数据恢复案例2个：

案例1：

2012.04.07 上午，烟台开发区***，1362545520*，C盘GHOST一个月后恢复：

内容出国期间照片及文件，客户说询问数家恢复公司都说无法恢复；本人认为这是错误的，一问分区大小40多G，分区一般是NTFS，主要数据因为一般是系统安装后拷上去的，所以一般在后面的部分，破坏的覆盖的应该很小，应该能够大部分恢复；客户拿来了硬盘后，做了简单分析，客户所说的照片20G，与事实不符，照片实际总量绝对不到4G，视频录像电影文件19G，大部恢复（95%以上）！文件名按原样也大部没有破坏

笔者提醒，ghost后应该立即停止电脑使用，因为系统运行时往往产生大量临时文件，尤其是上网产生的临时文件，看网上电影更能在本地硬盘产生很大的缓存文件。这些文件对于数据的破坏往往是很大的、灾难性的。

案例2，GHOST并重新分区：

2012.04.07 18点，福山一中高老师，160G硬盘重新分区并ghost，其它各分区都覆盖有一些文件、文件夹。

处理，全盘扫描后、分析，全盘都是数据块，数据量巨大，但比较分析后发现现分区及数据区与原分区及数据区，基本没有叠加，对原分区做原盘恢复处理，除第一分区C盘外，数据全部完好，要求的最重要数据都在第四分区，其他较重要的工作数据在第二三分区。虽然客户没有要求，但为数据全面完整性，贯彻为客户最大限度的挽回数据、对客户负责的一贯思想，对C盘做了按文件类型恢复，恢复了一些照片及办公文件。

分析所得原分区状况：33G-4G空闲-37G（数据24G）-37G（忘了，约20G左右）-37G（忘了，约20G左右，孩子照片结婚照片录像等6个G以上）； 

现分区：23.5G-扩展分区：40.6G（忘了）-42G（忘了）-42G（数据1.8G左右）；

后评：该老师分区后的操作没有对数据造成影响，纯属侥幸！