天津鸿萌科贸发展有限公司从事数据安全服务二十余年，致力于为各领域客户提供专业的数据恢复、数据备份解决方案与服务，并针对企业面临的数据安全风险，提供专业的相关数据安全培训。

天津鸿萌科贸发展有限公司是 R-Studio Technician 数据取证与恢复工具的授权代理商。

许多计算机用户经历过一次甚至很多次计算机无法启动的不幸经历。计算机的硬件似乎正在运行，并且可以从系统恢复磁盘恢复操作系统。但是这样的系统恢复将破坏所有数据 - 所有家庭照片、电影和音乐收藏，有价值的文件可能会永远丢失。

幸运的是，现在可以借助紧急文件恢复工具避免重要数据的发生。

什么是紧急文件恢复

尽管我们尽了最大努力，但所有硬盘驱动器都必然会在某个时候出现故障。硬盘驱动器 （HDD） 随时可能发生机械故障，即使是最先进的固态驱动器 （SSD） 也最多只能使用几年。

尽管我们始终建议保留关键文件的更新备份，但有时并不可行。在导致数据突然丢失或损坏的情况下，制定应急计划非常重要。

确定您的方法
紧急文件恢复工具在尝试恢复丢失的文件时很有用，但您需要知道要使用哪些。紧急文件恢复首当其冲的因素包括：

• 您使用的是哪种操作系统？虽然许多个人用户和企业依赖 Microsoft Windows，但 iOS 和 Linux 也是受欢迎的选择。虽然它们都有一些可能有用的内置工具，但无论您的操作系统如何，您都可能需要求助于第三方软件。
• 您使用的是哪种文件系统？这与你的操作系统密切相关。但是，由于某些操作系统支持多种不同的文件系统，并且由于多重引导系统可以在同一驱动器上使用多个文件系统，因此了解您使用的是哪种文件系统非常重要。
• 哪些存储介质会受到影响？硬盘驱动器并不是唯一容易丢失和损坏的数据存储介质。闪存驱动器（如 U 盘和 SD 卡）也可能会出现意外的数据丢失。由于它们在数据恢复过程中都需要不同的方法，因此了解受影响的存储介质至关重要。
• 数据是什么时候丢失的？一般来说，查找和恢复最近丢失或损坏的数据更容易。从自数据丢失发生后未使用或具体而言未写入的驱动器中恢复数据也更容易。

回答这些问题是紧急文件恢复的良好开端。从这里开始，您需要使用适当的软件，在某些情况下还需要使用硬件来尝试文件恢复。存在许多不同的工具，包括免费和付费解决方案，因此为工作找到合适的工具非常重要。

内置数据恢复
同样重要的是要注意，一些现代软件套件具有内置的数据恢复工具。虽然如果整个驱动器出现故障，这些可能无法访问，但在尝试恢复被意外删除、覆盖或损坏的文件时，这些可能很有用。

例如，Microsoft 365 的实时订阅服务集成了 Word、Access、Excel、PowerPoint 等的数据恢复。Adobe Photoshop 每 10 分钟自动备份一次您的作品，因此如果需要，可以轻松恢复到以前的版本。如果您的数据已与特定程序或软件解决方案相关联，并且您仍然有权访问该程序，则这应该是您第一次尝试执行紧急文件恢复。

通过专业服务进行文件恢复
在极端情况下，最终用户无法进行紧急文件恢复。在某些情况下，例如硬盘驱动器物理损坏，需要专业人员的服务。

R-Studio Emergency 紧急文件恢复工具

在这些情况下，R-Studio Emergency 是处理此程序的绝佳选择。那么，让我们看看 R-Studio Emergency 如何拯救您的濒危文件。

为了逐步介绍如何使用 R-Studio Emergency 执行紧急文件恢复，我们将以笔记本为例。笔记本的硬件很简单：一个 10GB 的硬盘，平均分为两个逻辑磁盘，C：（系统一个，NTFS 格式;标签是 SYSTEM）和 D：（FAT32 格式;标签是 DATA）。系统逻辑磁盘似乎已损坏，计算机无法启动。

