Ghost后数据恢复的研究与实现

来源：计算机技术与发展杂志2017年第01期北京时间：

作者：陈培德;吴建平;王丽清

摘要：Windows用户在使用Ghost工具软件安装操作系统时,有时会将“选择镜像文件到分区”误操作为“选择镜像文件到磁盘”；操作完成后,整个硬盘成为一个大C盘,造成各逻辑盘丢失。针对这一情况,以Ghost8.0为实验软件,Windows 7为平台,WinHex 15.08为分析工具,对Ghost后硬盘中MBR分区结构进行分析,提出了两种恢复Ghost后硬盘分区的基本思路与方法。第一种是通过各逻辑盘的DBR所在扇区号和总扇区数,在硬盘0号扇区重建各逻辑盘的MBR分区表来恢复各逻辑盘；另一种是通过重建硬盘0号扇区扩展分区表来恢复各逻辑盘。实验结果表明：误Ghost后除第1个逻辑盘中前面的部分数据被覆盖后无法恢复外,只要恢复各逻辑盘的MBR分区表,后续逻辑盘中的数据均可完整恢复。通过实践表明,这两种恢复方法不仅实用而且方便、快捷。

关键词：Ghost;镜像文件;分区表;数据恢复