立即关闭系统并断开驱动器连接。不要再自行执行任何操作！将驱动器送到合格的数据恢复专家那里。他们有专用设备和软件，最重要的是还有处理该类驱动器所需的技能。在这种情况下无论是 R-Studio 还是其他数据恢复软件都不能为您提供帮助。而且还有可能篡改驱动器，让您的数据蒙受更大损失。这种损坏通常是致命的。
硬盘驱动器出现硬件问题的症状：
系统无法识别设备，或者采用异常名称显示。
智能检查程序报告出现严重的硬件故障，
硬盘驱动器出现异常噪音、咔嗒声或启动太慢。
硬盘驱动器上持续出现不正确字组。

操作系统会将已删除文件视为磁盘上的可用空间。它在操作期间总会读写一些数据。因此总有可能会覆盖您丢失的文件，导致文件无法恢复。因此最佳方法是避免启动有文件丢失的计算机。反之要进行拆卸，断开有文件丢失的硬盘的连接，将其连接到安装有 R-Studio 或 R-Undelete 的另一台计算机。
要避免拆卸计算机，R-Studio 用户可使用 R-Studio Emergency 或 R-Studio Agent Emergency 及用于通过网络恢复数据的 R-Studio Network 版。详细信息请参见 R-Studio 文档。
在任何情况下都要避免将数据恢复软件安装到丢失文件所在的磁盘。
不要还原文件或写入镜像到包含已删除文件的驱动器。
创建一个文件丢失磁盘的镜像并将其保存到另一张磁盘也是一个好主意。您可以使用这些镜像来恢复您的文件，而不是从源磁盘上恢复，以避免原始数据意外损坏。所有 R-TT 数据恢复程序（即使位于演示模式下）都可以创建和处理这类镜像。另外所有 R-TT 数据恢复工具均能理解任意 R-TT 实用程序创建的镜像。

R-Undelete 是 R-Studio 的简化版，适用于经验较少的用户。它有一个向导式用户界面和一个小的特征集。它同样也使用 IntelligentScan 技术，可以完成大多数日常数据恢复任务。您可以在反删除软件页面上查看 R-Studio 和 R-Undelete 的比较。

不能自动恢复。如果您对文件系统有着深入的了解，您可以使用内嵌在 R-Studio 中的文本/十六进制编辑器分析损坏并恢复数据。但如果您不是文件系统专家，最好咨询数据恢复专家。
有时候扫描已知文件类型可能有助于恢复未粉碎文件。
请记住！ 除非您备份了所有重要数据，否则严禁使用任何分区管理软件。

不能自动还原。如果您对硬盘驱动器的结构有着深入的了解，您可以在 R-Studio 文本/十六进制编辑器中手动对 MBR 进行必要更改，但您必须完全确保您所作的更改正确，否则可能对 MBR 造成进一步损坏。

您可以使用 R-Undelete 或 R-Studio 软件恢复误删的文件。
如果您的系统硬盘个只有一个逻辑分区，我们建议您从计算机 (PC1) 上取下硬盘，连接到装有 R-Undelete 或者 R-Studio 的另一台计算机 (PC2) 上。您可将硬盘作为从属驱动器连接或使用 HDD 到 USB 适配器（我们强烈推荐兼容的 USB2.0，以获得更高的数据传输速率）。笔记本硬盘也可以通过专用适配器连接至 PC2。然后在 PC2 上运行软件并在连接的硬盘上查找丢失的文件。
如果您没有多余的 PC 可以连接驱动器，则应采用仅以下选项使用 R-Studio：
1. 下载 R-Studio Emergency Media Creator 到 PC2 并创建 R-Studio Emergency 启动盘。用启动盘启动 PC1 并使用 R-Studio Emergency 恢复数据。请注意 R-Studio Emergency 不支持预览文件。
2. 安装 R-Studio Network 并下载 R-Studio Agent Emergency Media Creator 到 PC2。将两台 PC 直接连接或通过集线器/交换机连接到同一网络。运行 R-Studio Agent Emergency Media Creator 并创建 R-Studio Agent Emergency 启动盘。用启动盘启动 PC1 并在 PC1 和 PC2 之间创建网络连接。通过网络恢复丢失的数据。

