內地人寫的,用奇摩翻譯過來的,最近剛好有用到說....有需要的看看吧!




~~~~~~~~~~~~~~~~~~~~  叫 我 分 隔 線  ~~~~~~~~~~~~~~~~~~~~~~~~

1。我丟失了我的資訊。還原數據前和還原過程中我應該怎麼做?


作業系統將被刪除文件視為磁碟上的自由空間。任何對該分區或磁碟的寫入操作,總是有可能因覆蓋而永久丟失這些文件。因此,切勿向數據磁碟寫入任何內 容,切勿運行任何磁碟工具(例如磁碟檢測和碎片整理程式),切誤重啟電腦。在啟動過程中,Windows 會檢測磁碟。要避免在還原過程中執行寫入操作,切勿還原文件或寫入鏡像到被刪除文件所在的驅動器。


對於被刪除文件所在的驅動器,您同樣可以創建它的鏡像(從“驅動器”菜單選擇“創建鏡像文件”),並將它保存在另一個驅動器上。這個鏡像以後就可以 替代原有驅動器使用。這就是保存驅動器當前狀態的方式。所有 R-Studio 系列工具(包括演示版本)均支持相同格式鏡像文件的創建和使用。



2。我的單系統硬碟上只有一個邏輯分區,我需要緊急恢復一些誤刪除的文件。我怎麼使用你們的軟體來恢復這些文件?


您可以使用R-Studio 軟體來恢復誤刪除的文件。如果您的系統硬碟上只有一個邏輯分區,我們建議您遷移這台電腦 (PC1) 上的硬碟,並將該硬碟附到另一台之前安裝有  R-Studio 的電腦 (PC2) 上。您可以將該硬碟作為從驅動器附上去,或者使用 HDD-to-USB 適配器來附上去(強力推薦使用兼容的 USB2.0 來進行數據傳輸加速)。筆記本電腦的硬碟也可以通過特殊的適配器連接到 PC2。然後運行 PC2 上的軟體,搜索所附硬碟上丟失的文件。


如果您沒有另一台可以附加或連接硬碟的 PC,那麼您只能考慮使用 R-Studio 軟體了,您可以試試如下方法:


1.下載 R-Studio Emergency Media Creator 到 PC2,創建 R-Studio Emergency 光碟或軟碟組(首選光碟,因為支持光碟的設備更多)。從創建的啟動媒體運行 PC1,使用 R-Studio Emergency 恢復數據。請注意 R-Studio Emergency 不支持文件預覽。


2.安裝 R-Studio 並下載 R-Studio Agent Emergency Media Creator 到 PC2。運行 R-Studio Agent Emergency Media Creator 並創建 R-Studio Agent Emergency 啟動光碟或軟碟組。從創建的啟動媒體運行 PC1,建立 PC1 和 PC2 之間的網路連接。通過網路恢復丟失的數據。



3。R-Studio 系列工具從哪個磁碟恢復文件?


在 Windows NT、Windows 2000 或 Windows XP 作業系統下, R-Studio 將恢復作業系統可見的所有物理驅動器和邏輯驅動器的文件。在 Windows 95、Windows 98 或 Windows ME 作業系統下,R-Studio 將恢復作業系統可見的所有邏輯驅動器的文件,以及 Windows 保護模式 I/O 子系統可以正確訪問的所有物理驅動器的文件。R-Studio 網路版還可以恢復遠程電腦上的驅動器的文件,如果這些電腦在運行 R-Studio Agent 或 R-Studio Agent Emergency 的話。



4。我如何使用 R-Studio Network Edition 的網路功能?


要恢復遠程電腦上的文件,應在該電腦上安裝特殊服務程式 R-Studio Agent 。您也可以使用從單個軟碟啟動的 R-Studio Agent Emergency,提供的功能一樣。這些程式可以訪問遠程電腦上的磁碟,因此,所有網路傳輸都使用由管理員提供的密碼以強力加密演算法來進行加密。
要訪問遠程電腦上的驅動器,請從 'Drive' 菜單選擇 'Connect to remote...',然後從電腦列表選擇一台電腦,或者輸入主機名稱或 IP 地址和密碼,該密碼在遠程電腦上針對 R-Studio Agent 而設置。建立連接時,您會看到 'Drives Windows' 中遠程電腦上的所有驅動器,並且您可以把它們作為本地驅動器使用。



5。R-Studio 系列工具將被恢復的文件保存在哪裡?


