切换到宽版
  • 2813阅读
  • 0回复

玩转逻辑故障的数据恢复技巧 [复制链接]

上一主题 下一主题
 

只看楼主 倒序阅读 0 发表于: 2009-04-30
1。我丢失了我的信息。还原数据前和还原过程中我应该怎么做?

操作系统将被删除文件视为磁盘上的自由空间。任何对该分区或磁盘的写入操作,总是有可能因覆盖而永久丢失这些文件。因此,切勿向数据磁盘写入任何内容,切勿运行任何磁盘工具(例如磁盘检测和碎片整理程序),切误重启电脑。在启动过程中,Windows 会检测磁盘。要避免在还原过程中执行写入操作,切勿还原文件或写入镜像到被删除文件所在的驱动器。

对于被删除文件所在的驱动器,您同样可以创建它的镜像(从“驱动器”菜单选择“创建镜像文件”),并将它保存在另一个驱动器上。这个镜像以后就可以替代原有驱动器使用。这就是保存驱动器当前状态的方式。所有 R-Studio 系列工具(包括演示版本)均支持相同格式镜像文件的创建和使用。


2。我的单系统硬盘上只有一个逻辑分区,我需要紧急恢复一些误删除的文件。我怎么使用你们的软件来恢复这些文件?

您可以使用 R-Undelete 或 R-Studio 软件来恢复误删除的文件。如果您的系统硬盘上只有一个逻辑分区,我们建议您迁移这台电脑 (PC1) 上的硬盘,并将该硬盘附到另一台之前安装有 R-Undelete 或 R-Studio 的电脑 (PC2) 上。您可以将该硬盘作为从驱动器附上去,或者使用 HDD-to-USB 适配器来附上去(强力推荐使用兼容的 USB2.0 来进行数据传输加速)。笔记本电脑的硬盘也可以通过特殊的适配器连接到 PC2。然后运行 PC2 上的软件,搜索所附硬盘上丢失的文件。

如果您没有另一台可以附加或连接硬盘的 PC,那么您只能考虑使用 R-Studio 软件了,您可以试试如下方法:

1.下载 R-Studio Emergency Media Creator 到 PC2,创建 R-Studio Emergency 光盘或软盘组(首选光盘,因为支持光盘的设备更多)。从创建的启动媒体运行 PC1,使用 R-Studio Emergency 恢复数据。请注意 R-Studio Emergency 不支持文件预览。

2.安装 R-Studio 并下载 R-Studio Agent Emergency Media Creator 到 PC2。运行 R-Studio Agent Emergency Media Creator 并创建 R-Studio Agent Emergency 启动光盘或软盘组。从创建的启动媒体运行 PC1,建立 PC1 和 PC2 之间的网络连接。通过网络恢复丢失的数据。


3。R-Studio 系列工具从哪个磁盘恢复文件?

在 Windows NT、Windows 2000 或 Windows XP 操作系统下, R-Studio 将恢复操作系统可见的所有物理驱动器和逻辑驱动器的文件。在 Windows 95、Windows 98 或 Windows ME 操作系统下,R-Studio 将恢复操作系统可见的所有逻辑驱动器的文件,以及 Windows 保护模式 I/O 子系统可以正确访问的所有物理驱动器的文件。R-Studio 网络版还可以恢复远程计算机上的驱动器的文件,如果这些计算机在运行 R-Studio Agent 或 R-Studio Agent Emergency 的话(参见 Q3)。


4。我如何使用 R-Studio Network Edition 的网络功能?

要恢复远程计算机上的文件,应在该计算机上安装特殊服务程序 R-Studio Agent 。您也可以使用从单个软盘启动的 R-Studio Agent Emergency,提供的功能一样。这些程序可以访问远程计算机上的磁盘,因此,所有网络传输都使用由管理员提供的密码以强力加密算法来进行加密。
要访问远程计算机上的驱动器,请从 'Drive' 菜单选择 'Connect to remote...',然后从计算机列表选择一台计算机,或者输入主机名称或 IP 地址和密码,该密码在远程计算机上针对 R-Studio Agent 而设置。建立连接时,您会看到 'Drives Windows' 中远程计算机上的所有驱动器,并且您可以把它们作为本地驱动器使用。


5。R-Studio 系列工具将被恢复的文件保存在哪里?