硬盘检查
检查硬盘的目标是确保它没有任何基于硬件的问题。硬盘驱动器存在硬件问题的症状：

• 您的系统不再识别该设备，或者它以异常名称显示。
• 硬盘驱动器发出异常噪音、咔嗒声、启动速度太慢。
• 坏块不断出现在您的硬盘驱动器上。
• SMART 检查程序报告严重的硬件故障事件。

重要！如果您认为计算机中的硬盘驱动器出现故障，请使用 R-Studio Emergency 创建整个硬盘驱动器的镜像。不要再自己用它做任何其他事情了！不要尝试运行扫描或恢复过程。不要尝试使用其他数据恢复软件。请记住，在这种情况下篡改驱动器肯定会对您的文件造成更大的损害，并提高专业数据恢复服务的价格。在最坏的情况下，您甚至可能会永远丢失所有数据。将硬盘交给合格的数据恢复专业人员。他们拥有特殊的设备、软件，最重要的是，他们拥有使用此类驱动器所需的技能。

此外，即使硬盘驱动器和其他硬件正常工作，也最好始终创建镜像并从中恢复文件。这样可以保护您的数据免受意外数据损坏。

如果未检测到问题，我们可以进一步进行实际的文件恢复。

文件恢复的准备工作
我们需要一些额外的数据恢复材料：

1. 连接到互联网的计算机。我们将使用它来创建 R-Studio Emergency 启动盘，并获取计算机的激活码以注册 R-Studio Emergency。如果另一台计算机与损坏的计算机位于同一本地网络上，则可以将其用作存储恢复文件的位置。下面我们将解释如何操作。
2. 存储恢复的文件和其他信息（如扫描信息和磁盘镜像）的地方。我们可以使用：

• 格式化的 U 盘。如果它的大小足以存储所有恢复的文件，这是最佳选择。
• 格式化为 NTFS 或 Ext2/3fs 的外部 USB 硬盘驱动器。
  请注意：
  a.应通过托盘菜单上的“安全删除硬件”图标正确断开 NTFS 硬盘驱动器与 Windows 计算机的连接，而不是简单地将其从计算机上拔下。如果您未正确断开 USB 驱动器的连接，R-Studio Emergency 会将其视为只读磁盘。要纠正这种情况，您可以将 USB 磁盘连接到 Windows 计算机，并使用系统托盘菜单上的安全删除硬件图标正确断开连接。
  此外，非 Windows 计算机可能会将 NTFS 磁盘视为只读磁盘，或者根本无法从该磁盘读取文件。
  b.如果 Ext2/3fs 硬盘驱动器连接到非 Linux 计算机（如 Windows 或 Mac 计算机），则需要一些额外的第三方驱动程序来读取其上的数据。
• 网络计算机。它应该具有可访问的网络共享。下面我们将介绍如何在 R-Studio Emergency 中将此共享连接为网络驱动器。

始终记住最重要的规则：切勿尝试将恢复的文件/文件夹保存在它们所在的同一逻辑磁盘上!!否则可能会造成不可预测的结果并丢失所有数据。

3. 如果您已经购买了 R-Studio，则需要提供订单信息，例如订单 ID、您的电子邮件、R-Studio 注册码等。可在购买 R-Studio 时收到的电子邮件中找到此信息。

在注册之前，您就可以估计 R-Studio Emergency 能够成功恢复文件的几率，然后再购买。未注册的 R-Studio Emergency 可以执行任何数据恢复操作（包括擦除磁盘或分区），但在网络上工作和保存恢复的文件除外。但是您可以预览文件以估计成功恢复它们的机会。

创建 R-Studio 紧急启动盘
如果您的计算机有 CD/DVD 刻录驱动器，您应该下载适用于 Macintosh、UNIX、Linux 和 Windows 用户（基于 Intel）的 R-Studio 紧急图形用户界面 ISO 镜像，并使用任何 CD/DVD 刻录软件创建启动 CD/DVD 光盘。

Windows 用户还可以下载 R-Studio Emergency Startup Media Creator 进行安装，并创建一张启动 CD/DVD 光盘、一张 FAT/FAT32 格式的可移动介质（包括 U 盘）上的启动盘或两张软盘。

