Как восстанавливать с помощью r studio. Восстанавливаем удаленные файлы с флешки при помощи R-studio
В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .
В этом уроке я приведу пример работы с этой программой.
R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.
Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.
Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.
Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.
Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.
Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.
В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.
Этап первый.
Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).
Для примера я взял часто используемые типы файлов небольшого объема.
Этап второй. Я удаляю все файлы.
Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.
Этап третий. Запускаю программу R-Studio.
Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.
Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.
Вот окно R-Studio после запуска:
Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.
Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).
Внизу область лога (Log ), куда выводятся результаты действий.
Этап четвертый. Я ищу удаленные файлы.
Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.
В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .
В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).
После этого я выбираю папку "test" в списке папок.
Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).
При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).
Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.
Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.
В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:
Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).
Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).
Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.
Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .
Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).
На закладке основных настроек (Main ) есть такие пункты:
- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;
- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;
- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;
- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;
- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;
- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;
- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.
В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.
На закладке расширенных настроек (Advanced ) есть такие пункты:
- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;
- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.
- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.
Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».
Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:
Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).
Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.
Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.
Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.
Я выбираю вариант удаления атрибута.
Восстановление происходит быстро. Его результат виден в области лога:
Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.
Вот содержимое папки «H:/test »:
Я проверил все файлы – все открываются, и данные внутри них не повреждены.
В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.
Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:
- лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
- файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
- файлы экселя(xlx) чаще всего не восстанавливаются.
Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.
Поддерживаемых файловые системы: FAT12, FAT16, FAT32, NTFS, NTFS5 (созданная и используемая в Windows 2000 /XP/2003/Vista/7, exFAT, ReFS (новая файловая система, представленная Microsoft в Windows 2012 Server), Ext2/3/4FS (созданные в Linux или другой ОС), HFS, HFS+, HFSX, and UFS1, UFS2, UFS BigEndian (используемые в ОС FreeBSD, OpenBSD, и NetBSD).
Пример практического использования R-Studio
Рассмотрим как восстановить данные на конкретном примере.
Дано: USB-flash SanDisk Ultra 32GB.
Симптом: Windows при попытке открыть диск просит его отформатировать, ниже снимок экрана.
В свойствах диска файловая система определяется как RAW.
Важно заметить, что сама флешка исправна, но повреждён раздел. Раздел или том - понятия исключительно логические, том - более широкое понятие, может состоять из нескольких физических носителей, но, тем не менее, видится, как единое пространство.
И так, запускаем программу. В примере используется Demo-версия с ограничением по размеру восстанавливаемых файлов.
В среде Windows Vista и старше программу нужно запускать от имени администратора даже, если ваша учётная запись имеет права администратора.
В окне Drives слева видим список устройств и разделов. Справа, в Properties, свойства выбранного устройства или раздела. Сканировать на предмет поиска файловых систем и данных можно как всё устройство, так и существующие разделы или можно задать область сканирования вручную.
Но нам сейчас это не нужно, кликаем правой кнопкой мыши на нашей флешке и выбираем Scan.
Откроется следующее окно с параметрами сканирования.
Disk size показывает нам объём накопителя в байтах и секторах. Если в этой строке и колонке Size окна Drives указан 0, то накопитель физически неисправен (т. к. он не определяет свой объём). В полях ввода Start и Size можно указать начало и длину области сканирования, по-умолчанию там указан полный объём диска. Кнопка Change в конце строки File systems позволяет принудительно задать тип файловой системы для поиска - это уменьшает занимаемую программой память при сканировании, может быть полезно при сканировании больших сильно заполненных дисков. Применяется, если вы точно знаете, в какой файловой системе хранилась информация на диске, если есть сомнения - оставляйте весь список. Опция Extra search for known file types позволяет искать информацию по характерным признакам типов файлов, все файлы в этом режиме будут восстановлены без названий и структуры. Scan view задаёт количество выводимой информации о процессе сканирования.
- Simple – выводит только индикатор прогресса сканирования
- Detailed – информация о найденных загрузочных секторах, файловых системах, файлах документов, если включена Extra search
- None – никакой уточняющей информации о сканировании не выводится.
Процесс пошёл... На карте расположения информации на диске цветом показано какие найдены структуры данных. Ниже, под картой приводится расшифровка. Для полного восстановления данных необходимо просканировать всю поверхность накопителя. В данном примере информации на флешке мало, она располагается в первой половине флеш-памяти и дальше сканировать смысла нет, поэтому был нажат Stop. После предварительной обработки, откроется результат сканирования.
