Для операционной системы удаленные файлы являются просто свободным пространством на диске. При выполнении
любой операции записи всегда имеется вероятность того,
что на место удаленных файлов будет что-то записано, что приведет к их окончательной утрате.
Поэтому не записывайте ничего на диск с удаленными данные,
не запускайте никаких дисковых утилит, например, программы проверки и дефрагментации диска, и
не перезагружайте компьютер. Windows может запустить программу проверки диска во время
загрузки. Не восстанавливайте файлы и не сохраняйте файлы образы
на диск, содержащий удаленные файлы.
Вы также можете создать файл образа диска с удаленными файлами (в меню "Диск" ("Disk")
выберите "Создать Файл Образа" ("Create Image File")) и сохранить его на другом диске. Этот файл образ позднее
может быть использован вместо оригинального диска. Таким способом можно сохранить текущее состояние
диска. Все утилиты семейства R-Studio (в том числе демо-версии)
поддерживают создание и использование файлов образов одинакового формата.
|
Вы можете использовать утилиты R-Undelete или R-Studio для восстановления случайно удаленных файлов.
Если у вас только один логический раздел на системном жестком диске, то мы рекомендуем вам
отсоединить этот жесткий диск от вашего компьютера (ПК1) и подсоединить его к другому компьютеру (ПК2), предварительно
установив на нем R-Undelete или R-Studio. Вы можете подсоединить жесткий диск как slave или
через HDD-USB адаптер (рекомендуется USB2.0 совместимый адаптер, имеющий более высокую скорость передачи данных).
Жесткий диск портативного компьютера также может быть подсоединен к ПК2 через специальный адаптер
для портативных жестких дисков.
После этого запустите R-Studio или R-Undelete на ПК2 и начинайте искать утраченные файлы на подсоединенном жестком диске.
Если у вас нет другого компьютера, к которому может быть подсоединен жесткий диск, то вы можете восстановить данные
одним из следующих способов:
1. Инсталлируйте утилиту R-Studio Emergency Media Creator на ПК2 и создайте R-Studio Emergency CD/DVD или комплект
дискеты (более предпочтителен CD/DVD, так как он поддерживает больше число устройств хранения данных/сетевых устройств).
Загрузите ПК1 с созданного CD/DVD или дискет и восстановите данные при помощи R-Studio Emergency.
Обратите внимание, что R-Studio Emergency не поддерживает режим просмотра файлов.
2. Инсталлируйте R-Studio и R-Studio Agent Emergency Media Creator на ПК2. Запустите R-Studio Agent Emergency
Media Creator и создайте загрузочный CD/DVD или комплект дискет R-Studio Agent Emergency.
Загрузите ПК1 с созданного CD/DVD или дискет и установите сетевое соединение
между ПК1 и ПК2. Восстановите утраченные данные по сети.
|
|
На ОС Windows NT, Windows 2000 или Windows XP R-Studio восстанавливает
файлы со всех физических и логических дисков, доступных локальной операционной системе.
На ОС Windows 95, Windows 98 или Windows ME R-Studio восстанавливает файлы
на всех логических дисках, доступных локальной операционной системе, и на всех физических дисках, которые
корректно определены подсистемой ввода/вывода в защищенном режиме Windows. R-Studio network
edition также восстанавливает файлы с дисков удаленных компьютеров, если на них запущены вспомогательные утилиты
R-Studio Agent или R-Studio Agent Emergency (смотри В4).
|
Для восстановления файлов с дисков удаленных компьютеров на них должна быть инсталлирована вспомогательная утилита
R-Studio Agent. Также вы можете воспользоваться R-Studio
Agent Emergency, которая загружается с CD/DVD или дискеты и имеет какую же функциональность.
Данные утилиты позволят получить доступ к дискам удаленного компьютера.
Все передаваемые по сети данные зашифрованы при помощи надежного алгоритма, на удаленном компьютере устанавливается
пароль для получения доступа к дискам.
