7m排球比分即时比分
回天科技.中国连锁数据恢复企业第一品牌
免费咨询电话:400-889-1122
十五年数据恢复经验,完全值得你将硬盘托付我们,100%涉密保证。

R-Studio数据恢复使用方法

2011-05-03 07:56 来源:未知 作者:admin  阅读:

R-Studio是一款功能比较强大的数据恢复软件,它的特点有如下几点:

1)支持FAT系列、NTFS系列、UFS系列、ExtX等文件系统。

2)参数设置非常灵活,使恢复人员可以根据不同的具体情况进行相应的设置,以最大可能地恢复数据。

3)支持远程恢复,可以通过网络恢复远程计算机中的数据。

4)支持分区丢失、格式化、误删除等情况下的数据恢复。

5)?#24674;恢?#25345;基本磁盘,还支持动态磁盘。

6)支持Raid恢复,可以恢复跨区卷、Raid0、Raid1及Raid5的数据。

R-Studio也可以象WinHex一样不?#35272;?#20110;磁盘主引导扇区的“55AA”有效签名标志对分区表进行识别并列举出各个分区。前面介绍Mhdd时曾经提到,当某个分区的引导扇区恰好处于坏道上,导致系统启动时因无法读取坏道上的信息而启动缓慢甚至无法进入系统?#20445;?#21487;以使用Mhdd提供的“Switchmbr”命令清除主引?#25216;?#24405;扇区的“55AA”标志,使操作系统将磁盘视为未初始化而不再检索其分区表,从而可以顺利地进入操作系统。?#32531;螅?#23601;可以利用R-Studio不?#35272;?#20110;“55AA”标志的特性恢复数据。

对于R-Studio的特性我们不再做更多的介绍,有兴趣的读者可以登陆www.tysjhf.com/qtzl/qt2/网站查看R-Studio帮助文件的译文。下面我们来使用它进行?#23548;?#30340;恢复演示,读者对其有个基本的了解后,可以自行研?#31185;?#24378;大的功能。

1.分区恢复

可以通过对整个磁盘的扫描,利用智能检索技术搜索到的数据来确定现存的和曾经存在过的分区以及它的文件系统格式。下面,我们以一个20GB容量的磁盘演示分区恢复的过程。

首先在磁盘上建立三个分区,并向其中拷入数据。运行R-Studio后,程序可以?#36828;?#35782;别到硬盘,读取其分区表并列举出现存的分区。如图10.62所示。

R-Studio 主界面

我们用做实验的磁盘型号为IC25N020CSH201D2GACA20,R-Studio可以?#36828;?#35782;别这个型号。选中该磁盘后,在?#20063;?#30340;窗口中会给出该磁盘的型号、在系统中的设备号以及容量等信息。

可以看到,该磁盘分为三个分区,第一个分区为FAT32文件系统,起始于31.5KB(63号扇区)的?#24674;茫?#22823;小为3.9GB;第二个分区为NTFS文件系统,起始于3.9GB的?#24674;茫?#22823;小为7.8GB;最后一个分区为FAT32文件系统,起始于11.7GB的?#24674;茫?#22823;小为6.9GB。双击列举出的一个逻辑磁盘,就可?#21592;?#21382;该文件系统并以目录树的?#38382;较?#31034;其中的目?#25216;?#25991;件。如图10.63所示,R-Studio列出了我们选择的第一个分区的数据。

R-Studio 第一个分区中的数据

第一个目录为元数据文件目录,其中存放的是文件系统的管理数据,对于FAT32来讲,就是DBR及FAT表。Root为根目录,单击Root后,可以在?#20063;?#30340;窗口中显示出根目录下所有的目?#25216;?#25991;件。

接下来,我们将硬盘中的分区删除后重?#38470;?#31435;了两个分区,以制造分区被破坏的现场。?#32531;?#24320;始恢复。

步骤1 扫描磁盘。要?#19994;?#21407;来的分区,需要对整个磁盘进行扫描。因此,必须选择界面中的物理磁盘进行操作,而不能选择一个逻辑分区。

在磁盘上?#19968;鰨缓?#22312;弹出的菜单中单击Scan(扫描),如图10.64所示。

R-Studio 选择?#28304;?#30424;进行扫描

单击Scan后会弹出扫描设置对话框,如图10.65所示。

R-Studio 扫描设置对话框

在扫描设置对话框中,可以设置扫描的起始?#24674;?#21644;大小。程序默认从磁盘的起始?#24674;?#24320;始对整个磁盘进行扫描。如果要寻找磁盘的所有分区,不需要改动Start和Size栏中的数值。如果只是想恢复某个分区的数据,并且知道该分区的大致起始?#24674;?#21450;大小的话,可以在Start(起始)栏中输入扫描的起始?#24674;茫?#22312;Size栏中输入扫描的范围大小。输入数值?#20445;?#22914;果以扇区为单位,需要在输入的数值后加“S”,以MB为单位则加“MB”,以GB为单位则加“GB”。

