GHOST带来的数据恢复问题

 

作者:北京北亚数据恢复中心    文章来源：www.sjhf.net

 

在用系统做GHOST备份或还原时，的确有很多方便之处，操作简单和速度快的优点让它成为了普通用户的首先系统备份还原工具。但若单纯地从数据安全方面来看，还是少用GHOST为妙，因为它很有可能成为您数据的杀手，而且其杀伤力有时会比较大。首先我们先对GHOST破坏数据后的硬盘的状态做一下归类：
1.硬盘在GHOST安装或恢复系统后除系统外的其他分区数据正常，但系统分区中所有或近期所用的用户数据丢失
2.硬盘在GHOST安装系统前只有一个分区，但恢复后分区不止一个分区
3.硬盘在GHOST安装系统前有N（N>1)个分区，但GHOST安装系统后分区个数和分区大小均有所改变
4.硬盘在GHOST安装系统前后分区均个数和大小均未发生改变，但以前个别或全部数据分区都已经成为无数据的空分区
5.硬盘在GHOST安装或恢复系统后发现以前的某个数据分区丢失，且有两个分区均有类似于系统文件的目录存在
对于以上几种现象，下面给出相应的数据恢复的可能性供用户自己评估（仅供参考）
对于第一种情况，至少从GHOST工具的使用来看是完全没有问题的，但要知道GHOST的作用是相当于对备份时的系统做了一次快照，GHOST安装或恢复系统时目标分区对于GHOST工具来说是一个整体，用户选定的或程序里默认的这个目标分区是一个全新的盛放操作系统的容器，GHOST的目的是将一个正常的系统完全灌到这个容器中，当然以前这个文件系统的数据就不会受到GHOST的保护，此类数据的恢复只有可能恢复其中的部分数据。
对于第二种情况，原文件系统的数据受到的破坏也较大，如果GHOST安装的系统占用空间比较小且原文件系统的目录未受到破坏，那么还是有机会恢复大部分数据的。
对于第三种情况，如果GHOST安装系统后，除系统分区外的其他分区尚未存放其他数据，且现在的系统分区容量不大于原系统分区的容量，那么至少这是不幸中的万幸，用户原非系统分区中的数据基本上是可以全部恢复的，恢复后可以考虑一下买几天的彩票，很有可能中个头奖哦。
对于第四种情况，基本上是由于GHOST在安装系统时对硬盘的某个数据分区做了格式化操作造成的，如果该分区格式化前后文件系统均为FAT32，数据就会有一部分受到相当的破坏（尤其是用户经常修改的文件和占用空间比较大的文件），如果格式化前后分区的文件系统不全是FAT32，那么恢复的成功率的效果就会大大地提高，也许只有极个别文件会受到影响。
对于第五种情况，肯定是用户在操作时选择的目标分区（或GHOST默认目标分区）是您的原数据分区，此时您原数据分区的数据应该受到了比较严重的破坏，只能恢复其中部分数据，但恢复数据的完整性和效果就要根据实际情况分析后才能确定。