The Wayback Machine - https://web.archive.org/all/20090309105152/http://www.r-tt.com:80/zhhk/FAQ.shtml
作業系統將被刪除檔案視為磁片上的自由空間。任何對該分區或磁片的寫入操作,總是有可能因覆蓋而永久遺失這些檔案。因此,請勿向資料磁片寫入任何內容,請勿執行任何磁片工具(例如磁片檢測和碎片整理程式),切誤重啟電腦。在啟動過程中,Windows 會檢測磁片。要避免在還原過程中執行寫入操作,請勿還原檔案或寫入鏡像到被刪除檔案所在的磁碟機。
對於被刪除檔案所在的磁碟機,您同樣可以建立它的鏡像(從「磁碟機」功能表選擇「建立鏡像檔案」),並將它儲存在另一個磁碟機上。這個鏡像以後就可以替代原有磁碟機使用。這就是儲存磁碟機目前狀態的方式。所有 R-Studio 系列工具(包括展示版本)均支援相同格式鏡像檔案的建立和使用。 |
您可以使用 R-Undelete 或 R-Studio 軟體來復原誤刪除的檔案。如果您的系統硬碟上只有一個邏輯分區,我們建議您移轉這台電腦 (PC1) 上的硬碟,並將該硬碟附到另一台之前安裝有 R-Undelete 或 R-Studio 的電腦 (PC2) 上。您可以將該硬碟作為從磁碟機附上去,或者使用 HDD-to-USB 配接卡來附上去(強力建議使用相容的 USB2.0 來進行資料傳輸加速)。筆記型電腦的硬碟也可以通過特殊的配接卡連接到 PC2。然後執行 PC2 上的軟體,搜尋所附硬碟上遺失的檔案。
如果您沒有另一台可以附加或連接硬碟的 PC,那麼您只能考慮使用 R-Studio 軟體了,您可以試試如下方法:
1.下載 R-Studio Emergency Media Creator 到 PC2,建立 R-Studio Emergency 光碟或軟碟組(偏好光碟,因為支援光碟的裝置更多)。從建立的啟動媒體執行 PC1,使用 R-Studio Emergency 復原資料。請注意 R-Studio Emergency 不支援檔案預覽。
2.安裝 R-Studio 並下載 R-Studio Agent Emergency Media Creator 到 PC2。執行 R-Studio Agent Emergency Media Creator 並建立 R-Studio Agent Emergency 啟動光碟或軟碟組。從建立的啟動媒體執行 PC1,建立 PC1 和 PC2 之間的網路連接。通過網路復原遺失的資料。 |
| 在 Windows NT、Windows 2000 或 Windows XP 作業系統下, R-Studio 將復原作業系統可見的所有物理磁碟機和邏輯磁碟機的檔案。在 Windows 95、Windows 98 或 Windows ME 作業系統下,R-Studio 將復原作業系統可見的所有邏輯磁碟機的檔案,以及 Windows 保護模式 I/O 子系統可以正確存取的所有物理磁碟機的檔案。R-Studio 網路版還可以復原遠端電腦上的磁碟機的檔案,如果這些電腦在執行 R-Studio Agent 或 R-Studio Agent Emergency 的話(參見 Q3)。 |
要復原遠端電腦上的檔案,應在該電腦上安裝特殊服務程式 R-Studio Agent 。您也可以使用從單個軟碟啟動的 R-Studio Agent Emergency,提供的功能一樣。這些程式可以存取遠端電腦上的磁片,因此,所有網路傳輸都使用由管理員提供的密碼以強力加密演算法來進行加密。 要存取遠端電腦上的磁碟機,請從 'Drive' 功能表選擇 'Connect to remote...',然後從電腦清單選擇一台電腦,或者輸入主機名稱或 IP 地址和密碼,該密碼在遠端電腦上針對 R-Studio Agent 而設定。建立連接時,您會看到 'Drives Windows' 中遠端電腦上的所有磁碟機,並且您可以把它們作為本地磁碟機使用。 |
