1. Мой жесткий диск, на который записаны очень важные данные, по-видимому поврежден. Может мне помочь R-Studio?Сразу же выключите компьютер и отсоедините диск. ДАЛЕЕ САМОСТОЯТЕЛЬНО НЕ ПРЕДПРИНИМАЙТЕ НИКАКИХ ДЕЙСТВИЙ С ДИСКОМ! Отнесите диск специалистам лаборатории по восстановлению данных. У них есть специальное оборудование, программы и, что самое важное, необходимый уровень знаний для работы с такими дисками. В этом случае вам не поможет ни R-Studio, ни какая-либо другая программа по восстановлению данных. Более того, какие-либо дальнейшие действия с таким диском наверняка вызовут еще большие повереждения ваших данных. Как правило, это приводит к их окончательной утрате.
Признаки повреждения жесткого диска:
Система не распознает устройства аппаратной части компьютера, или они показаны в системе под неверными именами.
Программы диагностики SMART выдают ошибки в работе аппаратной части.
Жесткий диск работает очень медленно, его работа сопровождается нетипичными звуками, щелчками.
На жестком диске постоянно появляются неисправные блоки.
2. Я утратил данные. Что мне предпринять для их успешного восстановления при помощи ваших утилит?Для операционной системы удаленные файлы являются просто свободным пространством на диске. При выполнении любой операции записи всегда имеется вероятность того, что на место удаленных файлов будет что-то записано и это приведет к их окончательной утрате. Лучше всего не включайте компьютер, на котором есть диск с утраченными данными. Отсоедините диск с утраченными файлами от компьютера и подключите его к другому компьютеру, на котором инсталлирована R-Studio или R-Undelete.
Также пользователи R-Studio могут воспользоваться утилитой R-Studio Emergency или R-Studio Agent Emergency для восстановления данных по сети (в последнем случае у вас должна быть версия R-Studio Network). Для получения более подробной информации воспользуйтесь справкой к R-Studio.
В любом случае не инсталлируйте никаких программ восстановления данных на диск с утраченными данными.
Не восстанавливайте файлы и не сохраняйте файлы образы на диск, содержащий удаленные файлы.
Вы также можете создать файл образа диска с утраченными файлами и сохранить его на другом диске. Этот файл образа позднее может быть использован вместо оригинального диска. Таким способом можно сохранить текущее состояние диска. Создать и обработать файл образа возможно при помощи любой утилиты восстановления данных R-TT (в том числе демо-версии). Кроме того, утилиты восстановления данных R-TT обрабатывают образы, созданные при помощи любой утилиты компании R-TT.
3. В чем разница между R-Studio и R-Undelete?R-Undelete является упрощенной версией R-Studio для не профессиональных пользователей. R-Undelete имеет простой и удобный интерфейс пользователя, в ней используется та же уникальная
Технология Сканирования, что и в R-Studio. Имеющиеся возможности позволяют при помощи R-Undelete решить практически все задачи по восстановлению данных. Сравнить возможности R-Studio и R-Undelete можно на странице
R-Undelete.
5. Главная загрузочная запись MBR на моем диске повреждена. Может R-Studio восстановить ее?Автоматически это сделать нельзя. Если у вас имеется достаточный уровень знаний о структуре данных на жестком диске, то необходимые изменения MBR можно сделать вручную при помощи встроенного в R-Studio Текстового/Шестнадцатиричного Редактора. Однако при этом вы должны осознавать, что любые неверные действия могут привести к еще большему повреждению главной загрузочной записи MBR.
6. У меня только один логический раздел на одном системном жестком диске, и мне необходимо как можно быстрее восстановить некоторые случайно удаленные файлы. Как мне это сделать при помощи ваших утилит?Вы можете использовать утилиты R-Undelete или R-Studio для восстановления случайно удаленных файлов.