保存到可以被您的操作系统访问的任何设备上。文件也可以恢复到由 UNC 路径指定的网络共享(例如\\myserver\myshare)。您可以从标准的 Windows 目录对话框选择恢复路径,或者手动输入路径。请注意,用于保存被恢复文件的驱动器的文件系统可能会限制 NTFS 文件扩展信息的恢复(详情请参见 Q6 )。


6。R-Studio 系列工具恢复长文件名吗?它恢复本地化名称吗?

在 Windows NT、Windows 2000 或 Windows XP 操作系统中,R-Studio 可恢复文件名长达 32000 个字符的文件,并以任何标准编码恢复原文件名。
在 Windows 95、Windows 98 或 Windows ME 操作系统中,被恢复文件的完整路径的字符则限制为 255 个字符。 文件名的编码受到 Windows 中当前设置的语言的限制。采用其它字符编码的文件也可以进行还原,但是文件名将被更改以符合 Windows 的限制。


7。R-Studio 可以还原哪种 NTFS 文件的扩展信息?有什么限制或者指示吗?

R-Studio 支持压缩文件、附加数据流、加密文件、文件安全性和扩展文件属性的恢复。如果运行 R-Studio 的操作系统以及您要保存文件的驱动器支持特殊的扩展信息,那么它们可以恢复到其原有状态(文件内部的扩展信息包括在内)。否则,扩展信息将被作为独立文件保存,该独立文件与被还原的文件同名,它还有一个限定扩展信息类型的附加扩展名。这是一个快速参考,用于在将扩展信息嵌入到被恢复文件的同时需要去恢复特殊扩展信息的主机操作系统以及目标驱动器。

扩展信息  要求的主机操作系统  要求的目标驱动器 FS 
加密文件 Windows 2000 或 XP NTFS
附加数据流 Windows NT、2000 或 XP NTFS
文件安全性 Windows NT、2000 或 XP NTFS
扩展文件属性 Windows NT、2000 或 XP NTFS 或 FAT




8。使用 R-Studio 安全吗?它会损坏磁盘上的数据吗?

R-Studio 只能从十六进制编辑器(启用了写操作)写入磁盘,或者在明确指示将文件保存在该磁盘上时写入磁盘。因此,您在使用十六进制编辑器时务必小心。在所有其它模式和操作中,R-Studio 执行只读操作,决不会直接修改分区和驱动器上的数据。 


9。我尝试打开一个有被删除文件的驱动器,但是 R-Studio 无法打开它,或者显示的被删除文件少了很多。我该怎么办?

选择保存有您的文件的物理驱动器。
扫描该物理驱动器 ('Drive'->'Scan') 以便找到文件系统信息。
被识别的分区将显示在 'Drives Windows' 树型视图中已扫描的驱动器的下方。
打开包含有您的文件的分区,如果您不确定是否选的是正确的分区,则浏览全部分区。
选择您想还原的文件,并将它们恢复 ('Tools'->'Recover') 到另一个驱动器上。


10。我已经扫描了这个驱动器,但是恢复的文件的内容和原有内容不符。我该怎么办?

如果文件内容有误,对于这种情况有两种可能的原因:要么是被删除的文件所在的位置被永久覆盖,要么是选择了错误的用于恢复的已识别分区。
要找到正确的分区,请执行如下操作:
扫描被删文件所在的物理驱动器(从 'Drive' 菜单选择 'Scan')。
浏览扫描后找到的所有分区,然后试着还原一个 2KB 以上大小的文件。
如果您发现被恢复文件的内容和原有内容相符,那么使用该分区进行恢复。
缺少分区表示文件信息被永久覆盖。


11。恢复有坏扇区的硬盘上的文件的最好方式是什么?

要取得最好的结果,请从“驱动器”菜单(或上下文菜单)选择“创建镜像文件”命令,将损坏的数据拷贝到另一个硬盘上。您可以创建分区的段的镜像、整个分区的镜像,或者甚至是整个硬盘的镜像。
要调整尝试读取坏扇区的次数,使用“驱动器控制”属性中的“I/O 尝试”。创建镜像后,您可以使用“打开镜像文件”命令打开该镜像,并将它作为原有驱动器进行操作。(另请参见 Q24) 


12。如果我对未被删除的文件应用“还原”命令会怎么样?

在这种情况下,R-Studio 只会拷贝这些文件。它们的 NTFS 许可也许被命令忽略。即使是被系统锁定的文件(例如注册表配置单元或 pagefile)也可以拷贝。在某种意义上,R-Studio 界面在现有文件、被删文件以及丢失文件之间并没有什么区别。它为您运用所有可用信息 100% 地成功还原现有文件指定的文件提供了选项。


13。我已经删除了分区。此外,我还在原有分区的位置创建了新的分区。R-Studio 可以帮助我吗?