使用 R-Studio Emergency 启动盘启动计算机
在计算机的 BIOS 中设置带有 R-Studio Emergency 的设备可启动。最有可能的是，如果您的系统发现 CD/DVD 驱动器中存在启动光盘，它将自动从 CD/DVD 驱动器启动。

然后启动计算机。将出现 Startup Options 屏幕。

选择 R-Studio Emergency GUI ，以图形模式启动 R-Studio Emergency。在此模式下，R-Studio Emergency 除了有限的图形文件预览外，还具有 R-Studio 本身的所有功能。

如果图形系统出现问题，请选择 R-Studio Emergency GUI TUI （Text Mode）。在此模式下，R-Studio 仍然具有图形界面，但它由文本字符组成，并使用所有图形系统都支持的标准图形模式。此模式的功能比图形模式的功能稍有限，但您仍然可以执行大多数数据恢复操作，并且它支持鼠标。但是，预览图形文件是不可能的。您可以在 R-Studio 在线帮助中找到有关如何在文本模式下使用 R-Studio Emergency 的更多信息。

当 R-Studio Emergency 启动时，看到的第一个屏幕是 R-Studio Emergency 演示激活对话框。

输入激活码（如果已有），或单击取消按钮，在演示模式下使用 R-Studio Emergency，以评估成功恢复文件的机会。

检查损坏的计算机
R-Studio 启动时，会显示其主面板。通过查看它，您可能会看到计算机的硬件并估计硬盘驱动器上损坏了哪些数据。

在我们的例子中，Drives 面板显示计算机上有两个硬盘驱动器。

内部硬盘驱动器上有两个分区，一个具有损坏的文件系统 （Partition1），另一个具有有效的 FAT32 文件系统 （Partition2）。如果有 deleted 分区，它将显示为 Empty Space 对象。

注意：有时 Windows 在硬盘驱动器上创建分区时会留下小的空白区域。第二个硬盘驱动器上的 Empty Space7 就是一个示例。

如果您打算使用网络驱动器来保存恢复的文件和其他信息，那么是时候设置网络连接并连接网络驱动器了。

文件修复工具
对于我们的情况，我们需要执行两项数据恢复任务：
1. 从现有逻辑磁盘 （Partition2）
恢复文件 2.从损坏的逻辑磁盘中恢复文件。（分区 1）

从现有逻辑磁盘/分区恢复文件
我们首先从现有逻辑磁盘分区 2 恢复文件。

双击要从中恢复文件的现有逻辑磁盘。R-Studio 将列举文件并显示此分区上的文件夹/文件结构。

标记要恢复的文件和文件夹。
R-Studio 将显示哪些文件和文件夹被标记为要恢复。

文件夹面板

“文件”面板

您可以使用以下方法来查找和标记要恢复的文件：

• 按文件类型（扩展名）对文件进行排序。
  选择 Sorted by 栏上的 Extensions 选项卡。R-Studio 将显示按在逻辑磁盘上找到的类型（扩展名）排序的文件。

• 按时间对文件进行排序（创建、修改、访问）。
  在 Sorted by 栏上选择相应的选项卡。R-Studio 将显示按各自时间排序的文件：

如果您在视图 -> 内容 -> 视图列菜单中选择路径，可能会在内容窗格中看到各个文件的路径。

此外，还可以使用 Find/Mark 对话框查找并标记要恢复的特定文件。单击 Find/Mark 按钮并指定文件、其选项以及如何处理它们。

可以指定查找特定文件、具有特定扩展名的文件或满足一般搜索模式的所有文件。高级用户可以使用正则表达式。

然后，需要指定搜索选项。

然后，需要在 Find/Mark 模式下指定要对找到的文件和文件夹执行的操作。

请注意，在执行新的查找和标记/取消标记任务时，R-Studio 不会考虑文件的先前标记/未标记状态。例如，如果您首先标记所有 doc 文件，然后标记所有 txt 文件，则所有 doc 文件也会保持标记状态。要取消标记它们，您应该再次指定 doc 并选择 Unmark matched files。

