1.硬盘数据被GHOST覆盖了如何恢复？
2.被ghost覆盖后的数据如何恢复？
3.如何用ghost向U盘恢复数据
4.硬盘数据被ghost覆盖恢复吗
5.[问专家]误GHOST之后的数据还能恢复吗?
失而复得 找回被Ghost误克隆的分区
尽管Ghost是一款不错的硬盘克隆软件，但是的硬盘备份与恢复功能非常方便，但在用Ghost恢复系统时一旦操作失误，后果是严重的。最为常见的错误是本来应该进行分区恢复的，结果却恢复了整个硬盘，造成硬盘逻辑分区资料丢失！我前些日子就有过这样的遭遇，但经过认真的分析和操作，成功恢复了D盘、E盘、F盘的全部资料。现将此过程写出，供大家借鉴！
一、不小心造成误操作
恢复主分区的备份时，应选择“Local→Partition→From Image”（本地→分区→从映像文件），误操作为“Local→Disk→From Image”（本地→硬盘→从映像文件）。因我备份的是主分区数据，而D、E、F盘有许多日常工作的资料，没有备份。误操作后整个硬盘变成了一个C盘。D盘、E盘、F盘的资料全都没有了。
二、仔细分析
出现问题后，我马上静下心认真分析。考虑到Ghost在恢复数据时有自动分区和格式化的功能，但通过我的实际经验知道，它只是改变了启动扇区的数据，而实际的数据应该还在，于是我就开始了我的恢复过程。
三、开始恢复
1.备份分区表
首先，找一块和原硬盘大小、分区一模一样的硬盘。然后再用DOS启动盘启动机器，然后在DOS下用KV3000/B命令备份这块硬盘分区表的数据到A盘上的hdpt.dat文件。
2.恢复分区表
再换成被误操作要恢复数据的硬盘，在DOS下用Kv300/hdpt.dat命令恢复分区表，重启，C盘被克隆的win98照样运行，而丢失的D、E、F盘全都回来了，而且数据100%的恢复，这时和恢复主分区的效果是一样的。
3.追缴C盘数据
恢复主分区后，C盘中有一些新存的数据也想恢复，怎么办呢？我在网上找到了在Windows下可恢复数据的软件Easy Recovery 5.1（Pro），它有恢复磁盘格式化（DISKFOMAT）的功能。一使用还真不错，许多删除的数据全都找回来了。而且原来删除掉没被覆盖的数据都能恢复。
四、总结教训
1.备份好分区表
经过这次经历，感想颇深，首先在使用新机器或新分区表后，要备份分区表。以防分区表被各种形式破坏后（如等的破坏），可以用上面的方法恢复。
2.资料不要放在C盘
存储数据最好放在D、E、F盘中，不要放在C盘以及桌面上。这样出现灾难后，很难恢复。
3.通过命令安全备份/恢复
可以把Ghost.exe拷贝到D盘根目录下（要注意，一定要使用Ghost 2001或先前版本，否则以下命令中某些参数不被支持），然后生成一个名为backup.bat的命令，内容如下：
@echo off
Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\sys.gho -z9 -sure
再建立一个名为rest.bat的批处理文件，输入如下内容：
@echo off
Ghost.exe -clone,mode=pload,src=d:\sys.gho:1,dst=1:1 -sure -rb
这样，我们只要用Windows 98启动盘启动机器到DOS状态，到D盘根目录，输入rest可以恢复系统，而使用backup则可以备份系统。避免进入Ghost，误操作而引起不必要的麻烦。
这个写的很详细，希望对楼主能有帮助。
硬盘数据被GHOST覆盖了如何恢复？
误ghost分区丢失只剩C盘情况解决方法如下：
出现此问题的原因：使用ghost还原分区的时候这样操作：Local—Disk—From Inage.这样操作后，Ghost就认为是用户想把镜像文件还原到整个硬盘中，这样一来，软件就将之前某一个分区的镜像文件还原到整个硬盘中了，操作完成后，整个硬盘就只剩一个分区了。
可以借助数据恢复软件来搜索丢失的分区，将丢失的分区和文件恢复回来，恢复步骤如下：
1. ?运行数据恢复软件，然后选择适用于误ghost恢复的功能。
选择丢失数据的硬盘并点击“下一步”按钮，开启搜索分区进程。
将需要恢复的分区保留，不需要恢复的分区忽略掉。提醒：?对于误Ghost分区丢失只剩C盘的情况，软件在搜索分区时会搜索到现有的这个大C盘，用户需要将其忽略掉，这样软件才会继续搜索之前丢失的分区；
