关于误ghost的深入分析
原创
©著作权归作者所有:来自51CTO博客作者cumt_haiyun的原创作品,请联系作者获取转载授权,否则将追究法律责任
接一80GB 硬盘,C盘20GB, D盘50GB,E盘不到10GB,其中D盘是NTFS 分区,技术人员做系统时误将一个原始的系统镜象(也是NTFS 分区)覆盖到D盘,在WINDOWS下查看分区情况,显示占用空间为1.1GB.
这种情况应该绝大部分数据都在,但可惜的是系统镜象也是NTFS, 这样就部分破坏了原始的$MFT,我们知道XP 的$MFT一般位于786432簇,大约是3GB左右的地方,也就是说,如果原始的系统镜象是FAT32,那$MFT将是完好无缺的,也就是理论上能恢复(1-1.1/50)=97.8%的数据.而目前这种情况,用软件扫描的结果是恢复出大约1/3的 数据.如果需要进一步深入分析,将按文件收费,客户回去思考一下,我留了一个分区的镜象.
分析暂时告一段落,欢迎大家批评指正!
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
恢复误GHOST硬盘
恢复误GHOST的硬盘,主要的利用工具重建分区表,然后重新引导分区则OK…………
恢复 硬盘 职场 GHOST 休闲 -
深入分析AIDL原理
深入分析AIDL原理
深入分析AIDL原理