如果您没有找到要恢复的文件
有时 R-Studio 可以找到文件，但找不到文件的整个文件路径。它将此类文件放入 Extra Found Files 文件夹中。尝试在那里搜索文件。如果这没有帮助，请尝试在整个磁盘上全局使用文件搜索来查找它们。

Advanced 选项卡可以为搜索模式应用 time 和 size 参数。

如果在 查找/标记模式 下拉列表中选择了 查找所有文件 ，则会显示 查找结果 面板，或者您可以从 查看 -> 查找结果菜单中手动打开它。

此面板上提供了一个快捷菜单，其中包含最重要的数据恢复命令。您可以通过右键单击面板上的文件来访问此菜单。

您可以使用内置的图形预览器来估计恢复文件的几率。只需双击选定的文件，无论是已删除的还是现有的文件。预览器支持大多数图形格式。

如果您已找到所需的所有文件并对其预览结果感到满意，则可以激活 R-Studio Emergency（如果它在演示模式下运行）。这不会影响任何获得的信息;输入激活码后，您可以立即继续文件恢复。前往 R-Studio Emergency 激活部分了解详细说明。

选择要恢复的所有文件后，单击 恢复标记 按钮。将出现 Recover 对话框：

指定恢复选项。下表显示了最重要的。您可以保留其余部分的默认值。如果您想了解有关它们的更多信息，请参阅 R-Studio 在线帮助：恢复选项。

如果清除此复选框，则 R-Studio 会尝试多次读取这些扇区（在设置/坏扇区对话框中指定），如果无法读取这些扇区，则使用同一框中指定的模式填充恢复文件中的坏扇区。有关此类文件的信息将显示在 Log （日志） 面板中。

然后，需要指定存储已恢复文件的目标。单击 Select 按钮。

您可以选择外部 USB 硬盘驱动器 （C：） 或网络驱动器。选择目的地时，请注意 Mode 列。它应该是 RW （Read and Write） 才能存储恢复的文件。

我们选择 NET_DRIVE_1 和它的 ./Recovered_Files/ 文件夹。

如果要恢复许多文件，则应在 Advanced （高级） 选项卡上指定一些用于批量文件恢复的选项。

File Already Exists：这些选项指示 R-Studio 在已存在同名文件时该怎么做。

损坏的文件名：这些选项指示 R-Studio 在要恢复的文件似乎具有无效名称时该怎么办。

隐藏属性：这些选项指示 R-Studio 在要恢复的文件似乎具有隐藏属性时该怎么做。此属性可能会使文件在 Windows 资源管理器中不可见。

指定所有文件恢复设置后，单击 OK 按钮。R-Studio 将启动文件恢复，并显示进度。

Log （日志） 面板将显示文件恢复的结果。

我们已经完成了从现有逻辑磁盘 Partition2 的文件恢复。

从损坏的逻辑磁盘/分区
中恢复文件 现在，我们将继续文件恢复，并从损坏的逻辑磁盘分区 1 中恢复文件。

首先，您需要让 R-Studio 扫描分区，以查找分区上的哪些信息保留在磁盘上。扫描完成后，R-Studio 将显示一个或多个已识别的分区，以便您选择合适的分区并从中恢复文件，如从现有逻辑磁盘/分区恢复文件部分所述。

要扫描分区，请右键单击要扫描的分区，然后在 Scan 对话框中指定所需的扫描参数。

默认情况下，R-Studio 会选择这些编号来匹配要扫描的整个对象。当我们扫描已知文件类型时，这是最佳选择（见下文）。

文件系统：指定要搜索其对象的文件系统。

当前版本的 R-Studio 支持：FAT、NTFS、exFAT、Ext2/3/4FS、HFS 和 UFS 文件系统。
请注意，如果您需要扫描 HFS、HFS+ 或 HFSX 磁盘，则必须始终启用“额外搜索已知文件类型”选项。这非常重要，因为当删除 HFS、HFS+ 或 HFSX 文件系统上的文件时，计算机会完全删除它们上的所有系统信息，并且除了使用“额外搜索已知文件类型”选项外，无法恢复已删除的文件。对于我们的情况，请选择 NTFS 和 FAT 文件系统。