解答请参见 Q8 和 Q9 。


14。我有一个损坏了的卷集/条带集/raid5 卷集。此外,我看不到这些卷集。我只能看到被创建的卷集上面的驱动器。在这种情况下 R-Studio 能帮助我吗?

是的。从 'Drive' 菜单创建适当类型的虚拟卷集。选择被创建的卷集、'Parents' 标签,将组成给定卷集的驱动器的图标从左面板拖放到右面板。您可以获得一个新的虚拟卷集,它和通常的驱动器一样,因此可以对它进行打开、扫描文件等等操作。


15。在十六进制浏览器/编辑器中,我看到名称为 'Std'、 'Direct' 之类的标签。它们是什么意思,我怎样使用它们?

这些标签代表同一个文件不同的描述。如下是一些目前已经实施了的描述:
Std:标准。描述依照所有已知信息的文件。当文件被还原时,它的数据就是在该描述中所看到的数据。
Unlimited:描述保存在与给定文件相关的群集中的所有文件信息。如果有些信息超出了所声明的文件大小,那么它将被显示出来(与 'Std' 的描述不同)。
Direct:描述所有文件信息,和 'Unlimited' 的描述一样。然而,如果文件被 Windows NT 进行了压缩,那么数据并不会被压缩,而是按原样显示(与 'Unlimited' 的描述不同)。
Allocation:描述 NTFS 文件的驻留部分。如果文件是驻留文件(即驻留在 MFT 记录内部的文件),那么这种描述等同于 'Std',否则它将显示 'MFT Runs' - 描述给定的非驻留文件的群集分配的数据。


16。当在十六进制浏览器中浏览 NTFS 文件时,我看到左窗口中有许多 'Standard information'、'Data' 之类的项目,它们是什么意思?

每个 NTFS 文件实际上是一组子文件,或者说是 NTFS 术语中的 'attributes'。这些文件中的每一个文件都有一个已定义的类型和唯一的名称。Windows NT 使用其中某些属性来保存文件信息。例如,带 'Data' 类型的未命名的属性,等同于保存文件时间和用户模式许可(只读,存档:)的 'Standard information' 类型文件内容的未命名的属性。其它属性可以进行创建,并作为某些第三方软件来使用。在十六进制浏览器/编辑器中,您可以查看文件的所有属性。


17。比起在 Windows Explorer 中所看到的文件,为什么扫描后我可以看到更多的文件?如何才能只过滤被删除的文件?

R-Studio 是在底层对硬盘进行操作,不是通过文件系统的驱动器操作。
如果您只想查看被删除的文件,清除“文件类型”对话框(“工具”菜单的“文件屏蔽”命令)中的“删除文件”的勾选标记。


18。我看到名称为 '$$$Folder58448' 之类的文件夹。所有这些文件夹都有一个红色的 X 在上面。这表示什么意思?

'$$$Folder58448' 之类的文件夹名称表示该文件夹本身并没有在驱动器上找到,但是找到了一些它的参考。例如,'My documents'、'Work'、'Photos' 文件夹都已找到,所有这些文件夹都有一个父文件夹,但在驱动器上实际上并没有找到对父文件夹的描述,因此它的名称未知,因而用 '$$$Folder58448' 来表示其名称。可能对这类文件夹的描述只是不在扫描范围内而已——因此可以尝试扩大范围或扫描整个硬盘。如果这样做还是没用,那么该文件夹的描述很可能已被覆盖。


19。扫描 FAT 卷集后,我看到一些文件名很奇怪的文件,实际上该卷集上根本没有出现过这样的文件。以前在 FAT32 卷集上有 FAT16 分区。为什么它们都显示出来了?

和 NTFS 不同,FAT 文件系统仅仅包含冗余信息,不可能有时检查磁盘信息。这就是为什么 R-Studio 会显示所有可能的目录项的原因,以确保恢复最大数量的文件。


20。'Fixup out of bounds' 是什么意思?

MFT 记录(一种保存特殊文件信息的记录)包含某些 自我验证的值。其中一种是 'fixup'。因此,如果 MFT 记录遭到破坏,那么可能出现如下警告:
 
'[FileId: XX] Fixup out of bounds'
'[FileId: XX] Fixup XX is XX, but should be XX'
 
这并非严重错误。它们意味着描述某个文件的文件系统信息的信息很可能已被覆盖。如果是这样,则存在不能恢复该文件的风险。


21。R-Studio 和 R-Undelete 的区别是什么?

