计算机检测维修与数据恢复（上册）课件 子任务2 R-Studio的应用

子任务2R-Studio的应用任务1数据恢复软件R-Studio应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）R-Studio功能栏（区）

R-Studio主界面有4个功能栏（区），即菜单栏、工具栏、设备视图和日志栏。即有4个模块：菜单、工具、设备视图和日志，下面逐个模块进行学习。1.菜单栏菜单驱动器、创建、工具、查看和帮助。

2.工具栏菜单（1）在硬盘、虚拟磁盘或逻辑盘对象下：连接到远程、刷新、打开驱动文件、扫描、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除和停止：（2）在根目录或文件（夹）对象下：重新打开驱动文件、停止、恢复、恢复标记的、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。

3.设备视图驱动器和属性。

4.日志栏菜单类型、日期和时间。任务准备01一、基础知识（二）R-Studio主要功能应用1.恢复功能应用常用来恢复误删除文件。2.扫描功能应用常用来恢复分区格式化后的文件。3.数据编辑功能应用常用来手动修复文件本身出现的问题。二、实训器材（一）实训设备计算机。（二）实训软件R-Studio任务实施02任务实施02（一）R-StudioNetwork7.5.156219版的应用（共有2个步骤）步骤一：认识R-Studio主界面的功能栏步骤二：R-Studio的应用（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

在电脑桌面双击运行数据恢复软件（R-Siudio），如图5-8所示，弹出软件界面，如图5-9所示。图5-8R-Siudio图标图5-9R-Siudio界面（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

我们经常把完整的主界面分成4个功能栏，即菜单栏、工具栏、工作栏和日志栏。1.认识R-Studio菜单栏

R-Studio菜单栏有5个主菜单：驱动器、创建、工具、查看及帮助。如图5-10所示。图5-10R-Studio菜单栏

（1）主菜单“驱动器”含有如图5-11所示菜单。图5-11R-Studio主菜单“驱动器”含有的子菜单图5-12R-Studio主菜单“创建”含有的子菜单（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

（3）主菜单“工具”含有如图5-13所示菜单。图5-13R-Studio主菜单“工具”含有子菜单图5-14R-Studio主菜单“查看”含有子菜单图5-15R-Studio主菜单“帮助”含有子菜单（4）主菜单“查看”含有如图5-14所示菜单。（5）主菜单“帮助”含有如图5-15所示菜单。（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用2.认识R-Studio工具栏

R-Studio工具栏就有常用的工具功能按键，使用工具栏可以简化步骤，是为了方便用户而设置的，但是从功能角度和菜单栏并无差异。

在硬盘、虚拟磁盘或逻辑盘对象下：它们依次是连接到远程、刷新、打开驱动文件、扫描、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除、停止等。如图5-16（a)所示。

在根目录或文件（夹）对象下：重新打开驱动文件、停止、恢复、恢复标记的、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。如图5-16（b)所示。

图5-16（b)R-Studio工具栏功能按键

图5-16（a)R-Studio工具栏功能按键（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用3.认识R-Studio设备视图

当驱动器浏览的对象是硬盘、虚拟磁盘或逻辑盘层面时，标题窗口是空的，即不需要显示对象；当驱动器浏览的对象是逻辑盘根目录及以下文件夹时，标题窗口显示对应的逻辑盘，说明当前浏览的是该逻辑盘的根目录及以下文件夹。R-Studio设备视图就分有2个窗口，即：驱动器窗口和属性窗口，如图5-17所示。

图5-17R-Studio工作区（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（1）驱动器窗口

驱动器窗口与属性窗口是同步相关联，主要有2种关联：当驱动器浏览的对象是硬盘、虚拟磁盘或逻辑盘层面时，其对应的属性在属性窗口显示；当驱动器浏览的对象是逻辑盘根目录或文件夹时，其对应的下一级目录或文件就在属性窗口显示。