将扫描信息保存到文件：如果选中此复选框，R-Studio 会将扫描信息保存到指定文件。此选项不保存实际的磁盘数据，仅保存磁盘扫描期间收集的磁盘数据结构信息。

我们建议您始终保存扫描信息，以防您必须暂时停止数据恢复并关闭计算机。此文件可以稍后打开，您不必再次重新扫描磁盘。

当您选择 Save scan Info to File（将扫描信息保存到文件）时，将出现一条警告消息：

单击 Continue 按钮并选择存储扫描信息的位置。在此示例中，此文件存储在外部 USB 磁盘上。

切勿尝试保存被扫描对象的扫描信息!!
这样做可能会产生不可预知的结果，并且您可能会丢失所有数据。将其余选项保留原样。

扫描已知文件类型
这是一个非常有用的功能，可用于从已删除或重新格式化的分区中恢复文件。扫描时，R-Studio 可以识别数据属于哪种特定文件类型。使用这些信息，R-Studio 可以找到更多要恢复的文件。找到的这些文件将显示在扫描结果的 Extra Found Files 文件夹中。
默认情况下，R-Studio 会尝试识别受支持文件类型的默认列表，这大大增加了扫描所需的时间。您可以通过仅选择您需要的文件类型来减少它。单击 Known File Types...（已知文件类型...）按钮，然后在 File Types 对话框中选择所需的文件类型。

这些选择将仅应用于该扫描会话。

您可以在 R-Studio 在线帮助中看到支持的已知文件类型列表：已知文件类型。
您可以为不在列表中的文件创建自己的已知文件类型。

准备好扫描参数后，单击 Scan （扫描） 按钮。R-Studio 将开始扫描。扫描完成后，它将显示在磁盘上找到的已识别分区。

R-Studio 根据找到的分区元素以不同的颜色显示它们。

要从已识别的分区中成功恢复文件，必须找到与文件所在的真实逻辑磁盘正确对应的分区。对此没有严格的规则，但应考虑以下提示：

• 如果您要从文件系统损坏的磁盘中恢复文件，则正确识别的分区很可能是一个绿色编码的分区。
• 如果您要从以前删除或重新格式化的分区中恢复文件，则正确识别的分区很可能是黄色编码的分区。

此外，请始终检查已识别分区的文件系统、起点和大小。对于已识别的分区和实际的逻辑磁盘/分区，这些特征应该是相同的。如有疑问，请尝试从已识别的分区中预览几个文件。如果文件可以正确查看，则这是正确的分区。

在我们的示例中，我们只有一个 Recognized0，因此选择很容易。

双击 Recognized0。R-Studio 将列举此已识别分区上的文件，并显示找到的文件和文件夹。

将文件标记为要恢复，就像从现有逻辑磁盘恢复文件时所做的那样。
如果在 Recognized0 分区上找不到文件，请返回 Device （设备） 视图面板，单击 Extra Found Files（额外找到的文件），然后选择要恢复的文件类型。您可以预览图形文件，以确保选择正确的文件并且可以恢复它们。

请注意，当恢复额外找到的文件时，文件名无法恢复，您只能成功恢复未碎片化的文件。

然后单击 Recover Marked 按钮，在 Recover 对话框中指定恢复选项，就像从现有逻辑磁盘恢复文件时所做的那样，然后单击 OK 按钮。

请注意，在此示例中，我们选择了外部 USB 硬盘驱动器上的 /Recovered_Files/ 文件夹来存储恢复的文件。

R-Studio 将开始恢复已标记的文件。

完成文件恢复后，R-Studio 将在其 Log 面板中显示结果。

计算机关闭

完成文件恢复后，取出 CD 光盘或 USB 磁盘，然后手动关闭计算机。

如果要重新启动计算机，请选择 退出 在 Drive 菜单上，然后单击 OK 警告消息上的按钮。

R-Studio 将重新启动您的计算机。

使用镜像
镜像是“驱动器”面板上任何对象的精确逐字节副本。创建后，可以像处理其原始对象一样处理镜像。

如果由于硬件故障而存在全部数据丢失的风险，则图像非常有用。如果硬盘驱动器上不断出现坏块，则必须立即创建此驱动器的映像。所有数据搜索、扫描和还原都可以从此映像完成。 此外，此类映像可用于在计算机崩溃后恢复磁盘，或用于轻松进行系统迁移。

