R studio восстановление файловой системы. Восстанавливаем удаленные файлы с флешки при помощи R-studio


Утилиты R-Studio для Windows и для Mac ОС помогают восстанавливать удалённые файлы как на локальных дисках, так и по сети с использованием протокола TCP/IP. Это отличное решение в тех случаях, когда файлы были удалены вне Корзины или она была очищена, при потере файлов после вирусной атаки или сбое питания. Вполне хорошо R-Studio показывается себя при восстановлении данных после форматирования диска и даже в другую файловую систему. Ещё одной особенностью программы является возможность создания целого образа повреждённого диска, чтобы в дальнейшем работать с копией и попытаться восстановить файлы.

После запуска R-Studio отображается список найденных в системе дисков. В таблице указаны названия устройств и логических дисков на них, метка, файловая система и ёмкость.

При выборе диска или устройства, в правой части окна мы видим дополнительные свойства выбранного диска.

Для сканирования выбранного диска жмём кнопку . R-Studio попытается найти все удалённые на диске файлы и отобразить их в списке. При этом мы можем задать диапазон сканирования - с какого байта (килобайта, мегабайта…) и до какого. По умолчанию программа сканирует всю ёмкость диска, о чём говорят уже указанные значения. В расширенном режиме (кнопка ) можно указать несколько диапазонов.

Также заранее выбираем способ отображения данных:
- Simpled , быстрый режим, отображается только процесс сканирования;
- Detailed , детальный режим, видно как прогресс, так и отчёт о найденных файлах. Такой режим медленнее предыдущего;
- None , самый быстрый режим, когда вообще не отображается никакая информация в ходе сканирования диска.

Сам процесс сканирования диска отображается в уже привычном режиме, когда вся ёмкость диска условно разделена на несколько зон, и по ходу процесса уже проверенные помечаются цветом.

После сканирования под названием диска появляется дополнительная запись Recognized , при клике на которой R-Studio открывает список всех файлов на устройстве, и существующих, и уже удалённых.

Удалённые файлы здесь помечены крестиком на иконке. Их можно просмотреть из списка также, как и существующие на диске файлы. Для этого делаем двойной клик на файле или вызываем правым кликом контекстное меню, где выбираем пункт Preview . Конечно, просмотреть удалённый файл удастся, если его стёрли недавно и поверх него ещё не успели записать другую информацию. Если же файл сильно повреждён и не поддаётся просмотру, появится соответствующее сообщение.

В качестве альтернативы обычному просмотру R-Studio в таком случае открывает шестнадцатеричный код выбранного удалённого файла, который в определённых ситуациях может помочь пользователю в идентификации данных.

Вкладки сортировки позволяют удобнее просматривать файлы на диске:
- Real , как есть, в алфавитном порядке;
- Extensions , список, упорядоченный по типам файлов (расширениям);
- Creation Time , по дате создания;
- Modification Time , сортировка по дате изменения файла;
- Access Time , по времени последнего доступа к файлу.

Желательно, конечно, проверить файлы на возможность просмотра ещё до восстановления, чтобы оценить их повреждённость. Если файл без проблем отображается из списка R-Studio, значит и восстановить его будет также просто. Помечаем файлы, которые нужно восстановить, проставляя флажки рядом с их названиями, затем жмём кнопку .

Следует запомнить одно правило при восстановлении удалённых файлов в любой программе. Никогда нельзя восстанавливать удалённые файлы на тот же диск, где они были записаны!

Перед восстановлением R-Studio предложит настроить дополнительные параметры. В частности, необходимо указать папку, куда будут записаны восстановленный после удаления файлы. Здесь можно указать, что делать с испорченными именами файлов, когда имена файлов совпадают, восстанавливать ли структуру каталогов (папок), восстанавливать ли атрибуты файла.

После восстановления папку назначения можно открыть в Проводнике или любом файловом менеджере и проверить восстановленные файлы на целостность. Может быть и так, что даже после восстановления файл не будет читаться или частично потеряет данные.

