資料救援實錄：GHOST 誤操作導致「整顆硬碟變大 C 槽」，遠端 10 分鐘恢復分區表

事故類型

本意「檔案 → 分區」還原系統到 C 槽，誤選「檔案 → 硬碟」將映像檔寫入整顆硬碟。原 5 個分區變成單一大 C 槽（等於硬碟總容量）。

核心原理

GHOST 映像檔通常小於原 C 槽，僅覆寫 C 槽前段空間與 MBR 分區表。擴充分區（D/E/F...）資料區塊完好，只需重建分區表指向正確起始位置。

遠端恢復實戰（pcAnywhere + MSN）

1. 傳送 pcAnywhere 客戶端包 + 設定說明給用戶，用戶設定後提供 IP/帳號/密碼（最好為 ADSL 真實 IP）。
2. 遠端連線後，掛載受損硬碟（或用戶已掛載）。
3. 用 FinalData 掃描定位擴充分區表位置（注意：找到的扇區為資訊表，非分區表本身，需換算）。
4. 用 DiskEdit 以十六進位將計算出的擴充分區表位置寫入 MBR (0 磁區) 對應欄位。
5. 重開機 → 分區完全恢復，資料 100% 完整。全程 10 分鐘內。

關鍵技術點

• 遠端資料恢復需真實 IP 或穿透內網（VPN/TeamViewer/AnyDesk 現代替代）。
• FinalData 定位擴充分區表特徵碼（0x55AA + 分區表結構）。
• DiskEdit 直接寫入 MBR 需極度謹慎，建議先備份 MBR（dd if=/dev/sda of=mbr.bak bs=512 count=1）。
• C 槽被覆寫部分資料通常不可恢復，但擴充分區資料完整可救。

現代工具替代

現今可用 DiskGenius（WinPE/DOS/Windows）、「搜尋遺失分區」→ 交互模式 → 保存，圖形化操作、無需手動十六進位計算，成功率極高，適合自行嘗試。