Для получения доступа к дискам удаленного компьютера
выберите 'Подключиться к Диску в Сети...' ('Connect to remote...') из меню 'Диск' ('Drive'), после этого либо
выберите компьютер
из списка, либо введите в соответствующих полях имя хоста или IP адрес и пароль,
заданный в R-Studio Agent на удаленном компьютере. После установления
соединения вы увидите все диски удаленного компьютера в области 'Диски' ('Drives')
и сможете обработать их как обычные локальные диски.
|
|
На любом устройстве доступном локальной оперативной системе. Также восстановленные файлы могут быть сохранены
в папки сетевых дисков, заданные по UNC пути (например,
\\myserver\myshare). Вы можете выбрать путь для сохранения восстановленных файлов через стандартный диалог Windows,
либо ввести его вручную. Обратите внимание, что файловая система диска,
используемого для сохранения восстановленных файлов, может иметь ограничения для восстановления дополнительной
информации файла NTFS (смотри более подробно В7).
|
На ОС Windows NT, Windows 2000 или Windows XP R-Studio восстанавливает
файлы с именами размером до 32000 символов и восстанавливает оригинальные имена файлов
в их национальной кодировке.
На ОС Windows 95, Windows 98 или Windows ME
существует ограничение в 255 символа для размера полного пути восстановленного файла.
Кодировка имени файла ограничена языковой установкой Windows. Файлы
в другой кодировке будут восстанавливаться, однако их имена будут изменены
в соответствии с установками Windows.
|
R-Studio поддерживает восстановление сжатых файлов, альтернативных потоков данных,
зашифрованных файлов и других атрибутов файлов. Если операционная система,
на которой запущена R-Studio, и диск, на который вы сохраняете файлы, поддерживают
эту информацию, то файлы восстановятся в первоначальном состоянии, то есть восстановится
и вся дополнительная информация о файлах. В противном случае вся дополнительная информация сохранится как
отдельный файл с тем же именем и дополнительным расширением,
соответствующим типу информации. Ниже приведена справочная таблица, в которой указаны
операционная система и файловая система диска необходимая для того, чтобы определенная дополнительная информация
находилась в восстановленном файле:
| Дополнительная информация |
Операционная система |
Файловая система |
| Зашифрованные файлы |
Windows 2000 или XP |
NTFS |
| Альтернативные потоки данных |
Windows NT, 2000 или XP |
NTFS |
| Атрибуты защиты файлов |
Windows NT, 2000 или XP |
NTFS |
| Дополнительные атрибуты файлов |
Windows NT, 2000 или XP |
NTFS или FAT |
|
|
R-Studio может модифицировать что-либо на диске только из шестнадцатиричного редактора (в режиме Разрешить запись) или при
явном сохранении файла на указанный диск. Поэтому использовать
шестнадцатиричный редактор необходимо крайне осмотрительно. Во всех режимах при выполнении любой операции
R-Studio только читает исходные, обрабатываемые данные и никогда их не модифицирует.
|
Выберите физический диск с утраченными файлами.
Отсканируйте его ('Диск'('Drive')->'Сканировать'('Scan')), чтобы найти информацию о файловой системе.
Под сканируемым диском в области 'Диски' ('Drives') появятся Найденные разделы.
Откройте раздел, содержащий ваши файлы, или просмотрите все разделы, если вам неизвестно, на каком именно разделе
находились утраченные данные.
Выберите файлы, которые вам необходимо восстановить, и восстановите их ('Инструменты'('Tools')->'Восстановить'('Recover'))
на другой диск.
|
Восстановленный файл может иметь неверное содержимое по двум причинам:
1) на место диска, где находился удаленный файл, было записано что-то другое;
2) файл восстановлен не из того Найденного раздела.
Для нахождения правильного раздела выполните следующее:
Отсканируйте физический диск, содержащий удаленный файл (меню 'Диск' ('Drive'), пункт 'Сканировать' ('Scan')).
Просмотрите все найденные после сканирования разделы, попробуйте восстановить файл размером более 2KБ.
Если содержимое восстановленного файла совпадает с оригинальным, то используйте
данный раздел для восстановления остальных утраченных файлов.
Отсутствие раздела с файлом означает, что информация о файле была полностью перезаписана.
|
Выберите команду 'Создать Файл Образа' ('Create Image File') из меню 'Диск' ('Drive') (или из
контекстного меню) для сохранения поврежденных данных в файле образе на другом жестком диске. Вы можете создать файл
образа части раздела, файл образа всего раздела или даже файл
образа всего жесткого диска.
Вы можете установить максимальное число попыток прочесть неисправные сектора в пункте 'Попытки В/В' ('I/O Tries')
раздела 'Управление Диском' ('Drive Control') свойств диска.
После создания файла образа его можно открыть при помощи команды 'Открыть Файл Образа' ('Open Image File') и обработать как
обычный диск.