保存到可以被您的作業系統訪問的任何設備上。文件也可以恢復到由 UNC 路徑指定的網路共享(例如file://myserver/myshare)。您可以從標準的 Windows 目錄對話框選擇恢復路徑,或者手動輸入路徑。請注意,用于保存被恢復文件的驅動器的文件系統可能會限制 NTFS 文件擴展資訊的恢復。



6。R-Studio 系列工具恢復長文件名嗎?它恢復本地化名稱嗎?


在 Windows NT、Windows 2000 或 Windows XP 作業系統中,R-Studio 可恢復文件名長達 32000 個字符的文件,並以任何標準編碼恢復原文件名。
在 Windows 95、Windows 98 或 Windows ME 作業系統中,被恢復文件的完整路徑的字符則限制為 255 個字符。 文件名的編碼受到 Windows 中當前設置的語言的限制。採用其它字符編碼的文件也可以進行還原,但是文件名將被更改以符合 Windows 的限制。



7。R-Studio 可以還原哪種 NTFS 文件的擴展資訊?有什麼限制或者指示嗎?


R-Studio 支持壓縮文件、附加數據流、加密文件、文件安全性和擴展文件屬性的恢復。如果運行 R-Studio 的作業系統以及您要保存文件的驅動器支持特殊的擴展資訊,那麼它們可以恢復到其原有狀態(文件內部的擴展資訊包括在內)。否則,擴展資訊將被作為獨立文件 保存,該獨立文件與被還原的文件同名,它還有一個限定擴展資訊類型的附加擴展名。這是一個快速參考,用于在將擴展資訊嵌入到被恢復文件的同時需要去恢復特 殊擴展資訊的主機作業系統以及目標驅動器。


擴展資訊  要求的主機作業系統  要求的目標驅動器 FS 
加密文件 Windows 2000 或 XP NTFS
附加數據流 Windows NT、2000 或 XP NTFS
文件安全性 Windows NT、2000 或 XP NTFS
擴展文件屬性 Windows NT、2000 或 XP NTFS 或 FAT



8。使用 R-Studio 安全嗎?它會損壞磁碟上的數據嗎?


R-Studio 只能從十六進製編輯器(啟用了寫操作)寫入磁碟,或者在明確指示將文件保存在該磁碟上時寫入磁碟。因此,您在使用十六進製編輯器時務必小心。在所有其它模式和操作中,R-Studio 執行祇讀操作,決不會直接修改分區和驅動器上的數據。 



9。我嘗試打開一個有被刪除文件的驅動器,但是 R-Studio 無法打開它,或者顯示的被刪除文件少了很多。我該怎麼辦?


選擇保存有您的文件的物理驅動器。
掃描該物理驅動器 ('Drive'->'Scan') 以便找到文件系統資訊。
被識別的分區將顯示在 'Drives Windows' 樹型視圖中已掃描的驅動器的下方。
打開包含有您的文件的分區,如果您不確定是否選的是正確的分區,則瀏覽全部分區。
選擇您想還原的文件,並將它們恢復 ('Tools'->'Recover') 到另一個驅動器上。



10。我已經掃描了這個驅動器,但是恢復的文件的內容和原有內容不符。我該怎麼辦?


如果文件內容有誤,對於這種情況有兩種可能的原因:要麼是被刪除的文件所在的位置被永久覆蓋,要麼是選擇了錯誤的用于恢復的已識別分區。
要找到正確的分區,請執行如下操作:
掃描被刪文件所在的物理驅動器(從 'Drive' 菜單選擇 'Scan')。
瀏覽掃描後找到的所有分區,然後試著還原一個 2KB 以上大小的文件。
如果您發現被恢復文件的內容和原有內容相符,那麼使用該分區進行恢復。
缺少分區表示文件資訊被永久覆蓋。



11。恢復有壞扇區的硬碟上的文件的最好方式是什麼?


要取得最好的結果,請從“驅動器”菜單(或上下文菜單)選擇“創建鏡像文件”命令,將損壞的數據拷貝到另一個硬碟上。您可以創建分區的段的鏡像、整個分區的鏡像,或者甚至是整個硬碟的鏡像。
要調整嘗試讀取壞扇區的次數,使用“驅動器控制”屬性中的“I/O 嘗試”。創建鏡像後,您可以使用“打開鏡像文件”命令打開該鏡像,並將它作為原有驅動器進行操作。



12。如果我對未被刪除的文件應用“還原”命令會怎麼樣?


