[数据恢复答疑]误GHOST以后的数据还能恢复吗?

做者： 张宇，北亚 硬盘数据恢复中心，转载请联系做者，若是实在不想联系做者，至少请保留版权，谢谢。

 

一个用户的咨询电话整理:

[用户]
    个人硬盘用GHOST重作了系统，结构分区数目与分区大小与原来都不相同了，原来的文件系统是NTFS的，有5个分区，如今变成了4个FAT32的分区。

    这种状况可否恢复数据？成功率有多高？

[张宇]
    硬盘在从新GHOST，变成4个分区以后，格式化了吗?有没有写过数据进去？

[用户]
    没有写过数据进去，不知道是否格式化了，能打开4个分区，但里面的空的。

[张宇]
    那是分区后，又作了格式化。

[用户]
    那这种数据还能恢复吗?另外，有GHOST以前，我作错的操做，把C盘的数据所有GHOST到D盘了，这个还影响吗?实际上，最初我是想对C盘作个备份，结果不太熟，作完后，发现D盘和C 盘如出一辙了，因而想本身恢复一下，从新用GHOST作了后，发现变成了4个分区，原来的E，F，G也没有了。这时候，就再也没敢动过了。

[张宇]
    若是是这样，那D盘的数据一般会麻烦一点，其余分区的数据应该问题不大，是有机会恢复的，固然，具体状况是须要作分析的，一个最简单的原则是，若是数据没有覆盖，就有机会恢复，若是数据被覆盖，数据就没但愿了。你的状况，第一步作了C到D的GHOST，这时候不会影响其余分区的数据。但第二步作完后，由于有新的分区结构产生了，又作了格式化，操做系统会在为每一个分区写一些数据，格式化也是写数据的一个过程，可能会有一些破坏。若是是FAT32，每一个分区大约会写十几M或几十M的数据。至于恢复的可靠性，要看写入的这些数据的位置，若是正好位于原来硬盘的自由空间上，就不会有任何影响；若是正好位于数据区，那可能会影响这个数据区原先存储的文件，就是几M或几十M的影响；若是正好位于文件系统区，就要进一步分析，状况会多一些，是差的状况，可能会影响大量数据，不只仅是几M或几十M，这个由于涉及的因素不少，暂很少谈，只说一点：覆盖文件系统核心区的概念是很低的，一般没必要太焦虑。

    D盘的数据涉及的问题也是很复杂的，一般这已经产生的覆盖，恢复的机率在分析以前没法判断。一般一个不必定很正确、但几率最大的理解方式是：若是原来有10个G的数据量，如今写进去了3个G，那有可能还能恢复10-3=7G的数据。但这样的算法实际上是很不科学的，只能说明数据恢复的大体原则。

[用户]
    那这样的数据恢复，若是作不成功，会不会对硬盘形成破坏，在一家数据恢复公司恢复完后，若是作不成，是否会影响下次恢复？

[张宇]
    正规的作法是不会对硬盘有任何破坏的，咱们的作法是以不加载硬盘盘符的方式进行读操做，经过虚拟方式进行分析还原。即使是数据已经恢复出来了，在确认以前也仅仅是在虚拟环境下的，不会对原来的结构有任何不可逆的操做。若是没法恢复，或者用户肯定不须要恢复了。硬盘彻底和咱们恢复以前是如出一辙的。

    固然，咱们前提也有申明，恢复过程当中也有可能出现人力没法避免的灾难，好比硬盘忽然非人为损坏了，但这个可能性是极低的。咱们的恢复也是彻底在客户监督下完成的。

[用户]
    恢复的时间，价格以及付款方式是什么？

[张宇]
    若是不恢复D盘，只恢复其余分区，时间大约在30分钟以内。恢复成功收费，恢复不成功，硬盘原样，不收任何费用，包括可能产生的上门费。价格见 北亚数据恢复中心统一报价。