(Смотри также В25).
|
|
В этом случае R-Studio просто перекопирует ваши файлы. При этом к ним будут применены все опции доступные при восстановлении
файлов. Например, у файлов могут быть удалены NTFS атрибуты. Могут быть перекопированы даже заблокированные ОС
файлы (улии реестра,
файл подкачки и т.д.). На самом деле R-Studio не делает различия
между существующими и удаленными файлами. Это позволяет использовать всю информацию о файле при его
восстановлении и дает 100-процентную гарантию "восстановления" существующих файлов.
|
|
Смотри ответы на В9 и В10.
|
|
Да. Создайте виртуальный том определенного типа, выбрав соответствующий пункт из меню 'Диск' ('Drive'). Выберите
созданный том, выберите вкладку 'Родительские объекты' ('Parents'), перетащите туда при помощи мыши с левой панели
соответствующие диски. Вы получите новый
виртуальный том, с которым можно работать как с обычным диском, то есть его можно открывать
сканировать, искать на нем файлы и т.д.
|
На этих вкладках вы найдете различные представления одних и тех же данных. На текущий момент реализованы следующие
представления:
Стандартное: Стандартное представление. Представлен файл и вся известная о нем информация.
Содержимое восстановленного файла в точности соответствует тому, что имеется в этом представлении.
Неограниченное: Представляет всю информацию о файле, находящуюся в кластерах, имеющих отношение
к данному файлу. Будет представлена также та информация, которая находится за пределами файла
(в отличие от представления 'Стандартное').
Прямое: Представляет всю информацию о файле, как и в представлении 'Неограниченное'.
Однако, для сжатого в ОС Windows NT файла данные будут представлены в таком виде, в каком они существуют
(в отличие от представления 'Неограниченное').
Распределение: Представляет резидентную часть NTFS файла. Если файл является резидентным (принадлежащим записи
MFT), то данное представление будет являться аналогом 'Стандартного', в противном случае
будет показано 'MFT Runs' и представлены данные, описывающие размещение кластера данного нерезидентного файла.
|
|
На самом деле каждый NTFS файл представляет из себя набор подфайлов или 'атрибутов' в терминологии NTFS.
У каждого из них определенный тип и уникальное имя. Некоторые из этих атрибутов используются в Windows NT
для сохранения информации о файле. Например, атрибут без имени типа 'Данные'
соответствует атрибутам без имени типа 'Стандартная информация', содержищим различные времена,
относящиеся к файлу (время создания, изменения и т.д.) и пользовательские права
(только для чтения, архивный).
Другие атрибуты файла могут быть созданы некоторой третьей программой.
В шестнадцатиричном редакторе вы можете просматривать все атрибуты файла.
|
R-Studio работает с жестким диском на низком уровне, а не через драйвер файловой системы.
Если вы хотите увидеть только удаленные файлы, то снимите флажок 'Имеющиеся файлы' ('Existing files')
диалогового окна
'Маска Файлов' (команда 'Маска Файлов' ('File Mask') меню 'Инструменты' ('Tools')).
|
|
Папка с именем '$$$Folder58448' означает, что на диске были найдены только некоторые ссылки на нее.
Например, были найдены папки с именами 'Мои документы',
'Работа', 'Фотографии', которые имеют одну родительскую папку, сведения о которой на диске найдены
не были, поэтому ее имя неизвестно и она представлена как '$$$Folder58448'.
Возможно описание таких папок находится за пределами области сканирования - попытайтесь расширить область
сканирования или отсканируйте весь жесткий диск. Если это не поможет, то описание папки скорее всего
было перезаписано.
|
|
В отличие от NTFS, файловая система FAT практически не содержит дополнительную информацию, в том числе
информацию о диске.
Поэтому R-Studio показывает все возможные директории, где бы на диске они не находились, для восстановления как
можно большего числа файлов.
|
'Mесто' ('Fixup') - одна из величин записи MFT, в которой находится информация о файле. Если запись MFT
повреждена, то могут появляться следующие предупреждения:
'[FileId: XX] Fixup out of bounds'
'[FileId: XX] Fixup XX is XX, but should be XX'
Это не фатальные ошибки. Они означают, что системная информация о файле
скорее всего была перезаписана. Если это так, то файл может быть не восстановлен.
|
|
R-Undelete является упрощенной версией R-Studio для не профессиональных пользователей.
R-Undelete восстанавливает файлы только на локальных
логических дисках доступных операционной системе. Обычно этого достаточно, когда файлы или папки
были просто удалены. Однако, если вам нужно восстановить данные с удаленных или
поврежденных разделов, с поврежденных RAID или с удаленных компьютеров по сети,
то вам нужна одна из версий утилиты R-Studio.
|
|
Вам нужно подсоединить ваш диск с Linux к другому компьютеру, который работает под
ОС Windows, и затем восстановить ваши файлы на другом компьютере при помощи R-Studio.
