R-Studio
R-Studio 是一套全功能的數據恢復應用程序,適用於 Windows、Mac OS 以及 Linux 。它可以從硬碟 (HDD)、固態硬碟 (SSD)、快閃記憶體及其他內部或外部的數據存儲設備啟動以恢復數據。[2][3][4][5]
當前版本 |
|
---|---|
類型 | 一款用於從硬盤、RAID 和閃存存儲設備恢復數據的程序 |
網站 | http://www.r-studio.com |
R-Studio 內核的應用程序 R-Undelete 專為非專業用戶開發,它只能在 Windows 下工作,擁有簡化的界面和十六進制編輯器,但不支持 RAID 和網絡數據恢復功能。R-Undelete 面向家庭用戶,幫助這些用戶從 FAT32/NTFS、FAT/exFAT等文件系統中恢復文件,前兩種主要是Windows下的機械硬碟和固態硬碟(SSD),後兩種文件系統主要用於USB以及數位相機中的 SD卡。[6]
特性
編輯- 包括簡體中文在內的多語言界面和幫助。
- 支持的文件系統:FAT12、FAT16、FAT32、exFAT、NTFS、NTFS5、ReFS、HFS/HFS+ (Macintosh)、Ext2/Ext3/Ext4 FS (Linux)、和 UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD/Solaris)。
- 支持本地化的文件和文件夾名稱(簡體中文、歐洲和亞洲語言)
- 支持壓縮和加密的 NTFS 文件。
- 支持動態磁盤,包括軟件 Windows RAID。
- 支持邏輯磁盤管理器:Windows Storage Spaces(Windows 8/8.1和 10/Threshold 2)、軟件 Apple RAID 和 Linux Logical Volume Manager (LVM/LVM2)。
- 支持文件簽名:適合大多數廣泛使用的文件類型和用戶定自義文件類型的一組預定義簽名。
- 可以作為取證工具[7][8]
數據恢復原理
編輯R-Studio使用兩種方法進行數據恢復:
- 對磁盤進行分析以找到關於現有和曾經存在的文件系統的信息,並根據此類信息恢復文件。這種方法不僅可以恢復文件本身,還可以恢復磁盤上的文件夾結構,包括時間戳等元數據。
- 使用文件簽名搜索文件。文件簽名是用於 jpg 或 doc 等特定文件類型的典型字節模式。這種方法在文件系統的相關信息遭到嚴重破壞而無法使用前一種方法恢復時使用。這種方法只能恢復文件內容,而文件名、文件夾結構以及時間戳等相關信息將無法恢復。
程序內容
編輯除了數據恢復程序外,R-Studio 還包括:
- 全功能磁盤數據編輯器
- 磁盤映像和克隆模塊
- 磁盤 S.M.A.R.T. 參數監控模塊
- 緊急版本 R-Studio —— 它可以從用戶計算機支持的任何可移動介質(USB、CD/DVD等)運行。
- 網絡數據恢復模塊——適用於本地網絡和 Internet。
- 高級 RAID 恢復模塊——支持標準和用戶定義 RAID 等級,可以自動發現 RAID 參數。
- DeepSpar Disk Imager 集成模塊 —— 一種用於複製故障磁盤的專業設備。(僅適用於技術人員許可證)。
跨平台
編輯R-Studio 提供了適用於 Windows、Mac OSX[9]以及 Linux[10]的版本。所有版本都具有相同的功能。
參考資料
編輯- ^ https://www.r-studio.com/Data_Recovery_Download.shtml; 出版日期: 2019年2月6日; 檢索日期: 2019年4月10日.
- ^ 数据恢复软件介绍-R-Studio-技佳数据恢复公司. [2016-07-05]. (原始內容存檔於2016-08-19).
- ^ 数据恢复工具R-Studio使用教程. [2016-07-05]. (原始內容存檔於2019-02-17).
- ^ 如何使用R-Studio恢复被格式化分区内的数据. [2016-07-05]. (原始內容存檔於2016-08-08).
- ^ R-Studio – 數據恢復軟件[永久失效連結]
- ^ R-Undletel中国网站. [2016-07-05]. (原始內容存檔於2016-07-19).
- ^ NIST: Forensic File Carving. [2016-07-05]. (原始內容存檔於2016-07-14).
- ^ Forensic Wiki: Tools:Data Recovery. [2016-07-05]. (原始內容存檔於2017-02-10).
- ^ R-Studio for Mac可以现场中国. [2016-07-05]. (原始內容存檔於2016-09-14).
- ^ R-Studio中的Linux中国网站. [2016-07-05]. (原始內容存檔於2016-09-20).