數(shù)據(jù)恢復-r-studio專題文章教程【整理版】-免費閱讀
【正文】 同樣，它們能否被成功恢復也取決于存儲的連續(xù)性。我們雙擊起始位置為0的FAT32，結果如圖4所示。 我們向現(xiàn)在的NTFS分區(qū)拷入部分數(shù)據(jù)后再格式化成FAT32，其實也相當于將原來的FAT32重新進行FAT32格式化。實際上，格式化后的掃描恢復相當于限定一個掃描的范圍，在這個范圍內(nèi)尋找可能存在的分區(qū)。有時會有重名文件及目錄，可選擇覆蓋數(shù)據(jù)，重新命名，跳過或放棄恢復退出。選擇要恢復的數(shù)據(jù)，這里我們假設目錄權限問題，選擇后點擊RStudio主界面上方的快捷圖標，導出我們標記選擇的目錄文件夾。打開各個文件夾，查看RStudio所列出的目錄，RStudio會忽略NTFS分區(qū)的權限屬性和目錄文件夾的系統(tǒng)及隱藏屬性，硬盤分區(qū)所有內(nèi)容一覽無遺。另一篇文章講述用16進制編輯工具WinHex來直接提取數(shù)據(jù)。在RStudio的目錄列表中，也顯示有以前刪除過的文件夾，相對于FAT32，NTFS分區(qū)數(shù)據(jù)恢復時目錄結構要清晰得多。右邊顯示的是可恢復的所有文件信息，挑選完成，點擊恢復圖標，開始導出。在文件目錄多，刪除整理頻繁的電腦上，特別是FAT32分區(qū)格式，這些紅X文件夾項非常多，顯得雜亂。下面分別進入分區(qū)查看驗證。根據(jù)每個分區(qū)的完整度，RStudio分開顯示不同的推薦級別，用綠色、橙色、紅色表示，依次推薦級別不同。我們要掃描的是整個硬盤，所以從0位置開始， 。因此我們大致了解一下即可。一塊160G硬盤，客戶描述是電腦系統(tǒng)故障，然后重新分區(qū)格式化安裝。由于這個分區(qū)的位置是正確的，所以它可以正確地顯示出其中的數(shù)據(jù)結構。所以，子目錄名的前面顯示為問號圖標，因為對該目錄進行訪問時并沒有在其中找到正確的內(nèi)容，在左側(cè)窗口中單擊一個帶問號的子目錄時，在右側(cè)的窗口中將顯示為空或亂碼。實際上，這四個FAT32分區(qū)只是兩個。為了提高搜索速度，不建議勾選此項。輸入數(shù)值時，如果以扇區(qū)為單位，需要在輸入的數(shù)值后加“S”，以MB為單位則加“MB”，以GB為單位則加“GB”。要找到原來的分區(qū)，需要對整個磁盤進行掃描?？梢钥吹剑摯疟P分為三個分區(qū)，第一個分區(qū)為FAT32文件系統(tǒng)，（63號扇區(qū)）的位置，；第二個分區(qū)為NTFS文件系統(tǒng)，；最后一個分區(qū)為FAT32文件系統(tǒng)。對于RStudio的特性我們不再做更多的介紹，有興趣的讀者可以登陸[url][/url]網(wǎng)站查看RStudio幫助文件的譯文。2） 參數(shù)設置非常靈活，使恢復人員可以根據(jù)不同的具體情況進行相應的設置，以最大可能地恢復數(shù)據(jù)。RStudio也可以象Winhex一樣不依賴于磁盤主引導扇區(qū)的“55AA”有效簽名標志對分區(qū)表進行識別并列舉出各個分區(qū)。運行RStudio后，程序可以自動識別到硬盤，讀取其分區(qū)表并列舉出現(xiàn)存的分區(qū)。接下來，我們將硬盤中的分區(qū)刪除后重新建立了兩個分區(qū)，以制造分區(qū)被破壞的現(xiàn)場。程序默認從磁盤的起始位置開始對整個磁盤進行掃描?！癊xtra Search for Known File Types”選項默認被勾選，勾選此項時，程序在掃描的過程中會同時搜索已知文件類型的特征值，并在搜索結果中將搜索到的同類文件單獨存放在一個目錄中。掃描結束后，程序即列出所有可能存在的分區(qū)，并給出每個分區(qū)的起始位置和大小。可想而知，這個分區(qū)以原來的DBR備份扇區(qū)做為分區(qū)的起始位置，將使用FAT表、根目錄等數(shù)據(jù)結構的位置相對地向后移6個扇區(qū)，也就不可能正確地解釋其中的數(shù)據(jù)。程序搜索的過程中，不只搜索DBR，還會搜索FAT的起始位置。在要恢復的目錄或文件上右擊，在彈出的快捷菜單中選擇Recover，或?qū)σ謴偷臄?shù)據(jù)進行勾選后右擊一個目錄或文件，在彈出的快捷菜單中選擇Recover Marked（），即可彈出保存路徑選擇對話框，選擇好存放路徑后單擊OK按鈕即可將數(shù)據(jù)恢復至指定的位置。我們首先要了解故障硬盤當前分區(qū)的數(shù)據(jù)量，即對以前數(shù)據(jù)的覆蓋破壞量。選擇要恢復的硬盤或分區(qū)，點擊RStudio的開始掃描圖標。掃描結束后，將RStudio的掃描信息保存一下是個好習慣，以后可以直接打開，無需再掃描。橙色部分里有一個從頭起始，與當前FAT32格式不同的NTFS結構，估計是第一個分區(qū)。有時如果在正常目錄結構里沒有找到我們需要的數(shù)據(jù)，就要到Extra Found Files文件夾尋找挑選你要的文件類型，RStudio將這些孤立的文件
法律信息相關推薦
鄂ICP備17016276號-1