误GHOST数据恢复的解决方案

误GHOST数据恢复的解决方案
这里提到误GHOST成一个分区的或几个区的。
我们先来看以下GHOST恢复系统。

做完系统后发现MBR成这样。（就一个盘符了）原来D盘、E盘、F盘的数据都不见了，

现在我们就要对文件系统进行分析了。方法很多种，我们这里只说一种通过回收站进行定位，（因为一个逻辑盘里面只有一个回收站）查找回收站参数如下：

通过回收站的定位参数，定位文件系统便移地址：直接提取原来的数据如下：（数据自然出现，和做迷藏似的。^o^ ）
这个定位数据就这样找到了！

其实好多用户数据丢失了，一般会到网上找一些其他的一些软件进行扫描，这里我们不攻击人家软件，只是说软件是好多算法的集合，它可以扫描丢失的数据，但并不考虑数据偏移，所以大量的临时文件也恢复其中，就造成了恢复出来的文件好多名字和容量都有，就是打不开的原因所在。