从幻像中恢复已删除的文件

蒂姆·查玛(Tim Chamaa)

假设我们有一个从旧硬盘上获取的鬼映像文件,我们想将其刻录到一个新的空硬盘上。问题是:重影是否精确地反映了原始硬盘的位图因此,当我们使用恢复解决方案来处理已删除的文件时,就好像我们正在处理原始硬盘一样吗?这样我们就可以恢复原始硬盘中的已删除文件?

注意:重要的是,假设在刻录过程之前已完全擦除了将幻影映像刻录到的新硬盘。

敲打器

这取决于图像的创建方式。如果我们具体谈论的是Norton Ghost,以下是KB文章的引文

通常,Ghost不会创建磁盘的精确副本。相反,Ghost会根据需要重新创建分区信息并复制文件的内容。创建副本而不是精确的副本可以减少复制磁盘所需的时间,并减少所需的磁盘空间量。

Ghost使用特定的开关来创建原始磁盘的更精确的副本。要复制整个磁盘,包括整个引导轨道,所有扇区和未分区的空间,并防止Ghost从引导轨道中过滤无关或错误的信息,请使用-IR开关运行Ghost

这也将受到Ghost版本的影响,因为Symantec在2003年底收购了PowerQuest和Ghost 9及更高版本的PowerQuest文件格式。因此,正如Niceman已经说过的那样,最好的了解方法就是尝试。

本文收集自互联网,转载请注明来源。

如有侵权,请联系 [email protected] 删除。

编辑于
0

我来说两句

0 条评论
登录 后参与评论

相关文章