您可以在任何大于对象大小的地方创建图像。唯一的例外是要创建其图像的对象。切勿尝试将已恢复文件/文件夹的映像保存到它们所在的同一逻辑磁盘上!!否则，您可能会获得不可预知的结果并丢失所有数据。

可以在 R-Studio 中打开镜像，并且可以像从原始对象中恢复文件一样从打开的镜像中恢复文件。

如何创建图像
1.在 R-Studio 的 Drives 面板上选择一个对象，然后单击 Create Image 按钮。

2. 在“创建镜像”对话框中指定镜像选项、文件名和图像目标。 注： 要存储镜像文件，您需要的可用空间至少等于对象大小。

R-Studio 将开始创建镜像，进度条显示进度。

如何打开镜像
1.单击 Open Image 按钮：

2. 选择所需的镜像文件：

一个 Image 对象将出现在 Drives 面板上：

您可以从此镜像执行所有数据搜索、扫描和恢复，就像它是常规驱动器/磁盘对象一样。

R-Studio Emergency 激活

您需要激活 R-Studio Emergency 副本以保存恢复的文件。如果不激活（如果点击激活对话框中的取消按钮），R-Studio Emergency 将在演示模式下工作。在此模式下，它可以执行任何数据恢复操作，但在网络上工作和保存恢复的文件除外。但是您可以预览文件以估计恢复它们的机会。

要激活 R-Studio Emergency 的副本，请记下计算机的硬件代码。请注意，此硬件代码对于每台计算机都是唯一的。如果您在另一个 R-Studio Emergency 上启动 R-Studio Emergency，硬件代码将有所不同。

使用连接到 Internet 的计算机，连接到注册用户的控制台，输入所需的用户数据，然后单击 Submit 按钮。

然后点击 R-Studio 紧急激活码按钮。

请注意，R-Studio 是按计算机（而不是按用户）许可的，您只能为获得许可的计算机生成计算机的激活码。R-Studio 许可证在安装或运行并注册后，无法转移到另一台计算机。因此，您应该输入仅用于许可的计算机的硬件代码。

记下激活码，并将其存放在安全的地方。存储激活码的最佳位置可能是将其写入 CD/DVD 光盘。每次启动 R-Studio Emergency 时，都需要在激活期间输入它。

您可以在启动时在 R-Studio Emergency Demo Activation 对话框中输入激活码，也可以在工作时通过选择“帮助”菜单上的“激活”来输入激活码。

R-Studio Emergency 将显示注册成功：

现在，您可以充分利用 R-Studio Emergency 的功能。

网络设置
您可以同时使用 DHCP 和手动配置来获取运行 R-Studio Emergency 的计算机的 IP 地址。

要开始网络配置，请在 Tools （工具） 菜单上选择 Network configuration （网络配置）。

将出现网络配置对话框，R-Studio 将自动开始使用 DHCP 获取网络地址。Log （日志） 面板将显示 Network adapter configuration started （网络适配器配置已启动） 消息。

您可以通过选择 Configure manually（手动配置）来取消此过程。然后您需要手动输入地址。如果您的计算机有多个网络接口，您可以选择要使用的接口。
获取网络地址后，它将显示在对话框中，并且 Log （日志） 面板将显示 Network adapter configuration completed 消息。
如果 R-Studio 无法获取地址，日志将显示 Network adapter configuration failed（网络适配器配置失败）消息。在这种情况下，您必须手动输入地址或修复可能的网络问题。

然后，您需要指定数据将保存到的网络共享。选择 Tools （工具） 菜单上的 Map network drive （映射网络驱动器）。将出现 Map network drive （映射网络驱动器） 对话框。

输入必要的数据，然后单击 OK。Log （日志） 面板将显示 Mount network drive started （挂载网络驱动器已启动） 消息。连接驱动器后，Log （日志） 面板将显示 Mount network drive completed 消息。

如果 R-Studio 无法连接网络驱动器，日志面板将显示 Mount network drive failed（挂载网络驱动器失败）消息。您需要更正网络问题并尝试再次连接网络驱动器。