分区搜索完成了，点击“确定”按钮。
点击“下一步”按钮将搜索到的分区保存到分区表中。保存后，软件搜索到的分区在电脑中就会呈现出来。
被ghost覆盖后的数据如何恢复？
硬盘的数据恢复 1、误格式化硬盘数据的恢复 在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。 但目前UnFormat已经显得有点“力不从心”了，再使用它来恢复格式化后分区的方法已经有点过时了，我们可以使用多种恢复软件来进行数据恢复，比如使用Easyrecovery 6.0和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。 2、零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！ 零磁道损坏属于硬盘坏道之一，只不过它的位置相当重要，因而一旦遭到破坏，就会产生严重的后果。如果0磁道损坏，按照目前的普通方法是无法使数据完整恢复的，通常0磁道损坏的硬盘，可以通过PCTOOLS的DE磁盘编辑器(或者DiskMan)来使0磁道偏转一个扇区，使用1磁道来作为0磁道来进行使用。而数据可以通过Easyrecovery来按照簇进行恢复，但数据无法保证得到完全恢复。 3、分区表损坏时的数据修复 硬盘主引导记录(MBR)所在的扇区也是重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以，我们可以使用软件来进行修复。 一般情况下，硬盘分区之后，要备份一份分区表至软盘、光盘或者移动存储活动盘上。在这方面，国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。但是，对于没有备份分区表的硬盘来说，虽然KV3000也提供了相应的修复方法，不过成功率相对就要低很多了。在恢复分区上，诺顿磁盘医生NDD是绝对强劲的工具，可以自动修复分区丢失等情况，可以抢救软盘坏区中的数据，强制读出后搬移到其它空白扇区。在硬盘崩溃或异常的情况下，它可能带给用户一线希望。在出现问题后，用启动盘启动，运行NDD，选择Diagnose进行诊断。NDD会对硬盘进行全面扫描，如果有错误的话，它会向你提示，然后只要根据软件的提示选择修复项目即可，而且这些问题它都能轻轻松松地解决。 另外，大家非常熟悉的中文磁盘工具DiskMan，在重建分区表方面具有非常实用的功能，用于修复分区表的损坏是最合适不过了。如果硬盘分区表被分区调整软件(或)严重破坏，必将引起硬盘和系统瘫痪的严重后果，而DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。只要在菜单的工具栏中选择“重建分表”，DiskMan即开始搜索并重建分区。使用过程之中，DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被挪动过的分区表。紧接着要搜索每个磁头的第一个扇区。整个搜索过程是用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都会给出提示，由用户选择是否保留。当用自动方式重建的分区表一旦出现不正确的故障时，我们可以用交互方式重新进行搜索。 但是，重建分区表功能也不能保证做到百分之百的修复好硬盘分区表。所以要记住“求谁也不如求自己”还是保护好自己的硬盘吧！尽量避免硬件损伤以及的侵扰，一定要做好分区表的备份工作；如果没有做备份的话，请下载一个DISKGEN软件，然后在工具选项中，选备份分区表，一般默认是备份到软驱上面的，如果你没有软驱，就要改一下路经，输出到硬盘目录里。然后你应该把这个备份文件刻录到光盘或者是拷贝到U盘里，千万不要放到硬盘里哦，那样就与没有备份的效果一个样了！ 4、误删除之后的数据恢复 在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。同时误格式化同误删除的恢复方法在使用上基本上没有大的区别，只要没有用Fdisk命令打乱分区的硬盘(利用FDISK命令对于40G以内的硬盘进行分区，还是很方便实用的，所有启动盘上都有，主板支持也没有任何问题)，要恢复的文件所占用的簇不被其他文件占用，这样，格式化前的大部分数据仍是可以被恢复的。