Если у вас только один логический раздел на системном жестком диске, то мы рекомендуем вам отсоединить этот жесткий диск от вашего компьютера (ПК1) и подсоединить его к другому компьютеру (ПК2), предварительно инсталлировав на нем R-Undelete или R-Studio. Вы можете подсоединить жесткий диск как slave или через HDD-USB адаптер (рекомендуется USB2.0 совместимый адаптер, имеющий более высокую скорость передачи данных). Жесткий диск портативного компьютера также может быть подсоединен к ПК2 через специальный адаптер для портативных жестких дисков. После этого запустите R-Studio или R-Undelete на ПК2 и начинайте искать утраченные файлы на подсоединенном жестком диске.
Если у вас нет другого компьютера, к которому может быть подсоединен жесткий диск, то вы можете восстановить данные одним из следующих способов:
1. Инсталлируйте утилиту R-Studio Emergency Media Creator на ПК2 и создайте загрузочное устройство R-Studio Emergency. Загрузите ПК1 с созданного загрузочного устройства и восстановите данные при помощи R-Studio Emergency. Обратите внимание, что R-Studio Emergency не поддерживает режим просмотра файлов.
2. Инсталлируйте R-Studio Network и R-Studio Agent Emergency Media Creator на ПК2. Подключите оба компьютера к одной сети (либо напрямую, либо через концентратор (hub)/коммутатор (switch)). Запустите R-Studio Agent Emergency Media Creator и создайте загрузочное устройство R-Studio Agent Emergency. Загрузите ПК1 с созданного загрузочного устройства и установите сетевое соединение между ПК1 и ПК2. Восстановите утраченные данные по сети.
8. Я очистил корзину. Могу я все еще восстановить удаленные файлы?Да, вы можете. При помощи R-Undelete Демо можно проверить, найдет ли программа файлы, удаленные из корзины. Обратите внимание, что при удалении файла/папки в корзину обычно утрачиваются их исходные имена. Проверьте дату и/или размер таких папок/файлов. Это позволит их идентифицировать. Таким способом удаляются файлы в ОС Windows.
13. Я вижу папки с именами '$$$Folder58448' и т.д. Все они имеют знак X красного цвета. Что это означает?Папка с именем '$$$Folder58448' означает, что на диске были найдены только некоторые ссылки на нее. Например, были найдены папки с именами 'Мои документы', 'Работа', 'Фотографии', которые имеют одну родительскую папку, сведения о которой на диске найдены не были, поэтому ее имя неизвестно и она представлена как '$$$Folder58448'. Возможно описание таких папок находится за пределами области сканирования - попытайтесь расширить область сканирования или отсканируйте весь жесткий диск. Если это не поможет, то описание папки скорее всего было перезаписано.
14. Что означают цвета, которыми помечены найденные разделы?Вероятность того, что вы сможете восстановить файлы с этих разделов. Данные на разделах, помеченных зеленым цветом, наиболее вероятны для восстановления, оранжевым - менее вероятны и, наконец, красным - менее всего вероятны (но просмотреть их все же стоит).
16. С каких дисков утилиты семейства R-Studio восстанавливают файлы?На ОС Windows NT/2000/XP R-Studio восстанавливает файлы со всех физических и логических дисков, доступных локальной операционной системе.
На ОС Windows 95/98/ME R-Studio восстанавливает файлы со всех логических дисках, доступных локальной операционной системе, и со всех физических дисках, которые корректно определены подсистемой ввода/вывода в защищенном режиме Windows.
R-Studio network edition также восстанавливает файлы с дисков удаленных компьютеров, если на них запущены вспомогательные утилиты R-Studio Agent или R-Studio Agent Emergency.
18. Где R-Studio позволяет сохранять восстановленные файлы?На любом устройстве доступном локальной оперативной системе. Также восстановленные файлы могут быть сохранены в папки сетевых дисков, заданные по UNC пути (например, \\myserver\myshare). Вы можете выбрать путь для сохранения восстановленных файлов через стандартный диалог Windows, либо ввести его вручную. Обратите внимание, что файловая система диска, используемого для сохранения восстановленных файлов, может иметь ограничения для восстановления дополнительной информации файла NTFS.
30. Как ускорить процесс сканирования?Если вы ищете определенную файловую систему, то оставьте только ее в поле "Файловые Системы" ("File Systems") диалогового окна Сканировать (Scan). Вы также можете снять флажок Дополнительно Искать Файлы Известных Типов или выбрать только необходимые типы файлов. Также проверьте, чтобы было установлено значение 1 параметра Попытки в/в (I/O Tries).
