近期遇到几个用ghost装系统装到D盘的客户，也有几个学员问过这几次这个问题。还有的在装系统时把系统装到移动硬盘上。

        说真的，每次遇到这样的案例，都心理默默的为客户的数据默哀。如今装个系统实在是太简单，就是因为太简单，所有的人都认为自己时电脑高手，想着装系统这等小儿科的事情，还需要花几十块钱（西安30块）找别人，然而当系统启动起来时，发现D盘成了系统，立马傻了眼。

        下来我们分析一下C盘ghost到D盘的可恢复性。如果D盘之前是NTFS的分区，现在也是NTFS的分区（一般大多数都是NTFS），那么情况就非常糟糕。有人会说，我才ghost进去3GB的数据，怎么就无法恢复了。因为第一次的文件记录$mft，在分区的6291456扇区（相对位置），而ghost之后的NTFS分区，也是在6291456扇区，也就是说WINDOWS的文件记录覆盖了原来的用户文件记录。而用户的文件个数一般不会很多，所以一个WINDOWS要覆盖掉用户数据的$mft是轻而易举的事情。我们知道，$mft中保存了文件的各种属性，最重要的就是数据属性，即80H属性，这样以来，数据就无法恢复。有人说用R-S扫描之后，能看到一些文件名，但是文件打不开，这些信息都来自于文件夹的索引信息。对数据恢复来说没有意义。根据文件类型来恢复，如果文件没有碎片，还能恢复一些，如果是反复编辑的文件，估计希望渺茫。

        欢迎大家对此类案例发表看法。