Результаты поиска показаны в виде дерева с корнем в нашем устройстве. Цвет показывает полноту восстановления файловой системы.
- Зелёный - найдена файловая система и boot-сектор - самый лучший вариант
- Оранжевый - найдена файловая система, но нет загрузочного сектора, присутствует часто в нескольких вариантах, отличающихся количеством восстановимых данных
- Красный - найден только загрузочный сектор без файловой системы, причём их может быть много, как правило интереса не представляют.
По окончании данного процесса мы увидим восстановленную структуру, как в проводнике. Слева будут папки, справа файлы и подпапки. Можно открыть любой файл встроенным просмотровщиком. Для этого выделив нужный файл и в контекстном меню выбрать Preview.
Если встроенный просмотровщик поддерживает выбранный тип файла и он полностью может быть считан, то мы увидим содержимой файла. Пример ниже.
Теперь остаётся только переписать найденную информацию на другой носитель. Для этого нужно отметить нужные файлы и папки или выделить всё, поставив галочку около Root-элемента. И в контекстном меню выбрать Recover marked.
Откроется диалог с параметрами сохранения информации.
Output folder – нужно указать, куда сохранять данные. Остальное можно оставить как есть.
Внимание! Никогда не сохраняйте данные на тот же диск с которого Вы их восстанавливаете. Иначе восстановленные файлы будут записываться на место восстанавливаемых файлов, что приведёт к их необратимому повреждению.
Некоторые параметра стоит изменить во вкладке Advanced.
Опция File already exists – что делать, если такой файл уже есть
- prompt – спрашивать на каждом случае повтора
- rename – переименовывать автоматически
- overwrite – перезаписывать
- skip – пропускать (стоит выбрать, чтоб не увеличивать объём данных).
- rename and change invalid symbols to – переименовывать, заменяя недопустимые символы на заданный символ
- skip – просто пропускать (выбрать, часто при первавильном имени содержимое тоже повреждено).
- prompt – спрашивать каждый раз
- remove – удалять (выбрать).
Читайте, обзор программы для восстановления данных – R-Studio . В результате форматирования жесткого диска компьютера или внешнего жесткого диска целиком, а не одного из разделов, все созданные на нём разделы удаляются вместе с сохранёнными файлами. Большинство программ для восстановления данных могут восстановить из такого диска в лучшем случае только набор файлов, часто с не сохранённым именем, не сохранив структуру папок и дерево каталогов.
В R-Studio есть возможность восстановления данных утерянного раздела с сохранением структуры папок и названий файлов, давайте рассмотрим, как восстановить файлы с её помощью.
Предположим, что на жестком нашем диске было четыре раздела с файлами: D:, I:, F:, E:. Данный диск был отформатирован во время переустановки операционной системы, и на нём был создан один раздел.
Чтобы восстановить один из удалённых разделов с помощью R-Studio, запускаем программу и выделяем жесткий диск, из которого необходимо восстановить раздел, нажимаем кнопку «Сканировать» .
При необходимости, в открывшемся окне делаем дополнительные настройки и жмём «Сканирование» .
Дожидаемся окончания процесса сканирования. Информация о сканировании показывается в своеобразном окне справа, которое напоминает окно дефрагментации диска, как в старых версиях Windows. Также в процессе сканирования программой рассчитывается его длительность, обратите внимание на строку состояния внизу окна программы.
Процесс сканирования диска длился около 4 часов. В результате R-Studio отобразила в окне слева список обнаруженных разделов сканируемого жесткого диска: существующего и удалённых раннее. Если посмотреть на список обнаруженных разделов и сравнить его с теми, которые были удалены с диска (скриншот 1), то сопоставить их по размеру получится не все. Поэтому, если необходимо восстановить какой-то определённый раздел, то его можно обнаружить, проверив каждый.
Просмотрим содержимое раздела объём которого совпадает с удалённым раннее Диском I:.
В результате R-Studio отобразила содержимое данного раздела, в котором не обнаружено удалённых вместе с ним файлов. Такой же результат был в результате проверки других распознанных разделов.
В результате же сканирования существующего раздела диска «Новый том», который был создан вместо удалённых четырёх, программой таки были обнаружен файлы удалённых разделов.