32. Могу я отсканировать только одну папку или только несколько папок?Нет. R-Studio сканирует объект на низком уровне. При сканировании производится поиск любой файловой системы, которая существует и/или существовала на вашем жестком диске, а не какой-то определенной папки или файла. После сканирования вы можете найти нужный объект при помощи команды Найти/Пометить (Find/Mark) или Маска Файла (File Mask).
36. У меня есть образ, созданный при помощи R-Studio. Я хочу его восстановить на другой жесткий диск. Могу я это сделать?R-Studio это программа для восстановления данных, а не резервного копирования.
Если вы создали сжатый образ, то можете воспользоваться нашей программой R-Drive Image для его восстановления. Если образ несжатый, то можете воспользоваться входящим в состав R-Studio встроенным шестнадцатиричным редактором для восстановления образа, однако при этом вы не сможете восстановить геометрию разделов.
В последних версиях образ, созданный в R-Studio, может быть использован в другой нашей программе R-Drive Image для восстановления на другой жесткий диск. Поэтому если ваш образ был создан в R-Studio версии, поддерживающей такие образы, то вам потребуется программа R-Drive Image для его восстановления.
41. Как мне восстановить раздел Linux Ext2, если R-Studio работает только под ОС Windows?Вам нужно подсоединить ваш диск с Linux к другому компьютеру, который работает под ОС Windows, и затем восстановить ваши файлы на другом компьютере при помощи R-Studio. R-Studio должна получить к нему доступ вне зависимости от того, как он будет распознан другой системой. Также вы можете загрузить на вашем компьютере R-Studio Agent Emergency и восстановить ваши данные по сети при помощи R-Studio network.
44. Что означает 'Место находится за пределами' ('Fixup out of bounds')?'Mесто' ('Fixup') - одна из величин записи MFT, в которой находится информация о файле. Если запись MFT повреждена, то могут появляться следующие предупреждения:
'[FileId: XX] Fixup out of bounds'
'[FileId: XX] Fixup XX is XX, but should be XX'
Это не фатальные ошибки. Они означают, что системная информация о файле скорее всего была перезаписана. Если это так, то файл может быть не восстановлен.
45. Какую дополнительную информацию о файле NTFS способна восстановить R-Studio? Имеются ли какие-либо ограничения или рекомендации?
R-Studio поддерживает восстановление сжатых файлов, альтернативных потоков данных, зашифрованных файлов, атрибутов защиты и дополнительных атрибутов файлов. Если операционная система, на которой запущена R-Studio, и диск, на который вы сохраняете файлы, поддерживают эту информацию, то файлы восстановятся в первоначальном состоянии, то есть восстановится и вся дополнительная информация о файлах. В противном случае вся дополнительная информация сохранится как отдельный файл с тем же именем и расширением, соответствующим типу информации. Ниже приведена справочная таблица, в которой указаны операционная система, на которой запущена R-Studio и файловая система диска, на который надо сохранять восстановленные файлы, чтобы вместе с ними восстановилась и вся дополнительная информация.
| Дополнительная информация |
Операционная система |
Файловая система |
| Зашифрованные файлы |
Windows 2000 или XP |
NTFS |
| Альтернативные потоки данныхs |
Windows NT, 2000 или XP |
NTFS |
| Атрибуты защиты файлов |
Windows NT, 2000 или XP |
NTFS |
| Дополнительные атрибуты файлов |
Windows NT, 2000 или XP |
NTFS или FAT |
47. Я не могу восстановить некоторые файлы после того как был случайно быстро отформатирован диск NTFS на машине с XP. Никакие файлы больше на диск не писались. Моя R-Studio работает на компьютере с Windows 7. Почему появилась эта проблема?Проблема в том, что когда свежеотформатированный диск NTFS с компьютера с XP или Vista подключается к компьютеру с Windows 7, Windows 7 автоматически и незаметно увеличивает файл $MFT до своего дефолтного размера в 256КБ, полностью стирая все файловые записи, хранившиеся на этом месте в предыдущем файле $MFT. Учитывая, что файловая запись занимает 1КБ в файле $MFT и первые 27 записей отданы системным файлм, получается, что можно потерять инфрмацию о 229 файлах пользователя, хранившихся до форматирования. Для стравненя, XP создает новый файл $MFT размеромв 32КБ, стирая информацию о 5 файлов пользователя, Vista создает новый файл $MFT размеромв 64КБ, стирая информацию о 37 файлов пользователя.