而且如果你的Windows系统还可以正常使用的话，那么最简单的恢复方法就是用Windows版EasyRecovery软件，它恢复硬盘数据的功能十分强大，不仅能恢复被从回收站清除的文件，而且还能恢复被格式化的FAT16、FAT32或NTFS分区中的文件。 该软件的使用方法十分简单，解压缩安装以后，运行EasyRecovery，出现主界面。左侧4个功能的按钮以及2个软件支持按钮，磁盘诊断可以帮助我们测试潜在硬件故障、监视并报告潜在驱动器故障、查看驱动器空间使用详细资料、IDE硬盘跳线设置、以及分析文件结构和创建可引导的诊断磁盘。而且6个功能按钮提供的数据恢复选项功能，对于我们需要的硬盘资料恢复来说至关重要，EasyRecovery Professional提供了多种数据恢复选项。其中包括：使用高级选项自定义数据恢复功能、查找并恢复已删除文件、从一个已格式化的卷中恢复文件、不以来任何文件系统结构信息进行恢复此软件还可以保存恢复数据进度以及创建可引导的紧急引导软盘。 实际操作中，我们将选择高级选项自定义数据恢复功能来进行数据恢复操作，经过扫描系统会显示磁盘驱动器信息，在这里我们选择了恢复资料的硬盘分区C盘，按照提示要求，点击“下一步”后软件EasyRecovery Professional将自动扫描分区，之后会把所有详细文件信息显示出来，其中包括目前还存在的和已经被删除的文件。紧接着要选中你想恢复的文件，选择“下一步”进入到选择目标位置屏幕，过一会后EasyRecovery成功的找回了丢失的文件，这时选择“取消”退出该工具即可。 EasyRecovery（可用行100%) EasyRecovery Pro v6.04 汉化版 地址：（里面有汉化补丁） ://.crsky/soft/899.html 一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。 FINALDATA FinalData v2.01.1028 企业版 ://.crsky/soft/963.html 在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。 EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。不行就只有找数据恢复中心的人了！！！！~
如何用ghost向U盘恢复数据
被ghost覆盖后的数据恢复的具体步骤如下：
我们需要准备的材料分别是：电脑、赤兔windows数据恢复工具。
1、首先我们打开赤兔windows数据恢复工具，选择“打开分区列表”。
2、然后我们在弹出来的窗口中点击被覆盖的文件所在的磁盘，点击“开始扫描。
3、然后我们在弹出来的窗口中点击“保存到记录文件”即可。
硬盘数据被ghost覆盖恢复吗
1.下载并制作U盘装机大师U盘启动盘。
2.把已经制作好的u盘启动盘插入电脑USB插口，重启电脑出现开机画面的时候，就迅速的按下启动快捷键进入启动项窗口，选择03启动Win8PE装机维护版(新机器)，按回车键确认。
3.按序点击右下角的文件夹“开始-程序-数据恢复-FinalData数据恢复
4.进入FinalData数据恢复工具页面后，我们点击“文件-打开”选项
5.在弹出的选择驱动器中点击“Removable disk”需要恢复U盘数据的盘符驱动器，点击“确定
6.选择搜索的簇范围，不需要修改，点击“确定”
7.进行簇扫描需要一段时间，耐心等待就可以了
8.扫描完成后，就能在具主页面中看到近期删除的文件，这个时候我们就可以在删除文件中找到工具，右击文件选择“恢复”选项
8.保存路径，自行选择，最后记得“保存”按钮
9.完成上述操作后，便可以到之前保存路径中找到ICON.ICO文件
综上所述便是pe系统使用FinalData数据恢复软件进行u盘数据恢复的详细操作了。
[问专家]误GHOST之后的数据还能恢复吗?
可以恢复一部分，但是不一定是全部。
我们以网上最常见的一个数据恢复软件作为例子
下载安装好之后，我们选择误格式化硬盘模式（ghost之前一般都会先格式化，然后进行ghost覆盖）
2.然后等待软件扫描完成，盘越大，扫描时间越长
3.扫描完成之后，看下是否有自己需要的部分，可以自己勾选的，而且一般的啊，文档的之类都有预览
4.打钩自己需要的部分，然后恢复，一定要恢复到其他的盘里面哦，不要回复到之前覆盖的盘里，避免二次覆盖?
