典型的误GHOST一例

恢复案例 2012-02-26 2301 0 514字

更多



前几天,一位女士遇到了这样的事。。她电脑系统坏了,她自己也不会装,于是就拨打了电话上面的“电脑维修服务”的电话。一小时左右,一位技术员来提供上门服务。装完系统后发现原来分区里面的东西全部不见了。该技术支支吾吾了半天称“以前系统中毒了,数据让病毒破坏了。”无奈之下来到了我处,由于是一体机,不方便拆硬盘,于是就直接进了系统。在磁盘管理处发现该硬盘有4个分区,除C盘外其余盘容量一样。根据我们多年的经验感觉是用了GHOST一键分四个区。运行WINHEX,在第一个分区后搜索“eb5290”发现第一处为现有分区DBR,一分钟后又发现一处DBR,在该扇区基础上上前跳63扇区正好是EBR。现在关键位置找到,只需要修改MBR处就可以了。算好回写——保存——重启。DEF分区数据重现。

提醒大家,在装系统时候如果其他分区有重要数据的时候一定要提醒技术人员只能动C区。这样会避免很多不必要的麻烦。经常见到有客户在电脑市场装系统,商家问都不问,上来就重新分区格式化或是一键分4(5)个区。这是一种极其幼稚及不负责任的表现。

这个例子就是典型的误GHOST,也就是所谓的误分区格式化。

某些电话上面的“电脑维修服务”纯属坑爹服务,慎用。而且收费也不低。

发表评论:

请输入您的昵称!(必填)

正确格式为:http://salonglong.com(选填)


Top