Выделяем файлы и папки, которые необходимо восстановить и нажимаем иконку «Восстановить» в верхнем меню программы.
Указываем папку для восстановления файлов и нажимаем кнопку «Да» .
Файлы и папки восстановлены.
В заключение можно сказать, что программа неплохо справилась с поставленной задачей. И по качеству восстановления данных R-Studio является прямым конкурентом Hetman Partition Recovery : также восстанавливает файлы из удалённых или отформатированных разделов диска, создаёт образы дисков и восстанавливает данные из них, имеет адекватную функцию предварительного просмотра восстанавливаемых файлов.
В чём Hetman Partition Recovery превосходит конкурента, это простой интуитивно понятный интерфейс, намного более высокая скорость работы (как сканирования носителя информации, так и восстановления данных), простота использования, в последнем обновлении в программу добавлена функция восстановления данных виртуальных дисков и дисков виртуальных машин.
С помощью Hetman Partition Recovery возможно восстановление данных в два-три шага, что значительно упрощает процесс восстановления данных и только положительно влияет на его результат.
Приветствую Вас, мои читатели, на . Начну я с не выдуманной истории. В самом начале моей карьеры «Компьютерщика» случился со мной довольно интересный случай. Клиент, который умудрился за год изнасиловать Windows до такой степени, что все тормозило и глючило попросил переустановить всю систему и соответственно весь сопутствующий софт. Данные говорит не нужны — все нужное уже давно на диски записали, сноси все — ничего не жалко. Хозяин — Барин, мне даже так проще, раздел там один был… Разбиваю винт на разделы, инсталлирую систему, ставлю софт, клиент радуется, я забираю денежку и ухожу.
Вечер того же дня, звонит телефон. Номер мне не знаком, отвечаю. На том конце заплаканная девушка: мол ты был сегодня у нас, компьютер делал, там курсовая и пол диплома, копий нигде нет (флэшки тогда были дико дорогие). Сказать что я удивился — не сказать ничего, вот такой вот братик был у девушки, который не подумал, что сестренка ночами не спала — «училась», а он не посчитал нужным у нее узнать о том, есть ли у нее где-нибудь копии. В целом история имеет счастливый финал, данные все восстановили, поэтому и появилась на свет заметка: что такое R-Studio и как ей пользоваться
Думаю все вы замечали, что удаление данных происходит практически мгновенно, а на запись уходит значительно больше времени. Это объясняется тем, что данные с Вашего жесткого диска не удаляются физически , просто очищается оглавление, а потом уже поверх существующих данных производится запись новых. Так вот, если же вы отформатировали жесткий диск, то данные на нем не уничтожаются полностью и восстановить их можно в домашних условиях с вероятностью в 99%.
Существуют разные программы для восстановления данных с жестких дисков, но я порекомендую вам R-Studio . Программа платная и стоит немало денег, однако ее легко можно найти в интернете для свободного скачивания практически на любом торрент-трекере, для тех кто не умеет пользоваться торрентом, предлагаю ознакомиться с моей статьей «Как пользоваться торрентом « .
Давайте ознакомимся с интерфейсом программы (Иначе вы не поймете логику R-Studio и не разберетесь как ей пользоваться): вверху программы находится навигация, окно разбито на три зоны. Слева — описание жестких дисков и других носителей информации, справа отображаются свойства выбранного носителя, снизу — журнал выполнения операций.
Приступим непосредственно к самому процессу восстановления. В левой панели программы выбираем интересующий нас раздел (найти нужный у вас не составит проблем, даже если его нет в системе — программа его найдет), и жмем кнопку «СКАНИРОВАТЬ»
Теперь нам нужно выбрать параметры сканирования. Если вы не знаете что такое файлованя система и какая у вас была, лучше все оставить без изменений, однако в среде Windows обычно используется NTFS. Жмем «СКАНИРОВАНИЕ»
Процесс сканирования может занимать довольно длительное время, все зависит от производительности вашего жесткого диска
и объема информации, находящейся на нем.
По завершению сканированию вам будет предложено просмотреть распознанные области
на жестком диске, выбираем то, что больше похоже на ваш раздел двойным кликом мыши
.
