项。
2010-5-1512:
04上传
下载附件（138.64KB）
Winhex打开了物理硬盘，如下图所示就是0扇区的内容，0扇区内容分为三部分，引导程序，分区表和55AA的结束标志。
图中绿色部分就是分区表，由于现在硬盘中只有一个分区，因此分区表中只有一项。
好，现在我们要重建正确的分区表，分区表中要有两项，一项是对主分区C的描述，另一项是对扩展分区的描述。
现在的关键是要找出扩展分区的起点，由于原硬盘的C分区大约是8000M，每个柱面的大小是255×63×512=8225280字节=7.8M，因此原扩展分区的起点大约是8000÷7.8＝1025，也就是说扩展分区的起点在1025柱面附近。
考虑到误差因素，我们放宽范围，让Winhex从950柱面开始搜索扩展分区的起始扇区。
扩展分区的起始扇区有扩展分区表，而且扇区以55AA结束，我们根据这个特征可以指定搜索条件，具体思路是每个扇区512个字节，编号从0到511，我们让Winhex检索哪个扇区的510和511字节是55和AA，这个扇区就有可能是我们要找的扩展分区起始扇区。
当然了，也有可能某个不相干的扇区也是以55AA结尾，那就要作进一步的筛选。
一般情况下，扩展分区的起始扇区总是位于某个柱面的0磁头1扇区，这些条件我们都要加以利用。
好了，首先定位到950柱面0磁头1扇区，我们准备从这里开始搜索，在Winhex的“位置”菜单中选择“转到扇区”，如下图所示，填入参数是950/0/1。
再次声明，950柱面只是一个凭经验估算的结果。
经过计算，我们算出C分区从0/1/1－1019/254/63，扩展分区从1020/0/1－2087/254/63。
有了这些参数，我们在硬盘0扇区的分区表中写出两项分区表，分别描述C分区和扩展分区就可以了。
如下图所示，两项分区表的参数分别是8001010007FEFFFF3F000000BD08FA00和0000C1FF0FFEFFFFFC08FA002CCD0501。
修改完分区表后，保存设置，重启计算机。
2010-5-1512:
04上传
下载附件（136.25KB）
重启计算机后，我们发现磁盘1中已经有了三个分区，如下图所示，其中F和G就是原先硬盘中的D和E，现在这两个分区应该可以正常访问，数据应该被100%恢复。
2010-5-1512:
04上传
下载附件（89.62KB）
打开F盘看看，如下图所示，数据都回来了，用同样方法可以验证第三个分区的内容也被恢复了。
现在硬盘中的第一个分区肯定不能访问了，但我们只要用ghost备份对第一个分区执行一次恢复操作就可以了。
至此，数据恢复成功完成！
2010-5-1512:
04上传
下载附件（39.35KB）
以上这种方法适合了解分区原理的用户，如果您不了解分区表的参数含义，不用担心，您可以选择下一种方法。
二Diskgen
Diskgen是国内一款著名的分区恢复软件，它可以快速地进行分区表的重建，备份，恢复等工作，是进行分区恢复时的好帮手。
尤其是它查找分区表时进行了优化，每个磁头只检查第一个扇区，因此查找速度很快，不过它的这个特性有时也会遇到麻烦，具体案例以后再给大家介绍。
Diskgen有DOS版本和Windows版本，用哪个都可以，我一般用的是深山红叶光盘中带的DOS版Diskgen，我感觉已经够用了，记住，我们可以依靠工具但决不能依赖工具，工具不过是工程师思路的延伸而已。
把硬盘恢复到故障状态，在计算机中放入深山红叶的启动光盘，如下图所示，出现了深山红叶的启动界面，我们选择第二项“万用MS-DOS工具箱“。
2010-5-1512:
04上传
下载附件（89.62KB）
进入DOS工具箱后，运行Diskgen，如下图所示。
2010-5-1512:
04上传
下载附件（90.38KB）
启动Diskgen后，我们首先在“硬盘”菜单中选择第2硬盘，因为我们准备恢复的硬盘是计算机中的第二块硬盘。
