Khôi phục dữ liệu dễ dàng khi bị ghost nhầm

1. Cách 1: dùng  Partition Find and Mount 

Tiến hành thử nghiệm với cấu hình máy như sau:
CPU AMD X2 5200+
HDD 500GB
RAM 2GB

HDD thí nghiệm: 80GB đang có đầy đủ Win tại 1 partition và 2 partitions còn lại chứa dữ liệu.



TIẾN HÀNH:
- Khởi động máy bình thường. Đưa ổ đĩa 80GB vào kiểm tra thông tin đầy đủ 3 partitions Assign L, N, R với dữ liệu ở 2 partitions N và R.


- Khởi động chương trình GHOST. Tiến hành chọn GHOST NHẦM từ IMAGE sang DISK. (Đúng ra phải chọn từ IMAGE sang PARTITION). Vì thế sẽ bị mất hết dữ liệu ổ N và R.
- Kiểm tra lại HDD 80GB xem kết quả sau khi bị GHOST nhầm đã mất hết dữ liệu trong partitions N và R.

KHẮC PHỤC:
- Đưa đĩa Hiren và khởi động chương trình Partition Find and Mount
- Chọn HDD 80GB đã bị mất dữ liệu. Tiến hành Scan với method Thorough

- Ngồi kiếm cái gì đó ăn vì quá trình mất khá lâu khoảng 5 - 10 phút tùy vào tốc độ đọc ổ cứng.
- Với HDD mình thí nghiệm kia đến khoảng 23% của ổ sẽ thấy Partion2 của nó mà vừa nãy là ổ N. Khoảng 62% thì sẽ thấy nốt partition3 mà vừa nãy là ổ R.

KIỂM TRA KẾT QUẢ:
- Lấy dữ liệu ra bằng cách chọn Partition bị mất đã được tìm thấy Mount ra 1 tên ổ đĩa bất kỳ.

Nguồn: 4rum bkav by pt37

2. Cách 2: Dùng Disk Genuis (Hirenboot 12 trở đi)

Với cách trình bày ở trên, các bạn có thể lấy lại được những tài liệu cần thiết. Cái đó áp dụng khi những người khác nhờ mình hoặc làm dịch vụ lấy lại 1 vài tập tin dữ liệu cho khách hàng.

Cách 2 này để các bạn sử dụng khi chính chiếc ổ cứng thân yêu của các bạn bị GHOST nhầm.

- Nên cắm HDD bị mất dữ liệu nhờ vào 1 máy bất kỳ nào khác vì khi khắc phục ta cần viết lại MBR cho HDD. Cấu hình không cần cao vì công việc rất nhanh và nhẹ.
Chú ý: Cắm ổ đĩa thật cẩn thận, tránh gây rơi vỡ chập cháy.
(Cũng có thể làm trực tiếp ngay trên HĐH của máy đang bị mất dữ liệu)

- Kiếm đĩa Hiren's (rất dễ kiếm có thể tải trên mạng hoặc mua với giá 8k)

- Chạy chương trình Disk Genius (Có thể tìm thấy trong Recovery hoặc Partition/Boot/MBR).

- Chọn HDD mà đang bị mất partitions. Và nhấn R

- Như mặc định chỉ nhấn Start

- Rất nhanh chương trình nhận ra 1 partition. Và ta chọn Ignore.
Vì sao chọn Ignore vì đây chính là Partition mới tinh mà ta vừa ghost nhầm ra nó chưa dung lượng luôn bằng HDD

- Siêu nhanh để nó nhận ra 1 partition đầu nữa. Đó chính là partition1 cũ trước khi bị GHOST nhầm và đương nhiên giờ ta chọn Reserve.

- Tương tự như vậy với thời gian cực ngắn chương trình lại tiếp tục tìm thấy những partitions còn lại. ta chỉ việc nhấn Reserve thôi.

- Kết quả ta đã có được trở lại với table của HDD như trước khi GHOST

- Tiến hành Lưu lại thành quả

Lưu ý: TẤT CẢ CÁC DỮ LIỆU BỊ GHI ĐÈ ĐỀU KHÔNG THỂ KHÔI PHỤC LẠI ĐƯỢC.

Dù bằng bất kỳ phần mền nào khi dữ liệu đã bị ghi đè đều không thể khôi phục. Mỗi phần mềm có 1 tính năng nổi trội. Nó có thể dò tìm các files, folders đã bị xoá.

Nhưng sẽ có những trường hợp lấy được files nhưng không dùng được nhưng dùng phần mềm khác lại dùng được bởi vì dữ liệu khi ghi nó không "liền một chỗ" chương trình càng XỊN nó càng có khả năng ĐỌC LẠI được đúng nội dung của files ghi trên ổ đĩa.

Nhưng nếu dữ liệu của nó đã bị GHI ĐÈ thì không thể lấy lại được.

Vì thế có những phần mềm họ viết riêng cho ổ đĩa FAT/FAT32 và NTFS...

Một số phần mềm thì lại dò tìm partitions (ví dụ như phần mềm topic này) Mục đích để lấy lại được file với các cấu trúc NGUYÊN VẸN nhất có thể để làm sao LẤY LẠI được dữ liệu nhiều nhất và đúng nhất hết khả năng.

Vậy có thể hiểu đơn giản. Nếu có 1 partition bị ghi đè dữ liệu mới vào. Thì chỉ có thể khôi phục tối đa bằng dữ liệu cũ trừ đi dữ liệu mới. Nếu dữ liệu mới lớn hơn dữ liệu cũ thì không được tý nào.

Đó là tối đa nhưng thường sẽ không được như vậy. Để máy làm việc hiệu quả và khi cần khôi phục dữ liệu sẽ nhanh và được nhiều nhất có thể thì định kỳ các bạn nên chạy những phần mềm chống phân mảnh cho ổ cứng của các bạn.