Характеристики:
Язык интерфейса: английский
ОС: Windows 95, 98, 2000, XP, Vista, 7
Размер файла: 13,8 Мб
Лицензия: условно-бесплатная, регистрация от $49 в зависимости от версии

Ни один пользователь не застрахован от потери данных с компьютера, или с внешнего накопителя. Произойти это может в случае поломки диска, вирусной атаки, резкого обрыва электропитания, ошибочного удаления важных данных, минуя корзину, или из корзины. Полбеды, если удалена информация развлекательного характера, но если на носителях находились ценные данные? Для восстановления потерянной информации существуют специальные утилиты. Одна из лучших из них называется R-Studio. Давайте подробнее поговорим о том, как пользоваться Р-Студио.

Основной функцией программы является восстановление потерянных данных.

Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».

Начинается обработка информации с диска программой Р-Студио.

После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком.

Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».

После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да».

После этого, файл восстанавливается в ту директорию, которую мы указали ранее.

Нужно отметить, что в демо-версии программы можно за один раз восстановить только один файл, и то размером не более 256 Кб. Если же пользователь приобрел лицензию, то для него становится доступно групповое восстановление файлов и папок неограниченного размера.

Восстановление по сигнатурам

Если во время просмотра диска вы не нашли нужную вам папку или файл, то это значит, что их структура уже была нарушена, вследствие записи поверх удаленных элементов новых файлов, или произошло аварийное нарушение структуры самого диска. В этом случае, простой просмотр содержимого диска не поможет, и нужно проводит полноценное сканирование по сигнатурам. Для этого, выбираем нужный нам раздел диска, и жмем на кнопку «Сканировать».

После этого, открывается окно, в котором можно задать настройки сканирования. Продвинутые пользователи могут произвести в них изменения, но если вы не очень разбираетесь в подобных вещах, то лучше тут ничего не трогать, так как разработчики выставили по умолчанию оптимальные настройки для большинства случаев. Просто жмем на кнопку «Сканирование».

Запускается процесс сканирования. Он занимает сравнительно долгое время, поэтому придется подождать.

После завершения сканирования, переходим в раздел «Найденные по сигнатурам».

Затем, кликаем на надпись в правом окне программы Р-Студио.

После непродолжительной обработки данных, открывается список найденных файлов. Они сгруппированы в отдельные папки по типу контента (архивы, мультимедиа, графика и т.д.).

В найденных по сигнатурам файлах структура их размещения на жестком диске не сохраняется, как это было в предыдущем способе восстановления, также теряются имена и временные метки. Поэтому, чтобы найти нужный нам элемент, придется просматривать, содержимое всех файлов аналогичного расширения, пока не отыщем требуемый. Для этого достаточно просто кликнуть правой кнопкой мыши по файлу, как в обычном файловом менеджере. После этого, откроется просмотрщик для данного типа файлов, установленный в системе по умолчанию.

Восстанавливаем данные, как и в предыдущий раз: отмечаем нужный файл или папку галочкой, и жмем на кнопку «Восстановить помеченные» в панели инструментов.

Редактирование дисковых данных

О том, что программа R-Studio не просто приложение для восстановления данных, а многофункциональный комбайн для работы с дисками, свидетельствует то, что у него имеется инструмент для редактирования дисковой информации, которым является шестнадцатеричный редактор. С его помощью можно редактировать свойства NTFS файлов.

Для этого, следует кликнуть левой кнопкой мыши по файлу, который хотите отредактировать, и в контекстном меню выбрать пункт «Вьювер-Редактор». Либо, можно просто набрать комбинацию клавиш Ctrl+E.

После этого, открывается редактор. Но, нужно отметить, что работать в нем могут только профессионалы, и очень хорошо подготовленные пользователи. Обычный пользователь может нанести серьезный вред файлу, неумело используя данный инструмент.