如下图所示，第二块硬盘中只有一个分区。
我们准备重建分区表，在“工具”菜单中选择“重建分区表”。
2010-5-1512:
04上传
下载附件（74.95KB）
Diskgen提醒要先对分区表进行备份，我们选择“继续”。
2010-5-1512:
04上传
下载附件（9.92KB）
接下来选择工作方式，一定要选择“交互方式”，这样才能对恢复过程了然于胸。
当然，如果实在不了解原理，用自动模式碰碰运气也未尝不可。
2010-5-1512:
04上传
下载附件（14.66KB）
Diskgen首先找到了目前的第一个分区，这个分区结果是误ghost后形成的，不是我们所希望的，因此选择“跳过”。
2010-5-1512:
04上传
下载附件（75.33KB）
Diskgen继续向下搜索，速度很快，如果Diskgen找到了一些分区，但都离1025柱面较远，很有可能是以前分区遗留下来的，我们通通选择“跳过”。
直到如下图所示，Diskgen找到了1020柱面的扩展分区，这是我们需要的，点击“保留”。
这样，Diskgen在重建分区表时就会为这个扩展分区自动创建一个分区项。
2010-5-1512:
04上传
下载附件（79.19KB）
扩展分区之前的8G空间还没有分区，我们点击硬盘的前8G未分区空间，在“分区”菜单中选择“新建分区”，如下图所示。
2010-5-1512:
04上传
下载附件（70.9KB）
Diskman询问是否将扩展分区之前的空间都划给此分区，点击“确定”。
2010-5-1512:
04上传
下载附件（7.76KB）
Diskgen询问是否将分区类型设为FAT，由于我们用ghost还原时分区的文件系统应该是NTFS，因此选择“否”。
2010-5-1512:
04上传
下载附件（7.58KB）
如下图所示，Diskgen要求手工输入分区类型，我们输入NTFS的代码07
如下图所示，分区重建完毕，新建了一个分区，找回了原来的扩展分区，存盘退出后重启计算机。
2010-5-1512:
04上传
下载附件（68.96KB）
如下图所示，重启计算机后分区恢复了正常，第二个和第三个分区的数据都被恢复了。
2010-5-1512:
04上传
下载附件（68.82KB）
总结：
误Ghost形成的分区错误还是比较好处理的，只要将分区表正确重建，基本上C分区之后的数据都可以100%恢复。
如果大家熟悉分区表参数，使用Winhex就可以完成任务，否则使用Diskgen辅助处理也是不错的。
千万不要用Easyrecovery等工具扫描恢复，一是要花很长时间，另外扫描恢复的效果并不理想，至少不是100%恢复。
恢复误Ghost只涉及分区，一般不涉及文件系统，除非你C盘有数据被ghost覆盖了，那样的话可以用Easyrecovery碰碰运气。
这个比较麻烦，还不如用DISKFIX修复分区表就快的多了
[技术交流]最实用的Office使用技巧
办公自动化已经成为现在文秘最普遍的工作之一，而office2003则是大家使用最为广泛的办公自动化软件，今天我们就向大家介绍一些非常实用的office2003操作技巧，希望对大家的工作有所帮助：
数字格式批量转换
在完成一篇报告后，才发现其中最有说服力的数字显得很不清楚，这样就大大削弱了文章的说服力。
为了让这些数字达到醒目的效果，可以为它们设置一些特殊格式。
按下“Ctrl+H”组合键调出查找和替换对话框，将光标定位在“查找内容”框中，然后单击“高级”展开对话框，再单击“特殊字符”并选择“任意数字”，这时“查找内容”中会自动显示为“^#”。
将光标定位在“替换为”框中，然后在“特殊字符”中选择“查找内容”，将显示“^&”。
接着单击“格式”为数字设置一些特殊格式，比如字体加大、文字加粗以及特殊颜色等。
最后单击“全部替换”就可以了。
