加载中…R-Studio万能通用数据恢复法图文教程
(2012-12-16 02:40:53)
标签：
技术资料教程数据恢复 |
分类： 网摘 |
一块160G硬盘，客户描述是电脑系统故障，然后重新分区格式化安装。20天后，发现一些需要的数据没有备份，于是寻求我们的帮助。我们将故障硬盘连接到电脑上，在我的电脑中可看到共4个分区，格式为FAT32。
http://s10/mw690/53a27f62td0e8c2542569&690
我们首先要了解故障硬盘当前分区的数据量，即对以前数据的覆盖破坏量。在磁盘管理中，在每个盘符上--单击--右键--属性，这是客户硬盘当前第一个分区H盘的属性。剩余空间不多，但客户声明本区为操作系统分区，数据不在这里。因此我们大致了解一下即可。
我们首先要了解故障硬盘当前分区的数据量，即对以前数据的覆盖破坏量。在磁盘管理中，在每个盘符上--单击--右键--属性，这是客户硬盘当前第一个分区H盘的属性。剩余空间不多，但客户声明本区为操作系统分区，数据不在这里。因此我们大致了解一下即可。
http://s14/mw690/53a27f62td0e8c379f3fd&690
客户硬盘当前第二个分区 I 盘的属性,这个分区占用量为4.86G，这意味着对原来数据可能有约4.86G的覆盖破坏量，是不是覆盖在原重要数据位置要看运气，还原分区后可具体分析。
客户硬盘当前第二个分区 I 盘的属性,这个分区占用量为4.86G，这意味着对原来数据可能有约4.86G的覆盖破坏量，是不是覆盖在原重要数据位置要看运气，还原分区后可具体分析。
http://s5/mw690/53a27f62td0e8c542e394&690
诊断了解客户硬盘状况完毕，下面开始数据恢复，这里我们使用R-Studio软件来恢复数据，获取R-Studio后并安装运行。
诊断了解客户硬盘状况完毕，下面开始数据恢复，这里我们使用R-Studio软件来恢复数据，获取R-Studio后并安装运行。
http://s8/mw690/53a27f62td0e8c64719b7&690
客户需要的是重新分区格式化安装系统以前的数据，并且要求尽可能全部恢复，因为他不记得原来数据放在什么位置，因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区，点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、 文件系统、 开始位置、 分区大小来正确确认。
客户需要的是重新分区格式化安装系统以前的数据，并且要求尽可能全部恢复，因为他不记得原来数据放在什么位置，因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区，点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、 文件系统、 开始位置、 分区大小来正确确认。
http://s16/mw690/53a27f62td0e8c7c68dff&690
点击开始扫描后，R-Studio弹出扫描设置窗口，一般采用默认选项即可，也可以去掉我们不需要的文件系统，可加快分析速度。我们要扫描的是整个硬盘，所以从0位置开始，长度149.1G 。
点击开始扫描后，R-Studio弹出扫描设置窗口，一般采用默认选项即可，也可以去掉我们不需要的文件系统，可加快分析速度。我们要扫描的是整个硬盘，所以从0位置开始，长度149.1G 。
http://s6/mw690/53a27f62td0e8ca642155&690
R-Studio扫描速度很快。整个硬盘扫描到一半了，在这里可以看到数据分布、分区状况及扫描进度，160G硬盘大约要1小时。
R-Studio扫描速度很快。整个硬盘扫描到一半了，在这里可以看到数据分布、分区状况及扫描进度，160G硬盘大约要1小时。
http://s8/mw690/53a27f62td0e8cff491c7&690
这是R-Studio扫描到的分区结构，分区大小、起始位置、文件系统等信息都分列出来。根据每个分区的完整度，R-Studio分开显示不同的推荐级别，用绿色、橙色、红色表示，依次推荐级别不同。
下面重点是怎样排除并挑选有可能是要恢复数据的分区。
我们首先排除那些与当前结构一样的扫描结果，排除后，我们分析剩余的分区结构，从最高推荐等级绿色项中，可以看到从48.8G开始的，首尾相接完整的4个优质扫描分区，分别是 48.8+29.3=78.1、78.1+29.3=107.4、107.4+20.5=127.9、128+21.1=149.1，直到硬盘尾部。这样完全可以确认这是故障硬盘没有被分区格式化安装系统之前的结构，即硬盘的后4个分区。