R-Studio должна получить к нему доступ вне зависимости от того, как он будет
распознан другой системой. Также вы можете загрузить на вашем
компьютере R-Studio Agent Emergency и восстановить ваши данные при помощи R-Studio по сети.
|
В соответствие с нашей политикой продаж, мы гарантируем
пользователю один год бесплатной поддержки,
включающей техническую поддержку и консультации специалистов нашей службы технической поддержки, все обновления
и модернизации (включая текущую версию) приобретенного продукта в течение этого срока. По истечении указанного
времени вы имеете право продлить поддержку по льготной цене. Поддержка продлевается на один год с момента окончания
срока сервиса поддержки.
Если вы приобрели наш программный продукт более года назад, то срок бесплатной поддержки истек. Вы имеете право продлить
сервис поддержки и получить новый регистрационный ключ. После идентификации вашего заказа в
Консоли Зарегистрированного Пользователя стоимость продления
сервиса поддержки будет рассчитана автоматически в зависимости от даты вашего заказа.
|
|
Скорее всего вы сохраняете файл образа на диске с файловой системе FAT32, где размер файла не может превышать 4Гб.
В этом случае мы рекомендуем вам сохранить ваш файл образа на диске
с файловой системой NTFS (по сети или подсоединив ваш диск к другому компьютеру с ОС Windows NT/2000/XP/2003,
если вы работаете под Windows 9x/ME), либо разбить ваш диск на области размером менее 4Гб,
создать их образы и потом создать виртуальный том для восстановления с них данных.
|
При удалении файла в корзину он на самом деле не удаляется. Он просто переносится в папку
\Recycler (или \Recycled) и переименовывается таким образом,
чтобы в нее можно было перенести большое число файлов из различных папок
с одним и тем же именем. Информация об оригинальном имени и местоположении файлов сохраняется в системном реестре.
После удаления файла из корзины возможности восстановить его оригинальное имя и местоположение не будет.
Однако вы можете восстановить его из папки
\Recycler (или \Recycled) при помощи R-Studio, идентифицировав по размеру (он будет помечен
знаком X красного цвета как удаленный), до тех пор, пока он не будет окончательно перезаписан.
|
R-Studio работает только под ОС Windows 95/98/ME/NT/2000/XP/2003. R-Studio не работает
под DOS или какой-либо другой ОС, которую можно записать на одну дискету.
Поэтому вы должны подсоединить ваш жесткий диск к другому компьютеру, на котором загружается Windows,
и восстановить ваши файлы на другом компьютере при помощи R-Studio. R-Studio должна получить
доступ к вашему диску вне зависимости от того, как он будет распознан другой системой.
Если на компьютере, где находится диск с утраченными файлами, имеется сетевая карта,
то вы можете загрузить его с CD/DVD или дискеты R-Studio Agent Emergency и после этого восстановить
утраченные данные при помощи R-Studio по сети.
|
|
R-Studio восстанавливает утраченные данные с удаленных или поврежденных разделов на другие места. Утилита никогда не
будет восстанавливать раздел на неверное место.
|
|
Для помощи при восстановлении данных найденные разделы помечаются цветом.
Данные на разделах, помеченных зеленым цветом, наиболее вероятны для восстановления,
оранжевым - менее вероятны и, наконец, красным - менее всего вероятны.
|
|
Данная ошибка говорит о том, что расположение файла выходит за пределы раздела, на котором он был найден.
Это означает либо значительное повреждение данных, либо то, что вы выбрали неверный раздел
для восстановления. Пожалуйста, просмотрите все найденные разделы.
|
|
Знак X красного цвета означает, что файл был удален и для получения к нему доступу его необходимо восстановить.
Файлы, не помеченные таким знаком, не являются удаленными.
Они, например, могли быть утрачены по причине повреждения файловой структуры (особенно в том случае,
когда они присутствуют на Найденных разделах.)
|
Если вы не нашли ответа на свой вопрос среди вышеприведенных, то отправьте запрос
Технической Поддержки,
если ваш вопрос связан с использованием наших продуктов, или свяжитесь с
Отделом Продаж,
если ваш вопрос связан с приобретением наших продуктов. Специалисты нашей круглосуточной службы поддержки
ответят на ваш запрос в течение ближайших 4 часов.
© Copyright 2000-2008 R-tools Technology Inc.