为了对付“变化无常”的Windows 系统，我常用Ghost 的“分区 to IMG”功能将Windows 系统分区（一般是硬盘的C 区）做一个格式为I m g 的备份，以便在Windows 不能正常工作时，再用Ghost 的“Img to 分区”对系统进行恢复，这样就可以省去繁琐耗时的重装系统工作。
但是，在使用“Img to 分区”功能进行恢复系统时，一定要正确地选择选项，否则将会发生意想不到的后果！本人曾经接手过几起出现类似问题的硬盘，硬盘故障现象均为开机后只能看到一个逻辑分区C 盘，其他的逻辑分区则全部不可见，而重要的数据均在其他逻辑分区之中。下面我们来分析一下Ghost 备份和恢复分区的过程。
启动Ghost 后，备份分区的流程为：Local → Partition→ To Image
恢复分区的流程为：Local → Partition → From Image然而，如果在恢复时这样选择：Local → Disk → FromImage，Ghost 就认为我们现在所要进行的是要把以前的硬盘备份映像文件（*.Img）恢复到整个硬盘！显而易见，这样的选择操作所带来的结果仅仅只是把原来备份的某一个逻辑分区备份映像文件恢复到整个硬盘，这就是重新开机后只有一个分区的根本原因。
我们先来分析一下所有逻辑盘有无恢复的可能性。这里我们假定原硬盘的逻辑分区为4个，如附图所示，假设C盘为系统分区。

一、如果误将逻辑C 区的映像还原到整个硬盘还原时Ghost 将从硬盘的起始扇区开始写数据，并根据使用者输入的硬盘容量参数重新定义硬盘分区表（Ghost选项中的默认容量为硬盘最大容量）。由于还原的数据大小受到原C 区有效数据容量的限制，因此，从硬盘的起始扇区开始还原的数据其覆盖范围不会超出原C区的结束边界，这就意味着原D、E、F 区的所有数据应该是完好无损的，而此时看不到D、E、F 区仅仅是因为Ghost 修改了分区表而已，这种情况在恢复了主分区表后即能恢复所有逻辑盘。
二、如果误将逻辑D 区的映像还原到整个硬盘因原D 盘没有安装操作系统，故硬盘不能启动，但从软驱启动后可以看到一个分区（即原D 区）及数据。1.如果D 区的有效数据容量小于原C 区容量，原C 区数据被破坏，但原D 、E 、F 完好无损，可以恢复。2.如果D 区的有效数据容量大于原C 区容量，其还原数据的覆盖范围将超出原C 区范围并进入D 区，因此不仅原C 区数据被破坏，同时原D 区数据也难以幸免，但原E 、F 区完好无损，可以恢复。
三、如果误将逻辑E 区的映像还原到整个硬盘1.如果原E区的有效数据容量小于原C区容量，原C区数据被破坏，但原D、E、F 完好无损，可以恢复。2.如果原E 区的有效数据容量大于原C 区容量而小于原C、D 容量之和，其破坏范围为原C、D 区，但原E、F 区完好无损，可以恢复。

其他情况可以依此类推。虽然不同的误操作都会有不同的结果，但有一点比较明确，那就是只要有“灾难”发生，首当其冲的便是逻辑C 区及硬盘主引导记录，而硬盘主引导记录中又包含了硬盘主分区表，因此误操作后的结果往往是硬盘无法正常启动，或虽能启动但逻辑盘数已经改变。这种结果与遭到CIH 病毒破坏后的现象十分相似。通过以上分析我们可以得出这样的结论：只要某个（或几个）逻辑盘的整盘数据没有被重新覆盖，其恢复的可能性应该是相当大的，从实际情况来看几乎为百分之百。未遭破坏之逻辑盘恢复的关键是需要重新构造硬盘主分区表。