在這種情況下,R-Studio 只會拷貝這些文件。它們的 NTFS 許可也許被命令忽略。即使是被系統鎖定的文件(例如註冊表配置單元或 pagefile)也可以拷貝。在某種意義上,R-Studio 介面在現有文件、被刪文件以及丟失文件之間並沒有什麼區別。它為您運用所有可用資訊 100% 地成功還原現有文件指定的文件提供了選項。



13。我已經刪除了分區。此外,我還在原有分區的位置創建了新的分區。R-Studio 可以幫助我嗎?


解答請參見 Q8 和 Q9 。



14。我有一個損壞了的卷集/條帶集/raid5 卷集。此外,我看不到這些卷集。我只能看到被創建的卷集上面的驅動器。在這種情況下 R-Studio 能幫助我嗎?


是的。從 'Drive' 菜單創建適當類型的虛擬卷集。選擇被創建的卷集、'Parents' 標籤,將組成給定卷集的驅動器的圖標從左面板拖放到右面板。您可以獲得一個新的虛擬卷集,它和通常的驅動器一樣,因此可以對它進行打開、掃描文件等等操作。



15。在十六進製瀏覽器/編輯器中,我看到名稱為 'Std'、 'Direct' 之類的標籤。它們是什麼意思,我怎樣使用它們?


這些標籤代表同一個文件不同的描述。如下是一些目前已經實施了的描述:
Std:標準。描述依照所有已知資訊的文件。當文件被還原時,它的數據就是在該描述中所看到的數據。
Unlimited:描述保存在與給定文件相關的群集中的所有文件資訊。如果有些資訊超出了所聲明的文件大小,那麼它將被顯示出來(與 'Std' 的描述不同)。
Direct:描述所有文件資訊,和 'Unlimited' 的描述一樣。然而,如果文件被 Windows NT 進行了壓縮,那麼數據並不會被壓縮,而是按原樣顯示(與 'Unlimited' 的描述不同)。
Allocation:描述 NTFS 文件的駐留部分。如果文件是駐留文件(即駐留在 MFT 記錄內部的文件),那麼這種描述等同於 'Std',否則它將顯示 'MFT Runs' - 描述給定的非駐留文件的群集分配的數據。



16。當在十六進製瀏覽器中瀏覽 NTFS 文件時,我看到左窗口中有許多 'Standard information'、'Data' 之類的項目,它們是什麼意思?


每個 NTFS 文件實際上是一組子文件,或者說是 NTFS 術語中的 'attributes'。這些文件中的每一個文件都有一個已定義的類型和唯一的名稱。Windows NT 使用其中某些屬性來保存文件資訊。例如,帶 'Data' 類型的未命名的屬性,等同於保存文件時間和用戶模式許可(祇讀,存檔:)的 'Standard information' 類型文件內容的未命名的屬性。其它屬性可以進行創建,並作為某些第三方軟體來使用。在十六進製瀏覽器/編輯器中,您可以查看文件的所有屬性。



17。比起在 Windows Explorer 中所看到的文件,為什麼掃描後我可以看到更多的文件?如何才能只過濾被刪除的文件?


R-Studio 是在底層對硬碟進行操作,不是通過文件系統的驅動器操作。
如果您只想查看被刪除的文件,清除“文件類型”對話框(“工具”菜單的“文件屏蔽”命令)中的“刪除文件”的勾選標記。



18。我看到名稱為 '$Folder58448' 之類的文件夾。所有這些文件夾都有一個紅色的 X 在上面。這表示什麼意思?


'Folder58448' 來表示其名稱。可能對這類文件夾的描述只是不在掃描範圍內而已??因此可以嘗試擴大範圍或掃描整個硬碟。如果這樣做還是沒用,那麼該文件夾的描述很可能已被覆蓋。



19。掃描 FAT 卷集後,我看到一些文件名很奇怪的文件,實際上該卷集上根本沒有出現過這樣的文件。以前在 FAT32 卷集上有 FAT16 分區。為什麼它們都顯示出來了?


和 NTFS 不同,FAT 文件系統僅僅包含冗餘資訊,不可能有時檢查磁碟資訊。這就是為什麼 R-Studio 會顯示所有可能的目錄項的原因,以確保恢復最大數量的文件。



20。'Fixup out of bounds' 是什麼意思?


MFT 記錄(一種保存特殊文件資訊的記錄)包含某些 自我驗證的值。其中一種是 'fixup'。因此,如果 MFT 記錄遭到破壞,那麼可能出現如下警告:
 
'[FileId: XX] Fixup out of bounds'
'[FileId: XX] Fixup XX is XX, but should be XX'
 
這並非嚴重錯誤。它們意味著描述某個文件的文件系統資訊的資訊很可能已被覆蓋。如果是這樣,則存在不能恢復該文件的風險。



21。R-Studio 和 R-Undelete 的區別是什麼?


