r-studio教程

1、R-Studio 是一款功能比较强大的数据恢复软件，它的特点有如下几点：1）支持 FAT 系列、NTFS 系列、UFS 系列、ExtX 等文件系统。2）参数设置非常灵活，使恢复人员可以根据不同的具体情况进行相应的设置，以最大可能地恢复数据。3）支持远程恢复，可以通过网络恢复远程计算机中的数据。4）支持分区丢失、格式化、误删除等情况下的数据恢复。5）不只支持基本磁盘，还支持动态磁盘。6）支持 Raid 恢复，可以恢复跨区卷、Raid0、Raid1 及 Raid5 的数据。R-Studio 也可以象 WinHex 一样不依赖于磁盘主引导扇区的“55AAW效签名标志对分区表进行识别并列举出各个分区。

2、前面介绍 Mhdd 时曾经提到，当某个分区的引导扇区恰好处于坏道上，导致系统启动时因无法读取坏道上的信息而启动缓慢甚至无法进入系统时，可以使用 Mhdd 提供的“Switchmbr 命令清除主引导记录扇区的“55AA 标志，使操作系统将磁盘视为未初始化而不再检索其分区表，从而可以顺利地进入操作系统。然后，就可以利用 R-Studio 不依赖于“55AA 标志的特性恢复数据。对于 R-Studio 的特性我们不再做更多的介绍，有兴趣的读者可以登陆 R-Studio 帮助文件的译文。下面我们来使用它进行实际的恢复演示，读者对其有个基本的了解后，可以自行研究其强大的功能。1.分区恢复可以通过对整个磁

3、盘的扫描，利用智能检索技术搜索到的数据来确定现存的和曾经存在过的分区以及它的文件系统格式。下面，我们以一个 20GB 容量的磁盘演示分区恢复的过程动识别到硬盘，读取其分区表并列举出现存的分区。如图 10.62 所示。我们用做实验的磁盘型号为 IC25N020CSH201D2GACA20,R-Studio 可以自动识别这个型号。选中该磁盘后，在右侧的窗口中会给出该磁盘的型号、在系统中的设备号以及容量等信息。可以看到，该磁盘分为三个分区，第一个分区为 FAT32 文件系统，起始于 31.5KB（63 号扇区）的位置，大小为 3.9GB;第二个分区为 NTFS 文件系统，起始于 3.9GB 的位置，

4、大小为 7.8GB;最后一个分区为 FAT32 文件系统，起始于 11.7GB 的位置，大小为 6.9GB。双击列举出的一个逻辑磁盘，就可以遍历该文件系统并以目录树的形式显示其中的目录及文件。如图 10.63 所示，R-Studio 列出了我们选择的第一个分区的数首先在磁盘上建立三个分区，并向其中拷入数据。运行R-Studio 后，程序可以自&IwlEBi0i口aL*0EO44K,|Tfilnd2fi-4Q-Kihll：tai-ii*rj*iColjiAffL.|10.63 第一个分区中的数据第一个目录为元数据文件目录，其中存放的是文件系统的管理数据，对于 FAT32来讲，就是 DBR 及 F

5、AT 表。Root 为根目录，单击 Root 后，可以在右侧的窗口中显示出根目录下所有的目录及文件。接下来，我们将硬盘中的分区删除后重新建立了两个分区，以制造分区被破坏的现场。然后开始恢复。步骤 1 扫描磁盘。要找到原来的分区，需要对整个磁盘进行扫描。因此，必须选择界面中的物理磁盘进行操作，而不能选择一个逻辑分区。在磁盘上右击，然后在弹出的菜单中单击 Scan（扫描），如图 10.64 所示。-i.xCi*v*ta-dIkhlfl.F3.世帐丈30C9-lg.7X2009-17947.0式 lg/5194S-Lt巾堂院水枷 11S.41007CC也 E d 中元 GU 的3M3W9-I-4M

6、支aniqs 工z-EK.ifrsri111。nirfjl.UM)2W%t7EDM2Q0e-IQ-lB2S0星 jm 讦中 KT 套存割讯SWS-l-410 宏 gZWe-Hh30.3叼中25USSO 陆 IQ：注 m2Oa-IO-iSZ23电 citi 瞥 mim 端芝田 0 2W9-|-LOMOa-fcO-lfl2?t.百 E tff 史源座ZH 电，T10 足依2MQ-10-1VS5VriMiMli*M 后城加 mid-糖：o带L501lIDRWM/y4ITOli 酬博卜甘身一忤 3ROOT10：mpHMgasj外即包室中箪班幅2OP9-11IQB2ra-lfl-lflEST3TO-I-