Создание образа диска

Кроме того, программа R-Studio позволяет создавать образы всего физического диска, его разделов и отдельных директорий. Данную процедуру можно использовать, как в качестве резервного копирования, так и для последующих манипуляций с дисковым содержимым, без риска потери информации.

Для инициирования данного процесса, кликаем левой кнопкой мыши по нужному нам объекту (физическому диску, разделу диска или папке), и в появившемся контекстном меню переходим в пункт «Создать образ».

После этого, открывается окно, где пользователь может произвести настройки создания образа под себя, в частности указать директорию размещения создаваемого образа. Лучше всего, если это будет съемный носитель. Можно также оставить значения по умолчанию. Чтобы непосредственно запустить процесс создания образа, жмем на кнопку «Да».

После этого, начинается процедура создания образа.

Как видим, программа R-Studio – это не просто обычное приложения для восстановления файлов. В его функционале имеется ещё много других возможностей. На подробном алгоритме выполнения некоторых действий, доступных в программе, мы остановились в этом обзоре. Данная инструкция по работе в R-Studio, несомненно, будет полезна, как абсолютным новичкам, так и пользователям с определенным опытом.

Здравствуйте.

Сегодня у каждого пользователя компьютера есть флешка, да и не одна. Многие носят на флешках информацию, которая стоит намного дороже чем сама флешка, причем, резервные копии не делают (наивно полагая, что если флешку не ронять, не заливать и не ударять - то с ней все будет в порядке)…

Так думал и я, пока в один прекрасный день ОС Windows не смогла определить флешку, показывая файловую систему RAW и предлагая ее отформатировать. Данные частично я восстановил, и теперь стараюсь важную информацию дублировать…

Ч то делать перед восстановлением, а что нет?

1. Если вы обнаружили что на флешке нет каких-то файлов - то не копируйте и не удаляйте с нее вообще ничего ! Просто выньте ее из USB порта и больше не работайте с ней. Хорошо уже то - что флешка хотя бы определяется ОС Windows, что ОС видит файловую систему и пр. - значит шансы на восстановление информации достаточно велики.

2. Если ОС Windows показывает, что файловая система RAW и предлагает вам отформатировать флешку - не соглашайтесь, флешку выньте из USB порта и не работайте с ней пока не восстановите файлы.

5. Если флешка не определяется компьютерами и они ее вообще не видят, а информация для вас очень нужна - обращайтесь в сервисный центр, думаю, своими силами здесь уже не обойдется…

6. И последнее… Для восстановления данных с флешки нам понадобиться одна из специальных программ. Я рекомендую выбрать R-Studio (собственно о ней и поговорим дальше в статье). Кстати, не так давно на блоге была статья про программы для восстановления информации (там же приведены ссылки на оф. сайты для всех программ):

В осстановление данных с флешки в программе R-STUDIO (пошагово)

Перед тем, как начать работать с программой R-StUDIO рекомендую закрыть все посторонние программы, которые могут работать с флешкой: антивирусы, различные сканеры троянов и пр. Так же лучше закрыть программы, сильно нагружающие процессор, например: видео-редакторы, игры, торренты и пр.

1. Теперь вставляете флешку в USB порт и запускаете утилиту R-STUDIO.

Сначала необходимо выбрать флешку в списке устройств (см. скриншот ниже, в моем случае это буква H). Затем нажать на кнопку «Сканировать »

2. Должно появиться окно с настройками сканирования флешки. Здесь важны несколько моментов: во-первых, сканировать будем полностью, поэтому старт будет с 0 , размер флешки не меняем (моя флешка в примере на 3,73 Гб).

Кстати, программа поддерживает довольно много типов файлов: архивы, изображения, таблицы, документы, мультимедия и т.д.

3. После этого запуститься процесс сканирования. В это время лучше не мешать программе, не запускать никаких сторонних программ и утилит, не подключать к USB портам другие устройства.

Сканирование, кстати, происходит очень быстро (по сравнению с другими утилитами). Например, моя флешка на 4 Гб была полностью просканирована примерно за 4 мин.