数据恢复并没有想象中那么难，当然也没有那么简单。
数据在删除后，该数据块其实并没有立即从数据库文件中进行销毁，只有当收到新的数据时，才会随机地覆盖这些数据块。另外在收到新的数据后，数据库文件可能会进行整理，此时，同一条数据可能会在数据库文件中存在两份数据，其中一份数据是真正的数据内容，另外一份是碎片文件。当真正的数据文件被删除后，碎片文件却还是存在于数据库中的，因此可以从碎片文件中提取到真正的数据内容。作者：张宇 ，北亚
一个用户的咨询电话整理:[用户]我的硬盘用GHOST重做了系统，结构分区数目与分区大小与原来都不相同了，原来的文件系统是NTFS的，有5个分区，现在变成了4个FAT32的分区。
这种情况能否恢复数据？成功率有多高？[张宇]硬盘在重新GHOST，变成4个分区之后，格式化了吗?有没有写过数据进去？[用户]没有写过数据进去，不知道是否格式化了，能打开4个分区，但里面的空的。
[张宇]那是分区后，又做了格式化。
[用户]那这种数据还能恢复吗?另外，有GHOST之前，我做错的操作，把C盘的数据全部GHOST到D盘了，这个还影响吗?实际上，最初我是想对C盘做个备份，结果不太熟，做完后，发现D盘和C 盘一模一样了，于是想自己恢复一下，重新用GHOST做了后，发现变成了4个分区，原来的E，F，G也没有了。这时候，就再也没敢动过了。
[张宇]如果是这样，那D盘的数据通常会麻烦一点，其他分区的数据应该问题不大，是有机会恢复的，当然，具体情况是需要做分析的，一个最简单的原则是，如果数据没有覆盖，就有机会恢复，如果数据被覆盖，数据就没希望了。你的情况，第一步做了C到D的GHOST，这时候不会影响其他分区的数据。但第二步做完后，因为有新的分区结构产生了，又做了格式化，操作系统会在为每个分区写一些数据，格式化也是写数据的一个过程，可能会有一些破坏。如果是FAT32，每个分区大约会写十几M或几十M的数据。至于恢复的可靠性，要看写入的这些数据的位置，如果正好位于原来硬盘的自由空间上，就不会有任何影响；如果正好位于数据区，那可能会影响这个数据区原先存储的文件，就是几M或几十M的影响；如果正好位于文件系统区，就要进一步分析，情况会多一些，是差的情况，可能会影响大量数据，不仅仅是几M或几十M，这个因为涉及的因素很多，暂不多谈，只说一点：覆盖文件系统核心区的概念是很低的，通常不必太焦虑。
D盘的数据涉及的问题也是很复杂的，通常这已经产生的覆盖，恢复的机率在分析之前无法判断。通常一个不一定很正确、但概率最大的理解方式是：如果原来有10个G的数据量，现在写进去了3个G，那有可能还能恢复10-3=7G的数据。但这样的算法其实是很不科学的，只能说明数据恢复的大致原则。
[用户]那这样的数据恢复，如果做不成功，会不会对硬盘造成破坏，在一家数据恢复公司恢复完后，如果做不成，是否会影响下次恢复？[张宇]正规的做法是不会对硬盘有任何破坏的，我们的做法是以不加载硬盘盘符的方式进行读操作，通过虚拟方式进行分析还原。即便是数据已经恢复出来了，在确认之前也仅仅是在虚拟环境下的，不会对原来的结构有任何不可逆的操作。如果无法恢复，或者用户确定不需要恢复了。硬盘完全和我们恢复之前是一模一样的。
当然，我们前提也有申明，恢复过程中也有可能出现人力无法避免的灾难，比如硬盘突然非人为损坏了，但这个可能性是极低的。我们的恢复也是完全在客户监督下完成的。
北亚数据恢复中心统一报价。