| 儲存到可以被您的作業系統存取的任何裝置上。檔案也可以復原到由 UNC 路徑指定的網路共用(例如\\myserver\myshare)。您可以從標準的 Windows 目錄對話方塊選擇復原路徑,或者手動輸入路徑。請注意,用於儲存被復原檔案的磁碟機的檔案系統可能會限制 NTFS 檔案擴展資訊的復原(詳情請參見 Q6 )。 |
在 Windows NT、Windows 2000 或 Windows XP 作業系統中,R-Studio 可復原檔案名稱長達 32000 個字元的檔案,並以任何標準編碼復原原檔案名稱。 在 Windows 95、Windows 98 或 Windows ME 作業系統中,被復原檔案的完整路徑的字元則限制為 255 個字元。 檔案名稱的編碼受到 Windows 中目前設定的語言的限制。採用其他字元編碼的檔案也可以進行還原,但是檔案名稱將被變更以符合 Windows 的限制。 |
R-Studio 支援壓縮檔案、附加資料流程、加密檔案、檔案安全性和擴展檔案內容的復原。如果執行 R-Studio 的作業系統以及您要儲存檔案的磁碟機支援特殊的擴展資訊,那麼它們可以復原到其原有狀態(檔案內部的擴展資訊包括在內)。否則,擴展資訊將被作為獨立檔案儲存,該獨立檔案與被還原的檔案同名,它還有一個限定擴展資訊類型的附加副檔名。這是一個快速參考,用於在將擴展資訊嵌入到被復原檔案的同時需要去復原特殊擴展資訊的主機作業系統以及目標磁碟機。
| 擴展資訊 |
要求的主機作業系統 |
要求的目標磁碟機 FS |
| 加密檔案 |
Windows 2000 或 XP |
NTFS |
| 附加資料流程 |
Windows NT、2000 或 XP |
NTFS |
| 檔案安全性 |
Windows NT、2000 或 XP |
NTFS |
| 擴展檔案內容 |
Windows NT、2000 或 XP |
NTFS 或 FAT |
|
| R-Studio 只能從十六進位編輯器(啟用了寫操作)寫入磁片,或者在明確指示將檔案儲存在該磁片上時寫入磁片。因此,您在使用十六進位編輯器時務必小心。在所有其他模式和操作中,R-Studio 執行唯讀操作,決不會直接修改分區和磁碟機上的資料。 |
選擇儲存有您的檔案的物理磁碟機。 掃描該物理磁碟機 ('Drive'->'Scan') 以便找到檔案系統資訊。 被識別的分區將顯示在 'Drives Windows' 樹型視圖中已掃描的磁碟機的下方。 開啟包含有您的檔案的分區,如果您不確定是否選的是正確的分區,則瀏覽全部分區。 選擇您想還原的檔案,並將它們復原 ('Tools'->'Recover') 到另一個磁碟機上。 |
如果檔案內容有誤,對於這種情況有兩種可能的原因:要麼是被刪除的檔案所在的位置被永久覆蓋,要麼是選擇了錯誤的用於復原的已識別分區。 要找到正確的分區,請執行如下操作: 掃描被刪檔案所在的物理磁碟機(從 'Drive' 功能表選擇 'Scan')。 瀏覽掃描後找到的所有分區,然後試著還原一個 2KB 以上大小的檔案。 如果您發現被復原檔案的內容和原有內容相符,那麼使用該分區進行復原。 遺失分區表示檔案資訊被永久覆蓋。 |
