Mình thấy có khá nhiều bạn đề cập đến vấn đề GHOST nhầm làm mất dữ liệu các ổ D, E...
Và cũng có rất nhiều các hướng dẫn, các ý kiến về cách xử lý. Hôm nay
tranh thủ rảnh rỗi mình làm 1 thực nghiệm để các bạn cùng xem.

Cấu hình máy mình đang thực nghiệm:
CPU AMD X2 5200+
HDD 500GB
RAM 2GB

HDD thí nghiệm: 80GB đang có đầy đủ Win tại 1 partition và 2 partitions còn lại chứa dữ liệu.

TIẾN HÀNH:
- Khởi động máy bình thường. Đưa ổ đĩa 80GB vào kiểm tra thông tin đầy
đủ 3 partitions Assign L, N, R với dữ liệu ở 2 partitions N và R.





- Khởi động chương trình GHOST. Tiến hành chọn GHOST NHẦM từ IMAGE sang
DISK. (Đúng ra phải chọn từ IMAGE sang PARTITION). Vì thế sẽ bị mất hết
dữ liệu ổ N và R.









- Kiểm tra lại HDD 80GB xem kết quả sau khi bị GHOST nhầm đã mất hết dữ liệu trong partitions N và R.





KHẮC PHỤC:
- Đưa đĩa Hiren và khởi động chương trình Partition Find and Mount
- Chọn HDD 80GB đã bị mất dữ liệu. Tiến hành Scan với method Thorough



- Ngồi kiếm cái gì đó ăn vì quá trình mất khá lâu khoảng 5 - 10 phút tùy vào tốc độ đọc ổ cứng.
- Với HDD mình thí nghiệm kia đến khoảng 23% của ổ sẽ thấy Partion2 của
nó mà vừa nãy là ổ N. Khoảng 62% thì sẽ thấy nốt partition3 mà vừa nãy
là ổ R.





KIỂM TRA KẾT QUẢ:
- Lấy dữ liệu ra bằng cách chọn Partition bị mất đã được tìm thấy Mount ra 1 tên ổ đĩa bất kỳ.









Mời các bạn đọc thêm topic http://forum.bkav.com.vn/showthread.php?26912
Và làm theo topic đó vì cách đó mới hiệu quả nhất và siêu nhanh nhất chỉ
mất 1 phút là OK. Có thể làm trực tiếp trên ổ bị ghost nhầm.
Khôi phục Partitions bị mất khi Ghost nhầm

Với thực tế đã đưa ở topic http://forum.bkav.com.vn/showthread.php?26907
để các bạn có thể thấy rõ rằng khi bị ghost nhầm không có gì là nghiêm
trọng. Ta chỉ cần bình tĩnh, xử lý và trả lời được như bình thường.

Với cách trình bày đó các bạn có thể lấy lại được những tài liệu cần
thiết. Cái đó áp dụng khi những người khác nhờ mình hoặc làm dịch vụ lấy
lại 1 vài tập tin dữ liệu cho khách hàng.

Bài viết này để các bạn sử dụng khi chính chiếc ổ cứng thân yêu của các bạn bị GHOST nhầm.

- Nên cắm HDD bị mất dữ liệu nhờ vào 1 máy bất kỳ nào khác vì khi khắc
phục ta cần viết lại MBR cho HDD. Cấu hình không cần cao vì công việc
rất nhanh và nhẹ.
Chú ý: Cắm ổ đĩa thật cẩn thận, tránh gây rơi vỡ chập cháy.
(Cũng có thể làm trực tiếp ngay trên HĐH của máy đang bị mất dữ liệu. Mời đọc thêm giải thích ở #7)

- Kiếm đĩa Hiren's (rất dễ kiếm có thể tải trên mạng hoặc mua với giá 8k)

- Chạy chương trình Disk Genius (Có thể tìm thấy trong Recovery hoặc Partition/Boot/MBR).

- Chọn HDD mà đang bị mất partitions. Và nhấn R



- Như mặc định chỉ nhấn Start



- Rất nhanh chương trình nhận ra 1 partition. Và ta chọn Ignore.
Vì sao chọn Ignore vì đây chính là Partition mới tinh mà ta vừa ghost nhầm ra nó chưa dung lượng luôn bằng HDD


- Siêu nhanh để nó nhận ra 1 partition đầu nữa. Đó chính là partition1
cũ trước khi bị GHOST nhầm và đương nhiên giờ ta chọn Reserve.


