Ghost后数据恢复的研究与实现

摘要：

Windows用户在使用Ghost工具软件安装操作系统时,有时会将“选择镜像文件到分区”误操作为“选择镜像文件到磁盘”；操作完成后,整个硬盘成为一个大C盘,造成各逻辑盘丢失。针对这一情况,以Ghost8.0为实验软件,Windows 7为平台,WinHex 15.08为分析工具,对Ghost后硬盘中MBR分区结构进行分析,提出了两种恢复Ghost后硬盘分区的基本思路与方法。第一种是通过各逻辑盘的DBR所在扇区号和总扇区数,在硬盘0号扇区重建各逻辑盘的MBR分区表来恢复各逻辑盘；另一种是通过重建硬盘0号扇区扩展分区表来恢复各逻辑盘。实验结果表明：误Ghost后除第1个逻辑盘中前面的部分数据被覆盖后无法恢复外,只要恢复各逻辑盘的MBR分区表,后续逻辑盘中的数据均可完整恢复。通过实践表明,这两种恢复方法不仅实用而且方便、快捷。

关键词：Ghost、镜像文件、分区表、数据恢复

所属期刊栏目：27

分类号：TP311.12(计算技术、计算机技术)

资助基金：云南省科技创新强省计划项目2014AB021;云南省高校数字媒体重点实验室开放基金项目2015KFKT002

在线出版日期：2017-03-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：112-116