主题：求助，系统崩溃，重要数据都在C盘，如何恢复呀 -- 霍去病
家园 求助，系统崩溃，重要数据都在C盘，如何恢复呀 先说说故障情况，财务一天机子这几天速度很慢，有很多病毒，于是杀之，一杀就杀出根目录下有2个估计是破坏分区表的病毒，不幸的是杀到一会儿，死机了，重新启动找不到系统盘。一看觉得没什么，于是用安装光盘启动，进入控制台用fixboot和fixmbr命令重建了分区表，重新启动机子，坏了，10g的C盘变成100m，进去一看，里面空空如也，以前的fat32格式变成了fat格式，用分区工具发现c盘是10g的，但总空间却只有100m，不敢在做任何写入操作，一问财务有没有重要数据，被告知，全在C盘，彻底荤菜，只好将硬盘撤下来挂在另外一台机器上用应该EasyRecovery Professional将数据恢复到其它分区，但是直接copy的数据不能够使用了，问财务的要业务软件，被告知，早就丢失了。哎，现在只有恢复系统一途可走了，我估计只是分区表出问题了，如何将fat格式的C盘安全恢复成以前fat32格式，估计能恢复系统。各位大牛帮帮忙吧。
家园 我前段时间遇到的问题和你得有点像 我前段时间遇到的问题和你得有点像
建议
1）手工改改分区表看看。分区表很小的，参数网上能找到，什么每簇扇区数之类。如果原来硬盘只有一个C盘, 那就省事了;如果原来有好几个分区，麻烦点,得要知道每个分区有多大;如果不知道每个分区有多大,一般总还记得每个分区里有什么文件吧;然后动用磁盘编辑软件,把分区的起始点和终止点大约记下来就可以了。如果不会手工改，用PM试试，不过可能结果不是你想要得
2)恢复了分区表,一般也不能再次启动操作系统;建议用acronis这个软件从光盘上启动系统，然后修复各种问题。
几个月前我中的是vikings病毒,杀毒过程中把分区表搞没了,修复后所有的硬盘分区都没了,变成一个大分区，不过这个分区的磁盘剩余空间为零。好在几经周折我最后终于全部搞定了
这个vikings病毒，现在比较流行，也彻底颠覆了我对病毒的认知。如果你碰到的是这种的话，那么你修复这个系统基本上没多大必要了，因为它感染系统里的可执行文件，当年很多人无奈之下最终只能低级格式化。变种太多，据说已有近200种，最近的熊猫烧香就是一个。如果你的杀毒软件是2007年以前的版本的话，就赶快扔倒垃圾堆里面吧，对付不了。
1)这个病毒不是通常的木马型或者注入型病毒，而是遥远的DOS时代的那种感染可执行文件的病毒，同时和木马技术和注入技术相结合。病毒发作时感染Z盘以前的几乎所有可执行文件。我一开始努力地干掉了全部显式的病毒，仍然没用，因为病毒附在可执行文件上，然后在该可执行文件执行的时候它会连某个网址然后从此网址把病毒文件下载回来。后来用新出的卡巴7杀，结果确实杀掉了，但那些应用程序也不能用了。
2)该病毒在WIndows安全模式下一样加载。还注册系统服务Windows Firewall。并关闭各杀毒软件的进程。而且会自我变身和杀毒软件对抗。
3)重装系统没用。因为病毒感染了你电脑中的软件，所以你还要重新装所有的软件，据说有的变种还能感染GHOST文件,如果属实的话也很可怕，因为很多人向来把ghost存放在硬盘上的。
家园 我理解的楼主的问题要严重很多 楼主用过的easy recovery professional 我用过，可以说是我用过的最强大的恢复软件，无论是删了，格了，甚至格式化以后改变了分区格式，比如fat格成ntfs都可以恢复。
甚至还可以按照文件类型恢复，就是比如说我知道里面有word，或者图片，我就让它找。doc 和。jpg，都可以搞出来。
但是楼主的问题要比这个严重很多。他已经用erp把文件都弄回来了，但是问题在于特殊的财务软件的特殊格式应该要用原先的那个软件才能读得出来，但是那个软件也不见了。
所以楼主需要的是把数据弄回来，同时还要保证那个财务软件的可执行二进制文件(有可能还是染了病毒的)能够正常运行，如果那个软件做得够恶心，也许还有注册表信息，dll文件，ini等等等等依赖windows系统的东西，这个工程可就太大了。
悲观点说，基本可以说是没戏了。
乐观点说，如果那个财务软件用另一种方式做得够恶心，存储信息的时候不是用得二进制文件而是文本的内容形式（也就是说文件名不一定是txt，但是内容是文本的内容，拖到记事本里面就能打开的，或者其他的公用的数据格式），那么只要找到那些文件把里面的内容复制粘贴出来就可以了。不过这种情况的可能性应该是相当的小。
家园 俺的理解，搂主的问题数据文件抢救下来了，但财务软件无法运行 所以必须恢复老系统。怎么有这样的软件?是公司自己开发的?
家园 试试用Diskgenius恢复分区表吧 这个免费工具网上搜索一下有很多的。
家园 亡羊补牢，每天备份。 理论上是可以恢复的。如果很重要，不妨求助FBI，他们一定有计算机证据恢复方法。
