數(shù)據(jù)恢復(fù)-r-studio專題文章教程【整理版】-wenkub
2023-04-09 03:00:13 本頁(yè)面
【正文】 側(cè)的窗口中即會(huì)給出該分區(qū)的邏輯參數(shù)，如每FAT項(xiàng)大小、簇大小、根目錄起始簇、FAT1的起始位置及每FAT表的大小等。設(shè)置完畢并確認(rèn)無(wú)誤后，單擊Scan按鈕即開始掃描。單擊其后的“Known File Types”按鈕可以查看程序所支持的文件類型種類。單擊其后的向下箭頭可以在下拉列表中選擇想要尋找的文件系統(tǒng)類型。如果要尋找磁盤的所有分區(qū)，不需要改動(dòng)Start和Size欄中的數(shù)值。在磁盤上右擊，然后在彈出的菜單中單擊Scan（掃描）。然后開始恢復(fù)。RStudio列出了我們選擇的第一個(gè)分區(qū)的數(shù)據(jù)。我們用做實(shí)驗(yàn)的磁盤型號(hào)為IC25N020CSH201D2GACA20，RStudio可以自動(dòng)識(shí)別這個(gè)型號(hào)。1．分區(qū)恢復(fù)RStudio可以通過(guò)對(duì)整個(gè)磁盤的掃描，利用智能檢索技術(shù)搜索到的數(shù)據(jù)來(lái)確定現(xiàn)存的和曾經(jīng)存在過(guò)的分區(qū)以及它的文件系統(tǒng)格式。前面介紹MHDD時(shí)曾經(jīng)提到，當(dāng)某個(gè)分區(qū)的引導(dǎo)扇區(qū)恰好處于壞道上，導(dǎo)致系統(tǒng)啟動(dòng)時(shí)因無(wú)法讀取壞道上的信息而啟動(dòng)緩慢甚至無(wú)法進(jìn)入系統(tǒng)時(shí)，可以使用MHDD提供的“Switchmbr”命令清除主引導(dǎo)記錄扇區(qū)的“55AA”標(biāo)志，使操作系統(tǒng)將磁盤視為未初始化而不再檢索其分區(qū)表，從而可以順利地進(jìn)入操作系統(tǒng)。4） 支持分區(qū)丟失、格式化、誤刪除等情況下的數(shù)據(jù)恢復(fù)。詳解使用RStudio恢復(fù)數(shù)據(jù)之1：誤分區(qū)后的恢復(fù)本文來(lái)源于《數(shù)據(jù)重現(xiàn)－－文件系統(tǒng)原理精解與數(shù)據(jù)恢復(fù)最佳實(shí)踐》RStudio是一款功能比較強(qiáng)大的數(shù)據(jù)恢復(fù)軟件，它的特點(diǎn)有如下幾點(diǎn)：1） 支持FAT系列、NTFS系列、UFS系列、ExtX等文件系統(tǒng)。5） 不只支持基本磁盤，還支持動(dòng)態(tài)磁盤。然后，就可以利用RStudio不依賴于“55AA”標(biāo)志的特性恢復(fù)數(shù)據(jù)。下面，我們以一個(gè)20GB容量的磁盤演示分區(qū)恢復(fù)的過(guò)程。選中該磁盤后，在右側(cè)的窗口中會(huì)給出該磁盤的型號(hào)、在系統(tǒng)中的設(shè)備號(hào)以及容量等信息。第一個(gè)目錄為元數(shù)據(jù)文件目錄，其中存放的是文件系統(tǒng)的管理數(shù)據(jù)，對(duì)于FAT32來(lái)講，就是DBR及FAT表。步驟1 掃描磁盤。單擊Scan后會(huì)彈出掃描設(shè)置對(duì)話框。如果只是想恢復(fù)某個(gè)分區(qū)的數(shù)據(jù)，并且知道該分區(qū)的大致起始位置及大小的話，可以在Start（起始）欄中輸入掃描的起始位置，在Size欄中輸入掃描的范圍大小。程序默認(rèn)勾選所有的類型選項(xiàng)，應(yīng)該根據(jù)實(shí)際情況只保留可能存在的文件系統(tǒng)類型，以降低計(jì)算機(jī)的負(fù)載并提高掃描速度。不過(guò)，只有在文件系統(tǒng)破壞非常嚴(yán)重，文件的元數(shù)據(jù)信息全部丟失的情況下才需要使用這種恢復(fù)方式。掃描的時(shí)間長(zhǎng)短根據(jù)磁盤容量的大小、接口、掃描設(shè)置以及計(jì)算機(jī)的運(yùn)算速度不同而有所差異。從圖中可以看到，程序共搜索到了一個(gè)NTFS類型分區(qū)和四個(gè)FAT32分區(qū)。但位于磁盤69號(hào)扇區(qū)的原第一分區(qū)的DBR備份依然存在，F(xiàn)AT表也完好無(wú)損。，雖然程序列出了該分區(qū)內(nèi)的目錄和文件，目錄名和文件名也正確，但這只是它根據(jù)搜索到的目錄項(xiàng)列出的內(nèi)容，因?yàn)樯葏^(qū)起始位置錯(cuò)誤，根據(jù)目錄項(xiàng)中描述的子目錄或文件的起始簇對(duì)其進(jìn)行訪問(wèn)時(shí)，將無(wú)法訪問(wèn)到子目錄或文件的正確起始位置。注意：RStudio并不是由0開始對(duì)磁盤及分區(qū)中的扇區(qū)進(jìn)行編號(hào)，而是由1開始。但并沒(méi)有DBR與該FAT表相對(duì)應(yīng)（與之對(duì)應(yīng)的63號(hào)扇區(qū)的DBR被清空了），因此，程序就再虛擬一個(gè)分區(qū)，因?yàn)橥ㄟ^(guò)FAT表的位置并不能得知原DBR的位置，所以程序就將分區(qū)的起始位置顯示為該FAT表的起始位置。Recognized9號(hào)分區(qū)是程序根據(jù)掃描到Recognized6號(hào)分區(qū)的DBR備份后虛擬出的一個(gè)分區(qū)，這個(gè)分區(qū)也無(wú)法正確的解釋其中的數(shù)據(jù)。RStudio數(shù)據(jù)恢復(fù)軟件就有這種強(qiáng)大功能，本文以RStudio為例，介紹演示全硬盤掃描恢復(fù)數(shù)據(jù)的方法。在我的電腦上右鍵單擊管理然后進(jìn)入磁盤管理，可以更加直觀的了解現(xiàn)在結(jié)構(gòu)，對(duì)后面的數(shù)據(jù)恢復(fù)過(guò)程很有幫助。剩余空間不多，但客戶聲明本區(qū)為操作系統(tǒng)分區(qū)，數(shù)據(jù)不在這里。診斷了解客戶硬盤狀況完畢，下面開始數(shù)據(jù)恢復(fù)，這里我們使用RStudio軟件來(lái)恢復(fù)數(shù)據(jù)，獲取RStudio后并安裝運(yùn)行。點(diǎn)擊開始掃描后，RStudio彈出掃描設(shè)置窗口，一般采用默認(rèn)選項(xiàng)即可，也可以去掉我們不需要的文件系統(tǒng)，可加快分析速度。整個(gè)硬盤掃描到一半了，在這里可以看到數(shù)據(jù)分布、分區(qū)狀況及掃描進(jìn)度，160G硬盤大約要1小時(shí)。這是
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1