确定完这4个分区结构，剩下的工作是寻在48.8G之前的空间原来有几个分区。
橙色部分里有一个从头起始，19.5G大小，与当前FAT32格式不同的NTFS结构，估计是第一个分区。下面还有两项起始位置为19.5G左右，长度为28.8G的两个推荐项。两项起始位置接近，长度一样，19.5G+28.8G=48.3 结果接近48.8G 。
至此，我们可以大致认为原来结构为6个区，为19.5G、28.8G、29.3G、29.3G、20.5G、21.1G排列结构。下面分别进入分区查看验证。
这是R-Studio扫描到的分区结构，分区大小、起始位置、文件系统等信息都分列出来。根据每个分区的完整度，R-Studio分开显示不同的推荐级别，用绿色、橙色、红色表示，依次推荐级别不同。
下面重点是怎样排除并挑选有可能是要恢复数据的分区。
我们首先排除那些与当前结构一样的扫描结果，排除后，我们分析剩余的分区结构，从最高推荐等级绿色项中，可以看到从48.8G开始的，首尾相接完整的4个优质扫描分区，分别是 48.8+29.3=78.1、78.1+29.3=107.4、107.4+20.5=127.9、128+21.1=149.1，直到硬盘尾部。这样完全可以确认这是故障硬盘没有被分区格式化安装系统之前的结构，即硬盘的后4个分区。
确定完这4个分区结构，剩下的工作是寻在48.8G之前的空间原来有几个分区。
橙色部分里有一个从头起始，19.5G大小，与当前FAT32格式不同的NTFS结构，估计是第一个分区。下面还有两项起始位置为19.5G左右，长度为28.8G的两个推荐项。两项起始位置接近，长度一样，19.5G+28.8G=48.3 结果接近48.8G 。
至此，我们可以大致认为原来结构为6个区，为19.5G、28.8G、29.3G、29.3G、20.5G、21.1G排列结构。下面分别进入分区查看验证。
http://s6/mw690/53a27f62td0e8d3b06215&690
拖滚动条继续向下看，R-Studio命名的Extra Found Files 文件夹里存放的是没有目录结构、按文件类型归类的文件。再下面是父目录链丢失，R-Studio重命名的目录$ROOT0000n....。
拖滚动条继续向下看，R-Studio命名的Extra Found Files 文件夹里存放的是没有目录结构、按文件类型归类的文件。再下面是父目录链丢失，R-Studio重命名的目录$ROOT0000n....。
http://s2/mw690/53a27f62td0e8d50d6321&690
有时如果在正常目录结构里没有找到我们需要的数据，就要到Extra Found Files文件夹寻找挑选你要的文件类型，R-Studio将这些孤立的文件根据类型存放在一起。
有时如果在正常目录结构里没有找到我们需要的数据，就要到Extra Found Files文件夹寻找挑选你要的文件类型，R-Studio将这些孤立的文件根据类型存放在一起。
http://s3/mw690/53a27f62td0e8d8383282&690
我们继续查看挑选父目录名丢失的文件及文件夹。带红X的文件和目录表示以前删除的。在文件目录多，删除整理频繁的电脑上，特别是FAT32分区格式，这些红X文件夹项非常多，显得杂乱。这时就需要R-Studio过滤显示要恢复的目录。
我们继续查看挑选父目录名丢失的文件及文件夹。带红X的文件和目录表示以前删除的。在文件目录多，删除整理频繁的电脑上，特别是FAT32分区格式，这些红X文件夹项非常多，显得杂乱。这时就需要R-Studio过滤显示要恢复的目录。
http://s15/mw690/53a27f62td0e8da59a85e&690
点击R-Studio过滤图标，去掉不需要显示的内容，如是否显示空文件夹、是否显示已删除的文件、是否显示正常存在文件夹。恢复文件删除的数据故障时，去掉正常存在文件夹，可以只保留显示我们删除过的文件夹。在这里我们是恢复重新分区的数据，一般去掉显示空文件夹、显示已删除的文件这两项。
点击R-Studio过滤图标，去掉不需要显示的内容，如是否显示空文件夹、是否显示已删除的文件、是否显示正常存在文件夹。恢复文件删除的数据故障时，去掉正常存在文件夹，可以只保留显示我们删除过的文件夹。在这里我们是恢复重新分区的数据，一般去掉显示空文件夹、显示已删除的文件这两项。
