一、故障现象 原计算机硬盘有四个分区，想换个新系统用用，在使用GHOST恢复系统时，由于误操作将镜像恢复到E分区导致该分区的数据丢失。
二、故障分析及数据恢复思路 原硬盘E分区上的数据虽然已经被破坏了，但是由于GHOST在恢复系统时使用的是快速格式化方式，在这种情况下，硬盘E分区上的数据并没有完全被破坏，只是看不见而已。我们只要选用一款能透过格式化的恢复工具，就可以将E盘上的数据重新恢复，当然被GHOST镜像中的文件覆盖的数据是不能恢复的。重启计算机后在Windows下使用R-Studio工具恢复硬盘E分区上的数据。 所用工具软件是： R-Studio 3.5 汉化版 软件特点：R-Studio是功能超强的数据恢复、反删除工具，采用全新恢复技术，为使用FAT12/16/32、NTFS、NTFS5(Windows 2000系统)和 Ext2FS(Linux系统)分区的磁盘提供完整数据维护解决方案，同时提供对本地和网络磁盘的支持，此外，大量参数设置让高级用户获得最佳恢复效果。具体功能有：采用 Windows资源管理器操作界面；通过网络恢复远程数据(远程计算机可运行Win95/98/ME/NT/2000/XP、Linux、UNIX 系统)；支持FAT12/16/32、NTFS、NTFS5和Ext2FS文件系统；能够重建损毁的RAID阵列；为磁盘、分区、目录生成镜像文件；恢复删除分区上的文件、加密文件(NTFS 5)、数据流(NTFS、NTFS 5)；恢复FDISK或其它磁盘工具删除过的数据、病毒破坏的数据、MBR 破坏后的数据；识别特定文件名；把数据保存到任何磁盘；浏览、编辑文件或磁盘内容；等等。
三、数据恢复过程 重启计算机后在Windows下使用R-Studio工具恢复硬盘E分区上的数据。 特别注意：由于Windows的多任务特性，所以在硬盘数据恢复时，基本上都是在Windows下进行的。但是，在Windows下进行数据恢复一定要注意：关闭系统启动时的自动扫描功能，切记！因为系统启动时会检查文件系统错误，并自动修复，但它的自动修复会直接写入被检分区，这正是数据恢复工作的大忌，因为这样做很可能造成破坏，严重影响恢复的成功。所以，每次系统重启都要特别注意，最好关闭自检功能。就是关闭自检功能也不能大意，在每次重启计算机时都要守候在机器旁，这是非常关键的。 原计算机硬盘E分区的文件如图１所示 图1 误操作将镜像恢复到E分区后的文件如图２所示 图2 运行R-Studio 3.5汉化版，出现的界面如图３，选择要扫描的分区，如选择扫描E分区。 图３ 在图４中，选择“驱动器”→“扫描”后，出现的界面如图５。 图４ 图５ 在图５中选择“扫描”，让软件自动处理该分区的数据。扫描过程如图６右边和图７所示。 图6 图７ 在图８中，右键单击“识别2”，在打开的菜单中选择“打开驱动器文件”后，出现的界面如图９。 图８ 在图９中，点击每一个文件夹，查看其中是否有要恢复的文件，若有请在该文件夹前的小方块上打上标记，将要恢复的文件全部选择完。 图９ 在图10中，选择“文件”→“恢复标记的内容”后，出现的界面如图１１。 图１０ 在图11中，请选择好“输出文件夹”，本例中为D:\1\。注意：只能选择除E分区外的文件夹，切记。选择“确定”后，开始恢复数据，恢复过程如图12－图13。 图１１ 图１２ 图１３ 最后恢复的文件夹如图１４所示。 图１４ 打开图１４中的文件夹，经过比对发现： $ROOT01220 对应 QQGame $ROOT01319 对应 极点二笔 $ROOT01321 对应 QQDownload $ROOT01415 对应 GHOST $ROOT01516 对应 AutoCAD 2007+sp1 简体中文免注册自动激活版 $ROOT01609 对应 试机音乐和视频 $ROOT01641 对应 Microsoft.NET Framework组件最新1.1简体中文版 (M@L荐) 打开图１４中的$ROOT01609文件夹，如图１５所示。 图１５ 在图１５中，点击rm视频，播放如图１６所示。 图１６
到此数据恢复工作全部完成。 这是一个很特殊而又很典型的硬盘数据恢复实例，从中我们可以了解到数据恢复的分析方法，以及相关工具软件的使用，并将数据恢复的方法应用到实际工作中，拯救我们为之保护的计算机数据。
如果还有什么不明白或者不清楚的就请到下面的网站详细的给你介绍。