要取得最好的結果,請從「磁碟機」功能表(或上下文功能表)選擇「建立鏡像檔案」指令,將損壞的資料複製到另一個硬碟上。您可以建立分區的段的鏡像、整個分區的鏡像,或者甚至是整個硬碟的鏡像。 要調整嘗試讀取壞磁區的次數,使用「磁碟機控制」內容中的「I/O 嘗試」。建立鏡像後,您可以使用「開啟鏡像檔案」指令開啟該鏡像,並將它作為原有磁碟機進行操作。(另請參見 Q24) |
| 在這種情況下,R-Studio 只會複製這些檔案。它們的 NTFS 許可也許被指令略過。即使是被系統鎖定的檔案(例如註冊表配置單元或 pagefile)也可以複製。在某種意義上,R-Studio 介面在現有檔案、被刪檔案以及遺失檔案之間並沒有什麼區別。它為您運用所有可用資訊 100% 地成功還原現有檔案指定的檔案提供了選項。 |
| 是的。從 'Drive' 功能表建立適當類型的虛擬卷集。選擇被建立的卷集、'Parents' 標籤,將組成給定卷集的磁碟機的圖示從左面板拖放到右面板。您可以獲得一個新的虛擬卷集,它和通常的磁碟機一樣,因此可以對它進行開啟、掃描檔案等等操作。 |
這些標籤代表同一個檔案不同的說明。如下是一些目前已經實施了的說明: Std:標準。說明依照所有已知資訊的檔案。當檔案被還原時,它的資料就是在該說明中所看到的資料。 Unlimited:說明儲存在與給定檔案相關的群集中的所有檔案資訊。如果有些資訊超出了所聲明的檔案大小,那麼它將被顯示出來(與 'Std' 的說明不同)。 Direct:說明所有檔案資訊,和 'Unlimited' 的說明一樣。然而,如果檔案被 Windows NT 進行了壓縮,那麼資料並不會被壓縮,而是按原樣顯示(與 'Unlimited' 的說明不同)。 Allocation:說明 NTFS 檔案的停留部分。如果檔案是停留檔案(即停留在 MFT 記錄內部的檔案),那麼這種說明相當於 'Std',否則它將顯示 'MFT Runs' - 說明給定的非停留檔案的群集分配的資料。 |
| 每個 NTFS 檔案實際上是一組子檔案,或者說是 NTFS 術語中的 'attributes'。這些檔案中的每一個檔案都有一個已定義的類型和唯一的名稱。Windows NT 使用其中某些內容來儲存檔案資訊。例如,帶 'Data' 類型的未命名的內容,相當於儲存檔案時間和使用者模式許可(唯讀,存檔:)的 'Standard information' 類型檔案內容的未命名的內容。其他內容可以進行建立,並作為某些協力廠商軟體來使用。在十六進位瀏覽器/編輯器中,您可以檢視檔案的所有內容。 |
R-Studio 是在底層對硬碟進行操作,不是通過檔案系統的磁碟機操作。 如果您只想檢視被刪除的檔案,清除「檔案類型」對話方塊(「工具」功能表的「檔案遮罩」指令)中的「刪除檔案」的勾選標記。 |
| '$$$Folder58448' 之類的資料夾名稱表示該資料夾本身並沒有在磁碟機上找到,但是找到了一些它的參考。例如,'My documents'、'Work'、'Photos' 資料夾都已找到,所有這些資料夾都有一個父資料夾,但在磁碟機上實際上並沒有找到對父資料夾的說明,因此它的名稱未知,因而用 '$$$Folder58448' 來表示其名稱。可能對這類資料夾的說明只是不在掃描範圍內而已——因此可以嘗試擴大範圍或掃描整個硬碟。如果這樣做還是沒用,那麼該資料夾的說明很可能已被覆蓋。 |
| 和 NTFS 不同,FAT 檔案系統僅僅包含冗餘資訊,不可能有時檢查磁片資訊。這就是為什麼 R-Studio 會顯示所有可能的目錄項的原因,以確保復原最大數量的檔案。 |
MFT 記錄(一種儲存特殊檔案資訊的記錄)包含某些 自我驗證的值。其中一種是 'fixup'。因此,如果 MFT 記錄遭到損毀,那麼可能出現如下警告:
'[FileId: XX] Fixup out of bounds' '[FileId: XX] Fixup XX is XX, but should be XX'
這並非嚴重錯誤。它們意味著說明某個檔案的檔案系統資訊的資訊很可能已被覆蓋。如果是這樣,則存在不能復原該檔案的風險。 |
| R-Undelete 是 R-Studio 的簡易版。它只復原主機作業系統可見的本地邏輯磁片上的檔案。當檔案或資料夾僅僅只是被刪除時,通常使用它就已足夠。但是,如果您要復原被刪除或被損壞的分區以及被損壞的 RAID 上的檔案,或者通過網路復原遠端電腦上的檔案,那麼您則需要 R-Studio 版。 |
| 您需要將您的 Linux 磁碟機附加到另一台可以從 Windows 啟動的電腦上,然後再使用 R-Studio 還原這台電腦上的檔案。不管該系統怎樣識別您的磁碟機,R-Studio 都應該可以瀏覽它。您也可以執行從單軟碟啟動並且允許 R-Studio 通過網路瀏覽該電腦上的資料的 R-Studio Agent Emergency。 |
| 是的,我們為我們的所有產品提供自購買之日起一年內的免費更新和升級服務。 |
| 請瀏覽 註冊使用者控制臺檢視可能的選項,並進行一次線上升級。 |
| 您可能在 FAT32 檔案系統上建立了鏡像,該檔案系統有 4Gb 的檔案大小限制。因此在這裏不能建立 4Gb 以上大小的檔案。如果是這種情況,如果您要從這裏復原檔案,我們建議您使用 NTFS(通過網路或者將該磁碟機附加到 Windows NT/2000/XP/2003 系統,如果您在執行 Windows 9x/ME),或者將您的磁碟機分割成幾個小於 4Gb 的區域建立它們的鏡像,並在完成後建立一個虛擬卷集。 |
當檔案被刪除到了資源回收筒中,實際上它並沒有被刪除。它只是被移到了\資源回收筒(或\已回收)資料夾中,並以這樣一種方式進行了重新命名,即許多來自不同資料夾,但具有相同的名稱的檔案可以被放在這裏。有關檔案原有位置原有名稱的資訊儲存在註冊表中。
從資源回收筒刪除檔案後,無法再復原原來的名稱和位置。但是只要沒有被永久覆蓋,如果您可以確認它的大小(以紅叉標記為被刪除檔案),您就可以使用 R-Studio 從\資源回收筒(或回收)資料夾中還原該檔案。 |
R-Studio 只在 Windows 95/98/ME/NT/2000/XP/2003 下工作。它不能在 DOS 或另一種適合軟碟啟動的作業系統下工作。因此,您應該將硬碟附加到另一台可以啟動到 Windows 的電腦上,然後使用 R-Studio 來還原該電腦上的檔案。不管該系統怎樣識別您的磁碟機,R-Studio 都應該可以瀏覽它。
如果遺失了檔案的電腦上安裝有網卡, 您可以試試從單軟碟啟動、並且允許 R-Studio 通過網路瀏覽該電腦上的資料的 R-Studio Agent Emergency 。 |
| R-Studio 可以將被刪除或損壞的分區遺失的檔案復原到另一個位置。出於安全原因,它甚至不嘗試在發生錯誤的位置處復原分區。 |
| 為了方便檔案的復原,已識別的分區被標以顏色。標綠色的分區最有可能是復原源,標橙色的分區是第二有可能的復原源,標紅色的分區仍然值得看看。 |
| 它表示所復原的檔案擴展到了它所停留的分區之外。這就表示要麼發生了嚴重的資料遺失,要麼您使用了錯誤的已識別分區來復原檔案。請檢查所有這樣分區。 |
| 圖示上的紅叉表示該檔案已被刪除,並且將必須被復原系統才能瀏覽。這就是紅叉的意思。沒有紅叉的檔案就沒有被標記為刪除。它們可能是由於檔案結構遭到損壞(特別是在已識別分區上找到時)而從系統中遺失。 |
© 版權所有 2000-2009 R-tools Technology Inc.