不过要注意，它会让文档中的所有数字都改变的。
查找对话框中的快捷键
执行“编辑－查找”命令，或者按“Ctrl+F”键调出查找对话框，会发现对话框中的许多项目之后都有一个带下划线的字母，这就是此项的快捷键了，不过一定要先按Alt键才能让它们起作用，比如按“Alt+F”，是查找下一处，按“Alt+M”是打开高级选项，按Alt+D/P/G，是在查找、替换、定位这三个选项卡中切换等（本技巧同样适合其它的对话框）。
另外，在office2003中进行查找/替换时，我们经常会在不关闭查找/替换对话框的情况下，切换到正文中进行修改，然后再回到查找/替换对话框中继续操作，一般都是通过鼠标点击进行切换，其实直接按Ctrl+Tab键就可以了，非常方便。
在最后一次搜索结果中快速浏览
当你搜索完毕，退出查找对话框后，如果想回过头看看刚才的搜索结果，这时不用再打开查找对话框，直接按Ctrl+PageUp键或Ctrl+PageDown键，就可以在上一次的搜索结果中快速浏览了。
高亮显示所有搜索出来的结果
为了让搜索出来的结果更醒目，可以让搜索的结果内容高亮显示出来。
操作很简单：
在查找对话框中选中“突出显示所有在该范围找出的项目”就可以了。
替换时巧妙保留书签
假设在word中有这么一段文本：
Thisagreementbetween[JohnDoel]and[MarySmith]isenteredintofreelyandwithoutcompulsion.其中括号括起来的部分表示定义了书签，括号是为了让大家看的清楚，真实文本中并没有出现。
如果在进行替换操作时，将两个人物名称换成了其它人名，那么书签也会随之丢失。
大家在定义书签时，将人名前后的空格都包括进来，如下所示：
Thisagreementbetween[JohnDoel]and[MarySmith]isenteredintofreelyandwithoutcompulsion.
使用图片替换文本
有时我们可能想用图片来替换某些文本，比如，你可能想用公司的Logo图片来替换文档中的所有公司名称，可通过下面的步骤来实现：
第一步：
图片插入到文档中，选取它，再按Ctrl+X键剪切把它放到系统的剪贴板中。
第二步：
按“Ctrl+H”键调出替换对话框，在“查找内容”中输入要替换的文本，在“替换为”中输入“^c”（不含引号，下同）。
第三步：
可以单击“查找下一处”、“替换”一个一个替换，也可以单击“全部替换”一次性全部替换。
这时文档中的被替换的文字，就都会成图片了。
快速找出word中的域
为了增加互动性，有些人会在word中插入大量的域，数量一多，可能连作者自己都记不清了。
可以通过查找功能，快速浏览这些域代码。
第一步：
确定域代码为打开状态，否则按“Alt+F9”键让它们显示。
第二步：
按“Ctrl+F”键调出查找对话框，在“查找内容”中输入“^d”或者“^19”，然后连续按“Alt+F”键，就可以快速浏览文档中的域了。
巧用替换批量设置文档格式
在一些文章中，尤其是一些学术论文，会大量出现一些同样的术语或关键词，如果想让这些术语或关键词有一个统一的格式，不用一个一个设置，用替换功能很快就能完成。
第一步：
找到要设置格式的第一个术语或关键词（如：
“虚拟现实”），设置它的大小、字体、颜色等格式。
选中设置好的术语，按“Ctrl+C”键将它复制到剪切板上。
第二步：
按“Ctrl+H”键调出替换对话框，在“查找内容”中输入“虚拟现实”，在“替换为”中输入“^c”，然后单击“全部替换”按钮。
文档中所有的“虚拟现实”一词，就被设置成统一的格式了。
不重装,不还原,不优化,让你的系统比重装还爽
随着操作系统安装的时间越来越长，应用软件安装的越来越多，以及一些不正当的设置，将导致Windows系统越来越慢，一旦我们忍受不了系统的龟速时，唯一的救星便是重新安装操作系统。
但真的只有这样了吗?
