2013.07.23晚,烟台农业银行福山分行某电脑是HP电脑,500G硬盘,由于空闲较多,分区不合理,工作人员进行操作,但不小心误格式化某分区,导致整个硬盘不能启动,所有分区和数据丢失;内有重要金融业务数据,需要尽快恢复。
客户系统windows7正版,经Fan级扫描分析客户第一和第二启动分区60G顺利识别,中间空闲160多G,是客户操作时产生的,还有若干错误及不正确分区、小分区等等;第三分区是扩展分区在230G以后,包括2个逻辑分区;第四分区是HP恢复分区;
分区恢复后,按客户要求首先提取客户数据,保存到U盘并保存到其它确定的空闲分区;之后重启系统无法修复引导,修复引导参数也无效,原因破坏较大,决定重装系统;由于客户之前试过重装win7和XP系统都不好装,觉得很麻烦,不成功;但是客户第二天得使用,笔者手上含win7的U盘刚好因为需要删除了,只好安装XP系统;
此电脑选择启动设备尝试了F12、F11...都不成功,没有办法设置BIOS启动顺序吧;进入BIOS不是按DEL也不是F2而是F10,按F10进入BIOS设置,修改BOOT选项顺序,需要按回车确定修改项,按上下光标键修改顺序而不是+-或F5F6,且需要按F10确认,退出时要SAVE;同时为了Ghost成功需要修改选项storage 即硬盘存储模式ACHI为IDE;
重启后,进行参数调整,分区合并移动,修改为4个分区,MBR格式化,并重建引导;进行GHOST安装,但是启动蓝屏,一连几次;重建分区引导,依然蓝屏,是不是U盘感染引导病毒了?因为这种情况如果不拔下U盘,往往在系统重启时,硬盘引导记录又会被感染,笔者以前遇到过多次;而本次插过包括客户U盘在内的三个U盘;经查引导记录异常,(正常一般33开头,早期DG分区也有90开头的,此处EB开头)确实是分区引导问题;重建引导记录,然后拔下U盘,重启OK! |