- Tương tự như vậy với thời gian cực ngắn chương trình lại tiếp tục tìm
thấy những partitions còn lại. ta chỉ việc nhấn Reserve thôi.





- Kết quả ta đã có được trở lại với table của HDD như trước khi GHOST


- Tiến hành Lưu lại thành quả


Mời đọc thêm topic Khôi phục dữ liệu bị mất khi Format nhầm.
Em nhớ cũng có trả lời chỗ nào là có thể dùng luôn HĐH của ổ bị ghost nhầm làm vẫn được.

Nhưng khi mình thao tác thì nên tạo thành 1 thói quen chuyên nghiệp nhất.
Vì không ai dám khẳng định là 100% sẽ thành công, mình phải tính cả
phương án không thành công và sử dụng cả phương pháp cứu dữ liệu khác.

Em lấy ví dụ thế này nhé.
1 ổ cũ có 3 partitions: 1 C: 5GB, 2 D: 30GG, 3 EL 41GB
Khi ta ghost 1 dữ liệu mới tinh đè vào bị nhập thành 1 partitions duy nhất nhưng dữ liệu lại lên đến 6-7GB
Lúc này ta sẽ bị lỗi cả partition thứ 2 (D: cũ cũng bị lỗi không khôi phục được với cách này).
Lúc này ta chỉ khôi phục được ổ E cũ và dùng những chương trình khôi
phục khác để cứu lại dữ liệu ở ổ D cũ (Chỉ bị mất khoảng hơn 1GB)

Để cứu dữ liệu đó ta cũng có thể làm trực tiếp trên ổ đang làm việc
nhưng tốt nhất là dùng HĐH khác để đọc dữ liệu đó ra đưa vào ổ khác đề
phòng dữ liệu lấy ra lỗi lại làm ghi đè vào những vị trí chưa khôi
phục....


Nôm na là thao tác cẩn thận thôi anh ạ. Còn bình thường không có máy
khác thì cứ chạy phần mềm khôi phục MBR rồi khởi động lại là xong.











Nguyên văn bởi pooka



Theo hướng dẫn ở trên thì chương trình phục hồi
ngay trên HDD bị ghost nhầm chứ không phải copy dữ liệu được cứu sang
HDD khác kia mà



Vâng đúng rồi anh ạ. Cái này là khôi phục lại disk table trực
tiếp của ổ bị lỗi nên không ảnh hưởng đến dữ liệu và thời gian làm rất
nhanh.
Trong mấy đĩa Hiren boot hồi xưa cũng có phần mềm ở DOS làm công việc
này nhưng nó không hỗ trợ được các ổ lớn, GPT, SATA driver... thằnh đó
của Symantec thì phải không nhớ tên lắm nhưng em nhìn là nhận ra ngay.



Nguyên văn bởi sherry9sd



Hay đó! Cứu được nguyên vẹn dữ liệu hả bạn. Giống như lúc chưa ghost à.



Nó là khôi phục các ổ bị mất. Nó tìm kiếm và phục hồi thông tin
các ổ bị mất nên thao tác làm việc rất nhanh và khôi phục hoàn toàn dữ
liệu,











Nguyên văn bởi never_stop156



Giả sử trường hợp là laptop thì sao hả anh.



Như mình giải thích bên trên.
http://forum.bkav.com.vn/showthread....l=1#post345693

Nghĩa là nếu có điều kiện thì nên cắm ổ còn không có cũng không sao chạy trực tiếp cũng được.
Nếu trường hợp chẳng may xấu bị mất thêm ít dữ liệu của ổ D: Nếu bạn sử
dụng laptop bạn có thể dùng đĩa khởi động WIN MINI sau đó cắm USB vào để
khôi phục dữ liệu bằng các phần mềm khác ra USB.

Công việc khôi phục dữ liệu bằng các phương pháp khác chú ý không được
ghi luôn dữ liệu vào chính ổ đang khôi phục. Bao giờ quá trình kết thúc
(Không khôi phục nữa) mới copy vào ổ đó để sử dụng