过滤掉删除的和异常的文件夹，目录清晰多了。挑选需要的数据并勾选。在R-Studio窗口底部状态栏里，显示挑选标记的文件信息，有文件、文件夹数量，还有标记总数据量。右边显示的是可恢复的所有文件信息，挑选完成，点击恢复图标，开始导出。
http://s15/mw690/53a27f62td0e8ecd57d8e&690
遇到目录重名时R-Studio会提示，有覆盖、重新命名、跳过、中断恢复几个选项。勾选总是采用相同回答后，相同问题将不再提示。
遇到目录重名时R-Studio会提示，有覆盖、重新命名、跳过、中断恢复几个选项。勾选总是采用相同回答后，相同问题将不再提示。
http://s3/mw690/53a27f62td0e8efd75fc2&690
在R-Studio的目录列表中，也显示有以前删除过的文件夹，相对于FAT32，NTFS分区数据恢复时目录结构要清晰得多。
在R-Studio的目录列表中，也显示有以前删除过的文件夹，相对于FAT32，NTFS分区数据恢复时目录结构要清晰得多。
http://s12/mw690/53a27f62td0e8f4b5bc7b&690
可以看到文件结构保留非常完整。这是因为之前为NTFS结构，重装系统使用的是FAT32，不同的分区格式文件存放起始位置不一样。
可以看到文件结构保留非常完整。这是因为之前为NTFS结构，重装系统使用的是FAT32，不同的分区格式文件存放起始位置不一样。
通过下面操作，我们基本可以判断设备好坏状态，还可以快速了解我们设备内数据的分布状况，判断恢复数据的预期效果。
数据在存储设备（硬盘、优(U)盘、数码卡等）上的存放，就像我们看的书籍。从第一页开始，到最后一页结束。具体有多少页，由我们设备的容量决定。
一页（1扇区）存放512个英文字母或者256个汉字，两页为1K即1024字节，1M=1024K，1G=1024M.....。如果你是80G硬盘，现在，你可以自己算一下你的四库全书（硬盘）有多少页（扇区）了。
拿起一个学生的作业本，翻几下，我们可以看出这个作业本大约用了多少页，用了几分之几。是用了前部分还是后部分，或者每一页都写了多少字。
同样，用二进制编辑工具软件WinHex，可以翻一翻我们的存储设备，有多少扇区，哪些扇区写有内容，内容是怎样分布的？通过这些信息，我们可以大体判断数据的现存容量、数据分布位置。对数据恢复的数量、效果就会有一个大概了解。
WinHex为经典二进制编辑软件，本站对他的评价为七星级。从这里下载Winhex，下载后不用安装，双击直接运行即可。
数据在存储设备（硬盘、优(U)盘、数码卡等）上的存放，就像我们看的书籍。从第一页开始，到最后一页结束。具体有多少页，由我们设备的容量决定。
一页（1扇区）存放512个英文字母或者256个汉字，两页为1K即1024字节，1M=1024K，1G=1024M.....。如果你是80G硬盘，现在，你可以自己算一下你的四库全书（硬盘）有多少页（扇区）了。
拿起一个学生的作业本，翻几下，我们可以看出这个作业本大约用了多少页，用了几分之几。是用了前部分还是后部分，或者每一页都写了多少字。
同样，用二进制编辑工具软件WinHex，可以翻一翻我们的存储设备，有多少扇区，哪些扇区写有内容，内容是怎样分布的？通过这些信息，我们可以大体判断数据的现存容量、数据分布位置。对数据恢复的数量、效果就会有一个大概了解。
WinHex为经典二进制编辑软件，本站对他的评价为七星级。从这里下载Winhex，下载后不用安装，双击直接运行即可。
http://s14/mw690/53a27f62td0e8ff7bef7d&690
图一 上图为打开后的Winhex界面，点取右上角的打开磁盘设备的快捷图标。
从打开窗口中，我们可以看到所有系统可识别的存储设备，根据容量、名称等信息，我们在物理媒介项里选取自己的物理设备。也可以在物理驱动器项上直接选择某一个分区。http://s9/mw690/53a27f62td0e900deaf58&690
图二 在打开的窗口中选取可移动媒介1，常见为优盘、数码存储卡。
打开设备后，我们可以看到这个设备的容量(扇区总数)，每页(扇区)的内容等基本信息，拖动右边的滚动条，我们可以全盘快速翻阅。http://s9/mw690/53a27f62td0e9033d2e08&690
图三 上图可以看到可移动媒介1的信息，页面上的16进制数字是扇区上的实际内容。
从下面的图可以看到，扇区上的内容为
00 00 00 或者为 FF FF FF
，这表示这些扇区内容为空。当然表示为空不一定是这两种标记。有些病毒也会将扇区填充上有规律的重复数据，这些我们都可以认为该部分区域为无效数据区，即空白页。我们从中得不到任何数据。 喜欢
0
赠金笔
后一篇：常见文件打开方式