R-Undelete 是 R-Studio 的簡易版。它只恢復主機作業系統可見的本地邏輯磁碟上的文件。當文件或文件夾僅僅只是被刪除時,通常使用它就已足夠。但是,如果您要恢復被刪除或被損壞的 分區以及被損壞的 RAID 上的文件,或者通過網路恢復遠程電腦上的文件,那麼您則需要 R-Studio 版。



22。如果 R-Studio 只能在 Windows 作業系統下工作,那我怎樣才能恢復我的 Linux Ext2 分區?


您需要將您的 Linux 驅動器附加到另一台可以從 Windows 啟動的電腦上,然後再使用 R-Studio 還原這台電腦上的文件。不管該系統怎樣識別您的驅動器,R-Studio 都應該可以訪問它。您也可以運行從單軟碟啟動並且允許 R-Studio 通過網路訪問該電腦上的數據的 R-Studio Agent Emergency。



23。我創建了硬碟的鏡像。它在大約停止在 4Gb。這是為什麼?


您可能在 FAT32 文件系統上創建了鏡像,該文件系統有 4Gb 的文件大小限制。因此在這裡不能創建 4Gb 以上大小的文件。如果是這種情況,如果您要從這裡恢復文件,我們建議您使用 NTFS(通過網路或者將該驅動器附加到 Windows NT/2000/XP/2003 系統,如果您在運行 Windows 9x/ME),或者將您的驅動器分割成幾個小於 4Gb 的區域創建它們的鏡像,並在完成後創建一個虛擬卷集。



24。我清空了回收站。我還可以恢復被刪除的文件嗎?


當文件被刪除到了回收站中,實際上它並沒有被刪除。它只是被移到了\回收站(或\已回收)文件夾中,並以這樣一種方式進行了重命名,即許多來自不同文件夾,但具有相同的名稱的文件可以被放在這裡。有關文件原有位置原有名稱的資訊保存在註冊表中。


從回收站刪除文件後,無法再恢復原來的名稱和位置。但是只要沒有被永久覆蓋,如果您可以確認它的大小(以紅叉標記為被刪除文件),您就可以使用 R-Studio 從\回收站(或回收)文件夾中還原該文件。



25。我的電腦無法啟動 Windows。我該如何繼續恢復數據?


R-Studio 只在 Windows 95/98/ME/NT/2000/XP/2003 下工作。它不能在 DOS 或另一種適合軟碟啟動的作業系統下工作。因此,您應該將硬碟附加到另一台可以啟動到 Windows 的電腦上,然後使用 R-Studio 來還原該電腦上的文件。不管該系統怎樣識別您的驅動器,R-Studio 都應該可以訪問它。


如果丟失了文件的電腦上安裝有網卡, 您可以試試從單軟碟啟動、並且允許 R-Studio 通過網路訪問該電腦上的數據的 R-Studio Agent Emergency 。



26。我的 MBR 已被損壞。R-Studio 能夠還原它嗎?


R-Studio 可以將被刪除或損壞的分區丟失的文件恢復到另一個位置。出於安全原因,它甚至不嘗試在出錯的位置處恢復分區。



27。已識別分區的所有顏色表示什麼意思?


為了方便文件的恢復,已識別的分區被標以顏色。標綠色的分區最有可能是恢復源,標橙色的分區是第二有可能的恢復源,標紅色的分區仍然值得看看。



28。我恢復文件時,看到“Can't read file to be recovered completely (801)”。這表示什麼意思?


它表示所恢復的文件擴展到了它所駐留的分區之外。這就表示要麼發生了嚴重的數據丟失,要麼您使用了錯誤的已識別分區來恢復文件。請檢查所有這樣分區。



29。打開某個分區時,我看到有些文件標記了紅叉,而有些文件則沒有。紅叉表示該文件無法恢復嗎?


圖標上的紅叉表示該文件已被刪除,並且將必須被恢復系統才能訪問。這就是紅叉的意思。沒有紅叉的文件就沒有被標記為刪除。它們可能是由於文件結構遭到損壞(特別是在已識別分區上找到時)而從系統中丟失。



文章標籤
全站熱搜
創作者介紹
創作者 Cheung 的頭像
Cheung

Mashimaroc 的博客~

Cheung 發表在 痞客邦 留言(0) 人氣(851)