Эти потеряные файлы можно восстановить только сканируя диск на Known File Types (по файловым сигнатурам).
52. Я хочу восстановить данные с дисков хранилища NAS. Подходит для этого R-Studio?Дать однозначный ответ на этот вопрос нельзя. Вы не можете запустить R-Studio или R-Studio Agent непосредственно на устройстве NAS. Вам необходимо подключить диски вашего NAS к любому другому компьютеру, на котором инсталлирована R-Studio, и попытаться восстановить с них данные. Обратите внимание, что большая часть устройств NAS работают под управлением некоторых версий ОС Linux, FreeBSD и других Unix подобных ОС. Следовательно, они имеют тип файловой системы такой же, как в Unix, некоторые из которых не поддерживаются R-Studio. С другой стороны, при сканировании можно провести Поиск Файлов Известных Типов. Для получения более подробной информации воспользуйтесь справкой к R-Studio (Восстановление Данных при помощи R-Studio -> Восстановление Данных. Дополнительные Операции -> Сканирование Диска -> Известные Типы Файлов).
57. Для тестирования программы, я создал небольшой файл, сохранил его на диск, удалил его и попытался восстановить его используя R-Studio. Но ни R-Studio, ни R-Undelete не смогли даже найти файл. Что тут сделано не так?Возможны две причины:
1. Эффект так называемой «отложенной записи». Когда файл (особенно маленький) сохраняется, Windows не пишет его сразу на диск. Вместо этого она помещает его в кэш диска в памяти компьютера для того, чтобы записать его на диск при первом удобном случае. В это время файл доступен для системы и программ через этот кэш. Если вы удалите файл до того, как он действительно запишется на диск, Windows удалит его из дискового кэша, и файл может совсем на диск не записаться. R-Studio (и другие программы восстановления данных) читает данные с диска напрямую, помимо дискового кэша, поэтому она может и не найти такой файл. Более того, когда файл, который был записан на диск, удаляется, операция удаления также сохраняется в дисковом кэше, и может сразу не записаться на диск. В этом случае R-Studio (и другие программы восстановления данных) определят такой файл на диске как неудаленный.
Чтобы избежать такого эффекта, процедура тестирования должна выглядеть следующим образом:
1. Создайте файл и сохраните его на диск.
2. Перезапустите систему. Во время перезапуска Windows сохранит на диск все изменения, сделанные с файлами. Или можно использовать программу, сбрасывающую содержимое дискового кэша на диск для избежания перезапуска системы.
3. Удалите файл.
4. Снова перезапустите систему для сохранения удаления файла. Или сбросьте кэш на диск.
5. Восстановите файл, используя R-Studio или R-Undelete.
Если вы пользуетесь внешним диском для тестирования, вы можете правильно отключить диск используя иконку Безопасного отключения устройств вместо перезапуска системы.
2. Запись MFT файла перезаписана (использовано повторно) при сохранении файла на NTFS-диск. Такое происходит редко, особенно если файл создан, сохранен и удален за короткий промежуток времени. Но вероятность этого сильно возрастает когда диск практически полностью заполнен. В этом случае место на диске и MFT-запись может понадобиться Windows для ее собственных файлов, которые она постоянно пишет на диск и считывает с него. В этом случае данные файла могут остаться на диске и быть обнаруженными во время сканирования по Known File Types вдобавок к другим Extra Found Files. Обратите внимание, в этом случае имя файла не может быть восстановлено, и R-Studio использует псевдоимена типа 12345 и помещает файл среди соответствующих типов файлов. Более того, если файл небольшого размера (менее 1 КБ), Windows хранит его в самой MFT, и, если эта запись MFT перезаписана, файл восстановить совершенно невозможно.