其实我们忘记了Windows中的另一个救星——帐户。
帐户，原本是Windows为多人使用同一台机器而开设的功能，不同的帐户有不同的配置文件，不同的帐户进入系统后所加载的服务和应用程序也是不一样的，但在实际应用中，为计算机设置多个帐户的人很少，这里，我们所要应用就是这一点。
当我们的系统变得很慢时，先不要急着重装系统，不凡按如下步骤试试：
（这里我以WindowsXP为例，其它版本设置基本相同）
1.依次点击“开始”→“控制面板”→“用户账户”打开“用户帐户”对话框。
2.点击“创建一个新帐户”，在新出现的界面中输入新帐户的名称，然后点击“下一步”
3.在新出现的界面中选择帐户类型，选择-计算机管理员，然后单击“创建帐户”
4.重新启动计算机，用刚刚创建的帐户登陆机器，是不是感觉系统和之前的相比简直就是一次大提速。
为了不改变使用习惯，我们可以将以前的“桌面”和“快速启动栏”拷到现在的用户下，具体对应路径如下：
1：
桌面——C:
\DocumentsandSettings\用户名\桌面
2：
快速启动栏——C:
\DocumentsandSettings\用户名\ApplicationData\microsoft\InternetExplorer\QuickLaunch
当系统中只有一个Administrator帐户时，在选择帐户类型时，“受限”类型将为不可选，因为Windows要求如果有多个帐户的话，除了Administrator帐户之外最少有一个为“计算机管理员”类型的帐户。
一切就绪之后，就可以就那个“龟速帐户”给删了
【40分钟学会】制作个人或公司专用XP系统盘教程
【1】、修改[启动光盘界面]
【2】、修改[系统介绍与说明]
【3】、修改[PE桌面背景]
【4】、修改[OEM信息与LOGO]
【5】、修改[安装过程中的背景]
【6】、修改[主页与收藏夹]不推荐修改
【7】、修改[登陆界面与电脑属性]不推荐修改
【8】、修改[驱动包名称]不推荐修改
【9】、修改[主题与桌面]不推荐修改
最后重新编译WINXPSP3.GHO文件（不编译也行），然后修改ISO文件保存。
提示：
如果编译后的文件大小超过（没编译的文件），就直接使用没有编译的WINXPSP3.GHO文件即可
如何安装字体包的字体
将字体复制到C:
\WINDOWS\Fonts即可
也可以自己下载字体包。
优酷网频频教程：
【高清视频教程+全套工具打包下载】
下载地址1：
讯雷下载1：
thunder:
//QUFodHRwOi8vZG93bjkuaGp3bGRvd24uY29tLzUyZmxpbi9oZWxscGdob3N0LnppcFpa
禁用TCP/IP协议，即可以上网又不能让别人修改IP地址
单位内因为对上互联网作了限制，经常有人盗用领导的IP上网却不退出，给技术管理人员带来一定的麻烦，为了不让别人改局域网内的IP地址并实现只上局域网，本人在每台WindowsPC里进行了设置，效果很好，现将方法提供给大家享用：
在windows组策略→用户设置→管理模板→网络→网络连接里修改以下两项设置为启用状态即可,
1、禁止访问LAN连接的属性，（这项是禁用）
2、为管理员启用windows2000网络连接设置（这项是禁用）
用DiskGenius恢复分区及文件的方法
最近在email及论坛中发现很多朋友在分区或文件丢失后恢复数据时不得要领，不知道如何操作才能恢复数据，甚至情急之下胡乱操作，造成无法挽回的损失。
这里对恢复数据过程中需要注意的问题及正确的恢复方法做进行说明。
一、恢复之前要注意的问题：
1、发现问题后立即停止一切涉及到“写”的动作。
这是最最重要的问题。
这样的操作会进一步扩大损失！
涉及到“写操作”的动作有很多，如保存文件、建立新文件、删除文件。
甚至操作系统的正常运行也会有大量的写操作，系统运行时会产生临时文件、网页缓存、文档访问记录、系统运行日志、QQ或MSN聊天记录等等，非常多。
不过这些写操作在默认情况下都是写到系统分区（一般情况下是C盘）的。
聊天记录一般保存在“我的文档”文件夹。
如果是系统盘（C盘）的文件丢失，最好的办法应该是立即关掉电脑电源（不是正常的关机，正常关机也可能会有写操作），然后再将硬盘挂到其它电脑上进行文件恢复。