“File Systems”栏中为支持的文件系统类型,可以支持的类型有Linux的ExtX、Windows的FAT和NTFS、?#36824;?#26426;的HFS以及Unix的UFS文件系统。单击其后的向下箭头可以在下拉列表中选择想要寻找的文件系统类型。程序默认勾选所有的类型选项,应该根据?#23548;是?#20917;只保留可能存在的文件系统类型,以降低计算机的负载并提高扫描速?#21462;?#22312;我们的演示中,只有FAT及NTFS类型的文件系统,因此我?#24378;?#20197;去掉其他的类型选项,只保留对这两种文件系统类型的勾选。

“Extra Search for Known File Types”选项默认?#36824;?#36873;,勾选此项?#20445;?#31243;序在扫描的过程中会同时搜索已知文件类型的特征值,并在搜索结果中将搜索到的同类文件单?#26469;?#25918;在一个目录中。单击其后的“Known File Types”?#30913;?#21487;以查看程序所支持的文件类型种类。不过,只有在文件系统破坏非常?#29616;兀?#25991;件的元数据信息全部丢失的情况下才需要使用这种恢复方式。为了提高搜索速度,不建议勾选此项。如果确实需要以这种方式恢复?#20445;?#25105;们建议使用将在下一小节介绍的RAW恢复软件Recver My Files。

设置完毕并确认无误后,单击Scan?#30913;?#21363;开始扫描。如图10.66所示。

R-Studio 扫描进行中

扫描的时间长短根据磁盘容量的大小、接口、扫描设置以及计算机的运算速度不同而有所差异。

步骤2 查验扫描结果。扫描结束后,程序即列出所有可能存在的分区,并给出每个分区的起始?#24674;?#21644;大小。单击某个分区后,?#20063;?#30340;窗口中即会给出该分区的逻辑参数,如每FAT项大小、簇大小、根目?#35745;?#22987;簇、FAT1的起始?#24674;?#21450;每FAT表的大小等。如图10.67所示。

R-Studio 扫描结束

从图中可以看到,程序共搜索到了一个NTFS类?#22836;?#21306;和四个FAT32分区。?#23548;?#19978;,这四个FAT32分区只是两个。那么,为什么会出现这种情况呢?

我们先来画一个示意图,如图10.68所示。

R-Studio 扫描结果分析

我们?#28304;?#30424;原来的分区结构进行破坏并?#38470;?#20998;区后,?#38470;?#30340;第一个分区与原来的第一个分区都是起始于磁盘的63号扇区,但分区后我们并没有对其进行格式化,这样,63号扇区内就不会有任?#25991;?#23481;。但位于磁盘69号扇区的原第一分区的DBR备份依然存在,FAT表也完好无损。程序扫描?#20445;?#39318;先在69号扇区?#19994;?#19968;个DBR,根据这个DBR中的参数虚拟一个分区并解释其中的数据。这个分区就是图10.67中显示的起始于34.5KB?#24674;?#30340;FAT32分区Recognized8。可想而知,这个分区以原来的DBR备份扇区做为分区的起始?#24674;茫?#23558;使用FAT表、根目录等数据结构的?#24674;?#30456;对地向后移6个扇区,也就不可能正确地解释其中的数据。双击该逻辑磁盘后,程序即开?#20960;?#25454;该分区的参数遍历整个分区,?#32531;?#21015;表显示?#19994;?#30340;目?#25216;?#25991;件。如图10.69所示。

