R-Studio
当前版本 |
|
---|---|
类型 | 一款用于从硬盘、RAID 和闪存存储设备恢复数据的程序 |
网站 | http://www.r-studio.com |
R-Studio 是一套全功能的数据恢复应用程序,适用于 Windows、Mac OS 以及 Linux 。它可以从硬盘 (HDD)、固态硬盘 (SSD)、闪存及其他内部或外部的数据存储设备启动以恢复数据。[2][3][4][5]
R-Studio 内核的应用程序 R-Undelete 专为非专业用户开发,它只能在 Windows 下工作,拥有简化的界面和十六进制编辑器,但不支持 RAID 和网络数据恢复功能。R-Undelete 面向家庭用户,帮助这些用户从 FAT32/NTFS、FAT/exFAT等文件系统中恢复文件,前两种主要是Windows下的机械硬盘和固态硬盘(SSD),后两种文件系统主要用于USB以及数字相机中的 SD卡。[6]
特性
- 包括简体中文在内的多语言界面和帮助。
- 支持的文件系统:FAT12、FAT16、FAT32、exFAT、NTFS、NTFS5、ReFS、HFS/HFS+ (Macintosh)、Ext2/Ext3/Ext4 FS (Linux)、和 UFS1/UFS2 (FreeBSD/OpenBSD/NetBSD/Solaris)。
- 支持本地化的文件和文件夹名称(简体中文、欧洲和亚洲语言)
- 支持压缩和加密的 NTFS 文件。
- 支持动态磁盘,包括软件 Windows RAID。
- 支持逻辑磁盘管理器:Windows Storage Spaces(Windows 8/8.1和 10/Threshold 2)、软件 Apple RAID 和 Linux Logical Volume Manager (LVM/LVM2)。
- 支持文件签名:适合大多数广泛使用的文件类型和用户定自义文件类型的一组预定义签名。
- 可以作为取证工具[7][8]
数据恢复原理
R-Studio使用两种方法进行数据恢复:
- 对磁盘进行分析以找到关于现有和曾经存在的文件系统的信息,并根据此类信息恢复文件。这种方法不仅可以恢复文件本身,还可以恢复磁盘上的文件夹结构,包括时间戳等元数据。
- 使用文件签名搜索文件。文件签名是用于 jpg 或 doc 等特定文件类型的典型字节模式。这种方法在文件系统的相关信息遭到严重破坏而无法使用前一种方法恢复时使用。这种方法只能恢复文件内容,而文件名、文件夹结构以及时间戳等相关信息将无法恢复。
程序内容
除了数据恢复程序外,R-Studio 还包括:
- 全功能磁盘数据编辑器
- 磁盘映像和克隆模块
- 磁盘 S.M.A.R.T. 参数监控模块
- 紧急版本 R-Studio —— 它可以从用户计算机支持的任何可移动介质(USB、CD/DVD等)运行。
- 网络数据恢复模块——适用于本地网络和 Internet。
- 高级 RAID 恢复模块——支持标准和用户定义 RAID 等级,可以自动发现 RAID 参数。
- DeepSpar Disk Imager 集成模块 —— 一种用于复制故障磁盘的专业设备。(仅适用于技术人员许可证)。
跨平台
R-Studio 提供了适用于 Windows、Mac OSX[9]以及 Linux[10]的版本。所有版本都具有相同的功能。
参考资料
- ^ https://www.r-studio.com/Data_Recovery_Download.shtml; 出版日期: 2019年2月6日; 检索日期: 2019年4月10日.
- ^ 数据恢复软件介绍-R-Studio-技佳数据恢复公司. [2016-07-05]. (原始内容存档于2016-08-19).
- ^ 数据恢复工具R-Studio使用教程. [2016-07-05]. (原始内容存档于2019-02-17).
- ^ 如何使用R-Studio恢复被格式化分区内的数据. [2016-07-05]. (原始内容存档于2016-08-08).
- ^ R-Studio – 数据恢复软件[永久失效链接]
- ^ R-Undletel中国网站. [2016-07-05]. (原始内容存档于2016-07-19).
- ^ NIST: Forensic File Carving. [2016-07-05]. (原始内容存档于2016-07-14).
- ^ Forensic Wiki: Tools:Data Recovery. [2016-07-05]. (原始内容存档于2017-02-10).
- ^ R-Studio for Mac可以现场中国. [2016-07-05]. (原始内容存档于2016-09-14).
- ^ R-Studio中的Linux中国网站. [2016-07-05]. (原始内容存档于2016-09-20).