①当驱动器浏览的对象是硬盘、虚拟磁盘时，驱动窗口就形成一个驱动器浏览表，表项有：设备/磁盘、标签、FS、启动、大小等，浏览可按表项排序，如图5-18所示。

图5-18R-Studio“驱动器”窗口

②当驱动器浏览的对象是逻辑盘根目录或文件夹时，驱动窗口就形成一个驱动器浏览表，在表底设有排序规则，即也是显示内容筛选，如图5-19所示。

③当光标在驱动器窗口中，点击右键可弹出快捷菜单。

图5-19R-Studio“驱动器分类浏览表”（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（2）属性窗口

R-Studio属性窗口从本质上讲是一种特殊的数据控件，是R-Studio对数据同步显示本层次文本或下层次数据的区域。（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（2）属性窗口

R-Studio属性窗口从本质上讲是一种特殊的数据控件，是R-Studio对数据同步显示本层次文本或下层次数据的区域。4.认识R-Studio日志

R-Studio日志负责展示工作中出现的异常记录，如图5-21所示。图5-20R-Studio“日志”

应用R-Studio主界面的任务完成。（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用1.应用R-Studio的“恢复”功能

R-Studio主要功能有：文件恢复、扫描、数据编辑。

误删文件，只改变文件的删除标志，不影响文件的的管理系统结构及位置，用数据恢复软件R-Studio的“打开驱动文件”及“恢复”功能来恢复。

在FAT文件系统下删除文件，FAT表对删除文件做删除标注，在原目录下还是见到被删除的文件，只是它前面多了删除标注（打“×”），而NTFS文件系统把删除文件转由元文件$RSEYCLE.BIN管理（被删除文件在此目录下），原目录不再显示被删除的文件，若要恢复被删除文件，需转到元文件$RSEYCLE.BIN目录下去对被删除文件操作（被删除文件按一定规则重新命名了，不再是原文件）。

在某一FAT32分区下，点击根目录下“1课堂”文件夹，发现已被删除文件“1误删.docx”，在其前的小框打“√”，然后利用“恢复”功能，就可以把文件“1误删.docx”恢复，如图5-5所示。图5-21R-Studio恢复误删除文件（夹）图（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用2.应用R-Studio的“扫描”功能

R-Studio具备强大的文件系统扫描功能,可以支持FAT/exFAT、NTFS、Ext2/3/4、UFS、HFS+等主流文件系统。其扫描原理是逐单位(扇区)搜索文件系统数据结构特征并予以保存，动态解析文件系统重要参数，根据文件特征记录文件的存储范围。R-Studio还支持区段扫描。

在实际应用中，当一个磁盘数据被破坏，破坏达到重新分区和重新格式化程度的，利用R-Studio来扫描，容易找回数据。特别适合数据恢复初学都应用。

现有一块U盘，被重新格式化了，用R-Studio浏览U盘没发现有数据。现用R-Studio对此U盘进行扫描。具体：选择U盘后，点击工具栏上的“扫描”功能按键，弹出扫描设置对话框，所有选项选默认值，如图5-22所示。图5-22R-Studio“扫描设置”对话框（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用2.应用R-Studio的“扫描”功能

点击“扫描”键，软件进入扫描进程，并弹出扫描对话框，点击“扫描”键，软件进入扫描进程，经过几分钟后，扫描结束，如图5-23所示。图5-23R-Studio“扫描”对话框

打开绿色字体的“额外找到的文件”中就有需要恢复的文件。（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用3.应用R-Studio的“数据编辑”功能

R-Studio拥有文件数据编辑器,且功能比较单一，主要是用于修复文件本身出现的问题。R-Studio的数据编辑器可以实现字节和扇区一级的地址跳转，也拥有一部分模板功能和查找功能。用R-Studio数据编辑器打开一个文件（项目5数据恢复软件的应用.docx),如图5-24所示。图5-24R-Studio“数据编辑器”任务练习0303一、填空题1.R-Studio功能栏（区）：

、

、

和

。2.菜单栏菜单：

、创建、工具、查看和帮助。3.工具栏菜单：（1）在硬盘、虚拟磁盘或逻辑盘对象下：连接到远程、刷新、打开驱动文件、

、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除和停止：（2）在根目录或文件（夹）对象下：重新打开驱动文件、停止、

、

、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。4.设备视图：

和

。5.日志栏菜单：