数据恢复-r-studio专题文章教程

《数据恢复-r-studio专题文章教程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、详解使用R-Studio恢复数据之1：误分区后的恢复本文来源于《数据重现－－文件系统原理精解与数据恢复最佳实践》R-Studio是一款功能比较强大的数据恢复软件，它的特点有如下几点：1）支持FAT系列、NTFS系列、UFS系列、ExtX等文件系统。2）参数设置非常灵活，使恢复人员可以根据不同的具体情况进行相应的设置，以最大可能地恢复数据。3）支持远程恢复，可以通过网络恢复远程计算机中的数据。4）支持分区丢失、格式化、误删除等情况下的数据恢复。5）不只支持基本磁盘，还支持动态磁盘。6）支持RAID恢复，可以恢复跨区

2、卷、RAID0、RAID1及RAID5的数据。R-Studio也可以象Winhex一样不依赖于磁盘主引导扇区的“55AA”有效签名标志对分区表进行识别并列举出各个分区。前面介绍MHDD时曾经提到，当某个分区的引导扇区恰好处于坏道上，导致系统启动时因无法读取坏道上的信息而启动缓慢甚至无法进入系统时，可以使用MHDD提供的“Switchmbr”命令清除主引导记录扇区的“55AA”标志，使操作系统将磁盘视为未初始化而不再检索其分区表，从而可以顺利地进入操作系统。然后，就可以利用R-Studio不依赖于“55AA”标志的

3、特性恢复数据。对于R-Studio的特性我们不再做更多的介绍，有兴趣的读者可以登陆[url]www.tysjhf.com/qtzl/qt2/[/url]网站查看R-Studio帮助文件的译文。下面我们来使用它进行实际的恢复演示，读者对其有个基本的了解后，可以自行研究其强大的功能。1．分区恢复R-Studio可以通过对整个磁盘的扫描，利用智能检索技术搜索到的数据来确定现存的和曾经存在过的分区以及它的文件系统格式。下面，我们以一个20GB容量的磁盘演示分区恢复的过程。首先在磁盘上建立三个分区，并向其中拷入数据。运行R

4、-Studio后，程序可以自动识别到硬盘，读取其分区表并列举出现存的分区。如图10.62所示。我们用做实验的磁盘型号为IC25N020CSH201D2GACA20，R-Studio可以自动识别这个型号。选中该磁盘后，在右侧的窗口中会给出该磁盘的型号、在系统中的设备号以及容量等信息。可以看到，该磁盘分为三个分区，第一个分区为FAT32文件系统，起始于31.5KB（63号扇区）的位置，大小为3.9GB；第二个分区为NTFS文件系统，起始于3.9GB的位置，大小为7.8GB；最后一个分区为FAT32文件系统，起始于11

5、.7GB的位置，大小为6.9GB。双击列举出的一个逻辑磁盘，就可以遍历该文件系统并以目录树的形式显示其中的目录及文件。如图10.63所示，R-Studio列出了我们选择的第一个分区的数据。第一个目录为元数据文件目录，其中存放的是文件系统的管理数据，对于FAT32来讲，就是DBR及FAT表。Root为根目录，单击Root后，可以在右侧的窗口中显示出根目录下所有的目录及文件。接下来，我们将硬盘中的分区删除后重新建立了两个分区，以制造分区被破坏的现场。然后开始恢复。步骤1扫描磁盘。要找到原来的分区，需要对整个磁盘进行扫

6、描。因此，必须选择界面中的物理磁盘进行操作，而不能选择一个逻辑分区。在磁盘上右击，然后在弹出的菜单中单击Scan（扫描），如图10.64所示。单击Scan后会弹出扫描设置对话框，如图10.65所示。在扫描设置对话框中，可以设置扫描的起始位置和大小。程序默认从磁盘的起始位置开始对整个磁盘进行扫描。如果要寻找磁盘的所有分区，不需要改动Start和Size栏中的数值。如果只是想恢复某个分区的数据，并且知道该分区的大致起始位置及大小的话，可以在Start（起始）栏中输入扫描的起始位置，在Size栏中输入扫描的范围大小。输

7、入数值时，如果以扇区为单位，需要在输入的数值后加“S”，以MB为单位则加“MB”，以GB为单位则加“GB”。“FileSystems”栏中为支持的文件系统类型，可以支持的类型有Linux的ExtX、Windows的FAT和NTFS、苹果机的HFS以及Unix的UFS文件系统。单击其后的向下箭头可以在下拉列表中选择想要寻找的文件系统类型。程序默认勾选所有的类型选项，应该根据实际情况只保留可能存在的文件系统类型，以降低计算机的负载并提高扫描速度。在我们的演示中，只有FAT及NTFS类型的文件系统，因此我们可以去掉其他

8、的类型选项，只保留对这两种文件系统类型的勾选。“ExtraSearchforKnownFileTypes”选项默认被勾选，勾选此项时，程序在扫描的过程中会同时搜索已知文件类型的特征值，并在搜索结果中将搜索到的同类文件单独存放在一个目录中。单击其后的“KnownFileTypes”按钮可以查看程序所支持的文件类型种类。不过，只有在文件系统破坏非常严重，文件的元数据信息全部丢