R-Studio 错误的解释结果

从图10.69可以看到,虽然程序列出了该分区内的目录和文件,目录名和文件名也正确,但这只是它根据搜索到的目录项列出的内容,因为扇区起始?#24674;么?#35823;,根据目录项中描述的子目录或文件的起始簇对其进行访问?#20445;?#23558;无法访问到子目录或文件的正确起始?#24674;謾?#25152;以,子目录名的前面显示为问号图标,因为对该目录进行访问时并没有在其中?#19994;?#27491;确的内容,在左侧窗口中单击一个带问号的子目录?#20445;?#22312;?#20063;?#30340;窗口中将显示为空或乱码。

?#20063;?#31383;口中的文件也一样,?#19968;?#19968;个文件,在弹出的快捷菜单中选择View/Edit,可以在一个十六进制编辑窗口中打开该文件,如果对该文件类型的特征值比较熟悉的话,能够判断出该文件的文件头是否正确。我们选择打开了一个Word文档,很显示这不是一个正确的Word文档的文件头(如图10.70所示),因为Word文档的文件头的前8个字节在十六进制窗口中将显示为“D0CF11E

R-Studio 十六进制编辑窗口

注意:R-Studio并不是由0开始?#28304;?#30424;及分区中的扇区进行编号,而是由1开始。因此,使用R-Studio与WinHex协同工作时应该注意,对于同一个扇区,在WinHex中的扇区号要比R-Studio中的扇区号小1。

程序搜索的过程中,?#24674;?#25628;索DBR,还会搜索FAT的起始?#24674;謾?#22240;此,它在99号扇区搜索到一个FAT表。但并没有DBR与该FAT表相对应(与之对应的63号扇区的DBR被清空了),因此,程序就再虚拟一个分区,因为通过FAT表的?#24674;?#24182;不能得知原DBR的?#24674;茫?#25152;以程序就将分区的起始?#24674;?#26174;示为该FAT表的起始?#24674;茫?#36825;就是图10.67中显示的起始于49.5KB的FAT32分区Recognized7。由于这个分区的?#24674;?#26159;正确的,所以它可以正确地显示出其中的数据结构。如图10.71所示。

R-Studio 正确的解释结果

另外两个列出的FAT32分区是原三个分区的最后一个,与第一个分区不同的是,它的DBR扇区与DBR备份都是完好的,程序扫描到原始DBR后根据其参数虚拟一个分区,也就是图10.67中列出的Recognized6号分区。而这个分区的参数完全正确,能够正确链接到FAT1,所以不会将此分区的起始?#24674;?#26174;示为FAT表的起始?#24674;謾ecognized9号分区是程序根据扫描到Recognized6号分区的DBR备份后虚拟出的一个分区,这个分区?#21442;?#27861;正确的解释其中的数据。

步骤3 恢复数据。在要恢复的目录或文件上?#19968;鰨?#22312;弹出的快捷菜单中选择Recover,或对要恢复的数据进行勾选后?#19968;?#19968;个目录或文件,在弹出的快捷菜单中选择Recover Marked(如图10.72所示),即可弹出保存路径选择对话框,选择好存放路径后单击OK?#30913;?#21363;可将数据恢复至?#20184;?#30340;?#24674;謾?/p>

R-Studio 恢复数据
(0)
(0)
  • 精彩图文 - 最新图文资讯
  • 业界动态 - 相关资讯导读
用户名: 密码:  验证码: 
 360温馨提示:请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论
  • 相关评论
  • 技术专题 - 编辑最新推荐
  • 业界动态 - 站长阅读排行
技术论坛 | 客户服务 | 服务项目 | 关于我们 | 站点地图 | 法律声明 | 联系我们 | 汇款帐户
经营性网站
备案信息
北京
广告协会
国际连锁
经营协会
中国
互联网协会
网络110
报警服务
无线互联网
联盟协会
不良信息
举报中心
经营性网站
备案信息
Copyright(C)2009 All Right Reserved 版权所有 回天科技
上海总部:上海?#34892;?#27719;区漕溪北路41号汇嘉大厦12楼E室 021-58358765
浙江分公司:杭州市文三路388号钱江科技大厦10楼1016室 0571-88218821 全国(北京,广州,深圳,宁波,温州,南京,成都)咨询?#35748;?400-889-1122
浙ICP备05004250号
7m排球比分即时比分 辽宁十一选五开奖号20180808 单双中特资料 北京十一选五前三直开奖结果走势图 德甲联赛联赛 专业彩票软件 加盟依折服装+赚钱吗 河南22选5尾数走势图表 安徽快3遗漏查询 中线股票推荐博客 北京赛车pk10玩法