Здесь Вы можете видеть структуру файлов и папок, которые находятся в распознаной программой зоне. Отмечаем галками то что нам нужно восстановить и нажимаем кнопку «ВОССТАНОВИТЬ ПОМЕЧЕННЫЕ»
Тут опять небольшие настройки: выбираем папку, куда буду сохраняться восстанавливаемые данные
и жмем кнопку «ОК»
Ждем и надеемся на лучшее…
Ну вот вроде и все, теперь можете заглянуть в папку с восстановленными документами
и проверить эти файлы на работоспособность. 100% гарантии восстановления вам никто дать не сможет, тут слишком много факторов, которые влияют на процент удачи. Конечно я рекомендую всем делать копии важной информации
на внешние носители: диски, флешки, внешние HDD, но как говорится, об этом не задумываются пока жареный петух не клюнет. Но в самом крайнем случае вы знаете, что есть такая программа R-Studio и знаете как ей пользоваться.
На сегодня все, всем удачи, если возникают вопросы — задавайте в комментариях.
Вконтакте
Это программа, которая используется для восстановления удаленных файлов. Начнем с того, что восстановить можно только те файлы, на место которых не были записаны другие. То есть после удаления файла, стирается только его заголовок, и система перестает его видеть. Но физически файл все еще лежит на жестком диске. Однако, теперь система не его место может записать другие данные. И вот до тех пор, пока данные не были перезаписаны, файл можно восстановить. Как только были записаны новые файлы, вы уже не сможете восстановить свои удаленные данные, а если и сможете, то они будут повреждены и не читаемы. Поврежденные файлы иногда можно восстановить, но это уже делают специалисты в компьютерных лабораториях, и этот вопрос выходит за рамки этой статьи.
Итак, раз нам нельзя записывать новые файлы на место удаленных, то возникает следующее правило. Если вы по неосторожности удалили данные или отформатировали весь носитель, то вы должны немедленно прекратить любую работу за компьютером. Чем дольше вы будете продолжать работать, тем ниже будут ваши шансы на успешное восстановление.
Теперь, собственно, о программе R-Studio. Мне приходилось видеть в интернете мнение о том, что программа является интуитивно понятной, но это далеко не так, есть и более понятные в освоении программы. Слава Богу, что хоть русский язык прикрутили, иначе у многих были бы проблемы. Итак, начнем.
На стадии установки, R-Studio рекомендует не ставить программу на тот раздел диска, где были удалены данные. Это связано опять же с тем, что программа во время установки записывает свои файлы на жесткий диск, и может сама же повредить ваши данные. Ведь, даже если файлы записываются в другую папку, то на жестком диске не известно, куда эти файлы будут помещены. Там такой папочной структуры нет, и новые файлы могут быть записаны на любое вакантное место. Поэтому, чтобы уменьшить количество операций на пострадавшем разделе, даже R-Studio не стоит ставить в этот раздел.
Выбираем раздел и жмем кнопку «Показать содержимое диска».
Идет поиск файлов…
Отображены все папки в этом разделе диска, в том числе и несколько папок помеченных крестиком. Это значит, что найдены некоторые папки, которые были удалены. Папки можно открывать двойным щелчком и просматривать их содержимое в панели справа. Выделяем нужную папку или несколько папок и жмем кнопку «Восстановить»
Выбираем папку для восстановления. Восстанавливать в тот же раздел не рекомендуется, поэтому мы выбираем папку на другом диске.
Идем в ту папку, в которую восстанавливались файлы и проверяем, что удалось вернуть. На скриншотах показана папка, расшаренная для виртуальной операционной системы, не обращайте внимание на странный путь.
Теперь рассмотрим более углубленный способ. Выделяем нужный раздел диска и нажимаем на кнопку сканировать. Эта операция выполняет более тщательный поиск файлов, но длится значительно дольше (может длиться час и более).
В итоге мы получаем какие-то найденные файлы. Этот способ может быть полезен в тех случаях, когда первый способ не помог. Самые надежные в восстановлении файлы помечены зеленым цветом. Скорее всего это будут недавно удаленные файлы. Помеченные зеленым папки и файлы восстанавливаются без проблем.
Есть также папки, отмеченные желтым и зеленым цветом. Восстановление таких данных - под вопросом. Тут вы можете найти файлы, о которых уже и забыли.
Двойным кликом открываем одну из найденных папок, в ней выбираем данные и жмем кнопку «Восстановить».
Снова выбираем папку для восстановления, и проверяем, что удалось получить.
Ну вот, мы рассмотрели процесс восстановления удаленных файлов с помощью программы R-Studio.