4. После завершения сканирования - выберите свою флешку в списке устройств (распознанные файлы или дополнительно найденные файлы) - нажмите по этому пункту правой кнопкой мышки и выберите в меню «Показать содержимое диска «.

Например, выбираете фото или картинку, щелкаете правой кнопкой по ней и выбираете «предпросмотр «. Если файл нужный - можете восстановить его: для этого нажмите так же правой кнопкой по файлу, только выберите пункт «восстановить » .

6. Последний шаг очень важный! Здесь вам нужно указать, куда сохранить файл. В принципе, можете выбирать любой диск или другую флешку - важно лишь то, что нельзя выбирать и сохранять восстановленный файл на ту же самую флешку, с которой идет восстановление!

Дело все в том, что восстанавливаемый файл может затереть другие еще не восстановленные файлы, поэтому и записывать его нужно на другой носитель.

Собственно на этом все. В статье мы рассмотрели пошагово, как можно восстановить данные с флешки, используя замечательную утилиту R-STUDIO. Надеюсь, что пользоваться часто вам ей не придется…

Кстати, один мой знакомый сказал, на мой взгляд, правильную вещь: «как правило, подобной утилитой пользуются один раз, второго раза просто нет - все делают резервные копии важных данных».

Всем всего хорошего!

Программа R-STUDIO позволяет восстанавливать данные файловой системы. Используется при непреднамеренном удалении файлов, после переустановки операционной системы или восстановления RAID-массивов, а также JBOD. Программа может быть использована для платформ виртуализации.

Восстановление данных с R-STUDIO

  • Результатом процесса сканирования становится цветовая карта, на которой зеленый означает найденную файловую систему и Boot сектор.
  • Оранжевый – файловая система определена, но загрузочный сектор отсутствует.
  • Красный – обнаружен загрузочный сектор, файловые системы отсутствуют.

4. Для открытия структуры достаточно выполнить двойной клик по карте. Структура наглядно показывает папки и связанные с ними файлы.

Перезапись информации на новый носитель

  1. Для перезаписи на сторонний носитель требуется выделить все папки и файлы. Вызвав контекстное меню, выберите «Recover Marked ». В «Output Folder » укажите место для сохранения данных. Важно не сохранять информацию на диск, который подвергается восстановлению. Для возникающих конфликтов с файлами можно воспользоваться опцией «Переименовать». Для скрытых атрибутов возможно удаление или запрос действий пользователя при каждом обнаружении.
  2. Разработчик программного обеспечения R-STUDIO предупреждает, что не всегда результат работы может быть сугубо положительным. В некоторых случаях файлы восстанавливаются с ошибками.

Видео: R-Studio — восстановление удаленных файлов

В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .

В этом уроке я приведу пример работы с этой программой.

R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.

Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.

Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.

Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.

Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.

Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.

В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.

Этап первый.

Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).

Для примера я взял часто используемые типы файлов небольшого объема.

Этап второй. Я удаляю все файлы.

Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.

Этап третий. Запускаю программу R-Studio.

Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.

Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.

Вот окно R-Studio после запуска:

Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.

Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).

Внизу область лога (Log ), куда выводятся результаты действий.

Этап четвертый. Я ищу удаленные файлы.

Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.

В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .

В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).

После этого я выбираю папку "test" в списке папок.

Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).

При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).

Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.

Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.

В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:

Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).

Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).

Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.

Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .

Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).

На закладке основных настроек (Main ) есть такие пункты:

- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;

- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;

- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;

- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;

- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;

- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;

- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.

В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.

На закладке расширенных настроек (Advanced ) есть такие пункты:

- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;

- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.

- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.

Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».

Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:

Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).

Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.

Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.

Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.

Я выбираю вариант удаления атрибута.

Восстановление происходит быстро. Его результат виден в области лога:

Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.

Вот содержимое папки «H:/test »:

Я проверил все файлы – все открываются, и данные внутри них не повреждены.

В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.

Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:

  • лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
  • файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
  • файлы экселя(xlx) чаще всего не восстанавливаются.

Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.