挂到其它电脑上以后，也要注意关闭Windows的系统还原，不要随意打开问题硬盘上的文件。
因为打开文件的同时很可能会产生一些临时文件，造成二次破坏。
（注：
可见平时养成将个人文件保存到非系统盘的习惯是多么的重要）
2、自己不懂不要随意尝试。
很多用户丢失数据后非常焦急，很想立即恢复数据，于是就想方设法尝试各种数据恢复的方法。
所谓有病乱投医。
但由于自己没有这方面的经验，东跑西撞胡乱操作一气，反而引起更严重的后果，导致数据彻底无法恢复。
如果数据非常重要，最好的办法还是将硬盘送到专业的数据恢复公司去恢复。
收费可能高点，但是数据无价呀。
数据恢复确实是需要很高的技术的。
3、不要格式化。
格式化是会破坏数据的！
很可笑吧？
这还用说？
是的，需要说一下。
因为有很多用户并不明白“格式化”是什么意思，大概认为格式化就是使文件更整齐吧。
这是错误的，非常错误！
有用户认为文件丢失后，用“误格式化后的文件恢复”功能恢复文件的成功率是很高的，所以先将分区格式化一下，再用这个功能就可以恢复数据了。
不知道这样的谣传是从哪里出现的。
千万不要格式化了。
格式化就等于初始化，它会将分区的重要区域清零并重新设置。
这将会导致恢复文件所需的重要信息丢失，从而降低数据恢复的成功率。
4、重建分区表功能不是万能的。
不要什么原因造成的数据丢失都用DiskGenius的“重建分区表”功能（就是搜索已丢失分区功能）来修复。
这个功能虽然强大，但也有它特定的适用范围。
它只适用于分区丢失的情况。
如果分区还在，只是文件丢失了，或提示分区未格式化了，用这个功能是无济于事的。
反而如果在未搜索到正确的分区的情况下执行了“保存分区表”命令，还会造成更大损失。
二、正确的方法：
要想用DiskGenius恢复已丢失的分区或文件，首先要对数据丢失的起因、磁盘数据被破坏的症状进行分析，确诊后再对症下药，才能做到药到病除又没有副作用。
这里说的“对症下药”，是指采用有针对性的恢复方法，是恢复已丢失的分区，还是直接恢复分区中的文件。
“药到病除”就是指分区及文件都被成功找回。
“副作用”则是指由于操作方法不当，不但数据没有恢复或只恢复了一小部分，而且还在恢复的过程中对磁盘数据造成了二次破坏，从而导致了更严重的后果，最终无法恢复数据。
1、分区丢失。
分区丢失的症状是指在“我的电脑”中看不到某分区的盘符，而且在“磁盘管理”（位置:
控制面板->管理工具->计算机管理->磁盘管理）里也看不到这个分区，在分区应该出现的位置显示“未指派”或“未分配”。
经过这样的检查就可以确认分区已丢失了。
如果只是在“我的电脑”中看不到盘符，而在“磁盘管理”里还存在这个分区、只是没有盘符，这种情况就不是分区丢失，只是盘符丢失了，只要重新指派一个盘符就可以了，不必做分区搜索。
确认是分区丢失后，就需要用DiskGenius软件恢复分区了。
一般情况下，分区丢失时，只是分区表中的登记项被删除了。
分区的所有数据都还存在于磁盘上，并没有被破坏。
所以通过搜索磁盘及一定的技术分析，就可以将已丢失的分区复原。
运行DiskGenius软件后，首先选中要恢复的磁盘及已丢失分区所在的空闲空间，然后点击“搜索分区”按钮，弹出搜索分区选项设置对话框。
在这里进行必要的设置。
如下图：
a）、关于搜索范围：
搜索“整个硬盘”：
适用于整个硬盘的所有分区都丢失，或者分区表被完全破坏的情况。
搜索“所有未分区区域”：
适用于丢失了部分分区、尚有未丢失分区的情况
搜索“当前选择的区域”：
适用于仅在当前选择的区域丢失了分区，其它现存分区都正常的情况。
搜索“指定柱面范围”：
适用于知道已丢失分区的大概位置，为了节省时间，不想从头搜索的情况。
软件将在指定的柱面范围内搜索分区。
如果不是整个硬盘的所有分区都丢失了，就不必执行全盘搜索，只需搜索已丢失分区原来所在的区域，这样可以节省搜索的时间。
b）、搜索方式：
“自动”：
此方式在搜索到分区后会自动保留，不需要用户自己选择。
但此方式不一定能搜索到正确的分区，如果搜索结果不正确，请用“高级方式”重新搜索。
“高级方式”：
搜索到分区后总是先询问
升级会员 