R-Undelete 是 R-Studio 的简易版。它只恢复主机操作系统可见的本地逻辑磁盘上的文件。当文件或文件夹仅仅只是被删除时,通常使用它就已足够。但是,如果您要恢复被删除或被损坏的分区以及被损坏的 RAID 上的文件,或者通过网络恢复远程计算机上的文件,那么您则需要 R-Studio 版。


22。如果 R-Studio 只能在 Windows 操作系统下工作,那我怎样才能恢复我的 Linux Ext2 分区?

您需要将您的 Linux 驱动器附加到另一台可以从 Windows 启动的计算机上,然后再使用 R-Studio 还原这台计算机上的文件。不管该系统怎样识别您的驱动器,R-Studio 都应该可以访问它。您也可以运行从单软盘启动并且允许 R-Studio 通过网络访问该计算机上的数据的 R-Studio Agent Emergency。


23。我在贵网站上看到有 R-Studio 的新版本。我可以更新我的版本吗?

是的,我们为我们的所有产品提供自购买之日起一年内的免费更新和升级服务。


24。我要恢复其它文件系统的文件,我刚开始买了 R-Studio,或者现在想进行网络恢复。我如何才能升级到适当的 R-Studio 版本?

请访问 注册用户控制台查看可能的选项,并进行一次在线升级。


25。我创建了硬盘的镜像。它在大约停止在 4Gb。这是为什么?

您可能在 FAT32 文件系统上创建了镜像,该文件系统有 4Gb 的文件大小限制。因此在这里不能创建 4Gb 以上大小的文件。如果是这种情况,如果您要从这里恢复文件,我们建议您使用 NTFS(通过网络或者将该驱动器附加到 Windows NT/2000/XP/2003 系统,如果您在运行 Windows 9x/ME),或者将您的驱动器分割成几个小于 4Gb 的区域创建它们的镜像,并在完成后创建一个虚拟卷集。


26。我清空了回收站。我还可以恢复被删除的文件吗?

当文件被删除到了回收站中,实际上它并没有被删除。它只是被移到了\回收站(或\已回收)文件夹中,并以这样一种方式进行了重命名,即许多来自不同文件夹,但具有相同的名称的文件可以被放在这里。有关文件原有位置原有名称的信息保存在注册表中。

从回收站删除文件后,无法再恢复原来的名称和位置。但是只要没有被永久覆盖,如果您可以确认它的大小(以红叉标记为被删除文件),您就可以使用 R-Studio 从\回收站(或回收)文件夹中还原该文件。


27。我的电脑无法启动 Windows。我该如何继续恢复数据?

R-Studio 只在 Windows 95/98/ME/NT/2000/XP/2003 下工作。它不能在 DOS 或另一种适合软盘启动的操作系统下工作。因此,您应该将硬盘附加到另一台可以启动到 Windows 的计算机上,然后使用 R-Studio 来还原该计算机上的文件。不管该系统怎样识别您的驱动器,R-Studio 都应该可以访问它。

如果丢失了文件的计算机上安装有网卡, 您可以试试从单软盘启动、并且允许 R-Studio 通过网络访问该计算机上的数据的 R-Studio Agent Emergency 。


28。数据恢复的经验法则是什么?

请参见 Q8 和 Q9 。


29。我的 MBR 已被损坏。R-Studio 能够还原它吗?

R-Studio 可以将被删除或损坏的分区丢失的文件恢复到另一个位置。出于安全原因,它甚至不尝试在出错的位置处恢复分区。


30。已识别分区的所有颜色表示什么意思?

为了方便文件的恢复,已识别的分区被标以颜色。标绿色的分区最有可能是恢复源,标橙色的分区是第二有可能的恢复源,标红色的分区仍然值得看看。


31。我恢复文件时,看到“Can't read file to be recovered completely (801)”。这表示什么意思?

它表示所恢复的文件扩展到了它所驻留的分区之外。这就表示要么发生了严重的数据丢失,要么您使用了错误的已识别分区来恢复文件。请检查所有这样分区。


32。打开某个分区时,我看到有些文件标记了红叉,而有些文件则没有。红叉表示该文件无法恢复吗?

图标上的红叉表示该文件已被删除,并且将必须被恢复系统才能访问。这就是红叉的意思。没有红叉的文件就没有被标记为删除。它们可能是由于文件结构遭到损坏(特别是在已识别分区上找到时)而从系统中丢失。
快速回复
限100 字节
告贴,不要在非指定版块发表水贴,谢谢合作。
 
上一个 下一个