7、1103?庐酢!”i31,4SME3W9-IT10Hg21W-Mh2Q，*口5IFF*/$Wt切EiL1.城，BMifapwfeAIHit4(90flCiisMii4-civ.wi.3i 弓切防 SUctiwsprBl9dk图 io.v 扫描结克从图中可以看到，程序共搜索到了一个 NTFS 类型分区和四个 FAT32 分区。实际上，这四个 FAT32 分区只是两个。那么，为什么会出现这种情况呢？我们先来画一个示意图，如图 10.68 所示。DBRDHR 备份 FA.T163S909国 10 赍扫描结果分析我们对磁盘原来的分区结构进行破坏并新建分区后，新建的第一个分区与原来的第一个分区都是起始于

8、磁盘的 63 号扇区，但分区后我们并没有对其进行格式化，这样，63 号扇区内就不会有任何内容。但位于磁盘 69 号扇区的原第一分区的 DBR 备份依然存在，FAT 表也完好无损。程序扫描时，首先在 69 号扇区找到一个 DBR,根据这个 DBR 中的参数虚拟一个分区并解释其中的数据。这个分区就是图 10.67 中显示的起始于 34.5KB 位置的 FAT32 分区 Recognized8。可想而知，这个分区以原来的 DBR 备份扇区做为分区的起始位置，将使用 FAT 表、根目录等数据结构的位置相对地向后移 6 个扇DtYice/Diik Ul) )FSSltrISiu-5T9IBOSSESME

9、TG*y：E-M*P-83，-JLNJBD2SK：12.*工斟&rapuu*EilrtFulfilei蜀-q-i*?一；.BA3UAaU)191QT*I3231513M6GBXTF31口国ISWTS31N31g与由ms1JJ.隔15JE(Bm.nrs3vciT6ciFATJ?111T6书专rikT3r目5EVm 那千，FfcTX?34Sn3-aGrVWV一KEMI眨IEFn1iQ91N1yE-温.JaenCDVTH01J*工；-1疝RMIL*L0315D丁总0安3/1.0另辟c00l3ElETSi91*FartiliM0ffwlRicphiiod9，H1诵(H4W55-!1-:)11J?位喀M

10、6J号“T窜 QKysPw-i-e4!.t*i二F-riv4faitZnkmiiiaiUdSLtB总的tl47K强口HIf*r.tiWBaMGW11M.曜,CltrSKFirlid/i/.r0Dir4ctM1CFirstFITOffitlSbrt*fCn1U14PU-AMLnJOOriMI；M14IT净 M 必OMrlid 调M3i.什朝根舌3HSHT 除 055TTRC*irIfQS-M5420TO-3M12(13K20iOi922543mjE.u 中文妻的;幅弱ZMUT1211HMawe-iL 售i14隼StcUnK3 ( (MFwntSe-cttr离i i 345$345$T T白卞巾|

11、1|2|3|1|2|3|旧禧ITIQI9ITIQI9担2|2|比2323“存然第AOffHtMetot1CPaKentRecoinicedas-orcc&tx1&433) )a aa as sAb6d#tAb6d#toli3oli3 QQQQDoDoo1oooflo1ooofl660-0000-0005 5- -o oDooooAuco0DooooAuco0_ _ooooooooooooooooo oo oooo-ooa,aft-ooQ0QQ04oooo-ooa,aft-ooQ0QQ04o必0 0o oB BoooooQooo-ooQooo-oo0o0ooQooooooooQooooooo o

12、DftDft-o-ommwCJDMMaDaDQOoooaMODgmgaBMcrDDDmmwCJDMMaDaDQOoooaMODgmgaBMcrDDDIOFEooODgoaoaoaooaODDOoo8oo03OADOOfiODODF*00oo000000g00OXi4toCOocioooQ.Q.00Qo-00Qo-flfl口EBOEBO1 18888m mc。E Eo oo3o3- -fiFoofiFoo043Q0MoDoDODODODCIOQQO0MoDoDODODODCIOQQO0的岫mQDmQD060000060000000000000口口口ococoC-a0ooo&CQgococoC-a

13、0ooo&CQg8 8oooQoooQ。口DoooooQooQO00-0DoooooQooQO00-0口。口QodoQodo0000006000000060ocaaaocaaan n口口ololaodCololaodC叩闻叫曲咱唯O O。oGaGoGaG。10.71 所示。BiBirrlit4o o 3 3A A*6*6gOQ0000也已”审的-Mims-IIES3saQll)H 西汕IMT15ea划 IM91 更3i叨姓汗血*11ffl553DO*】OH a313:蜡薄20d!M1；03-200 102醇醇1Itil233M-1Tt?SL4了门前 7 和卢 11-SSO& 皿 A】r 燧口 hsorers 鼻孤。:*P制 RI3S3A1T 悭 B3 第区晒看堂mi：sIU”14 u，My0HOSRC22OZ-OI-0OBIZ-OI-WO?61 WW814)1-9002t内10U /0OO30tt61-41-0OUSZ261川900ZIR61-fll-WWC6ML9002(K61-01-800J0ZZ61-Ct-9003IC2614)1-900?S761-01-WWAS21-!-6OO2W31HI-6002SSCO?!SCD21S580SSCO21SS21%42!9SCOZl9sEVItt219S0ZlSS0ZlKCO21SS00