如果 D 盘上没有系统文件夹就可以。C 盘和 D 盘位于硬盘上不同的位置。C 盘上的任何更改都不会影响 D 盘。

是的，您能找到它们。您可以尝试我们的 R-Undelete 演示版并检查我们的软件是否能从回收站中找到已删除文件。请注意文件/文件夹在移动到回收站时原来的文件名通常会丢失。请检查这些已找到文件夹/文件的日期或/和大小，这可能有助于判断您正在寻找的是哪一个文件/文件夹。这是文件是怎样在 Windows 操作系统中删除的。

如果您未在新磁盘上安装操作系统或写入新文件，就有可能。扫描旧磁盘所在的硬盘并在可识别分区之中寻找，它们很可能位于黄色分区中。

图标上的红叉表示文件已在无意中被删除。没有红叉的文件还存在或曾经存在于磁盘上。由于文件结构损坏（特别是在可识别分区上找到时）它们可能从系统中丢失了。

没什么大碍。即使目标位置被系统锁定，R-Studio 也能将它们复制到其中。

实际上只要文件出现在系统内，R-Studio 就会显示所有文件的名称。如果由于某些原因文件名称出现了奇怪的更改，您就必须手动重命名回原来的名称。

“$$$Folder58448”一类的文件夹表示这个文件夹本身不存在于磁盘上，只是引用了某些内容。例如已经找到了“我的文档”、“工作”、“照片”文件夹，并且它们都有一个母文件夹，但在磁盘上却没有找到这个母文件夹的描述，名称也未知，因此就会显示为“$$$Folder58448”。文件夹描述可能只是位于扫描区域外，因此要尝试扩展区域或扫描整个磁盘。如果仍然找不到，那么文件夹很可能被覆盖了。

代表您从这些分区中恢复文件的几率。绿色分区很可能保留着全部文件，黄色可能也有，红色部分最差，但仍然值得一看。

您应该将硬盘从计算机连接到另一台装有 R-Studio/R-Undelete 的计算机。
对于 R-Studio 用户：您也可以使用 R-Studio Emergency 启动盘或 R-Studio Agent Emergency 启动盘，通过网络恢复文件。
更多信息请参见我们的 使用 R-Studio Emergency 紧急恢复文件和通过网络紧急恢复文件。

在 Windows 2000/XP/2003/Vista/2008/Win7/Win8 下，R-Studio 会从主机操作系统可见的所有硬盘和逻辑磁盘中恢复文件。
在 Windows 95/98/ME 下，R-Studio 会从主机操作系统可见的所有逻辑磁盘和受 Windows 保护的模式 I/O 子系统能正确访问的所有硬盘中恢复文件。
如果远程计算机上正在运行 R-Studio Agent 或 R-Studio Agent Emergency，R-Studio Network 也能从该计算机磁盘中恢复文件。

在 Windows 2000/XP/2003/Vista/2008/Win7/Win8 操作系统下，R-Studio 可以恢复文件名多达 32000 个字符的文件，并采用所有国家编码还原原始文件名。
在 Windows 95/98/ME 下，已恢复文件则有 255 个字符的文件路径大小限制。文件名编码受 Windows 中当前设定语言的限制。采用其他字符编码的文件也能还原，但文件名将被更改，以符合 Windows 的限制条件。

保存到任何您的操作系统可以使用的设备上。已恢复文件也可能被保存到由 UNC 路径指定的网络共享（如 \\myserver\myshare）中。您可以在标准 Windows 目录对话中指定恢复路径，也可以手动输入。请注意保存已恢复文件的驱动器文件系统可能会限制恢复 NTFS 文件扩展信息。

是的，但将文件保存到 FAT 可能会丢失某些 HFS 属性，选择 NTFS 磁盘会更好些。

R-Studio 从来不会向您要从中恢复数据的对象写入任何信息。请注意 R-Studio 配有 HEX 编辑器，可设为允许将数据写回 HDD 上。

在这种情况下请选择“Scan（扫描对话框）”中的“Extra Found（其他发现）”文件复选框。闪存中的所有图片通常都不会被粉碎，能在其他发现文件中看到。

不，这应该不会。即使同一文件夹中剩下的文件都能成功恢复，每个文件也都应具体看待。很遗憾，您想恢复的每个文件都应通过预览进行测试。请查看 R-Studio 帮助，确认该文件类型能在 R-Studio 中预览（也请参见 R-Studio Extended Viewer 扩展浏览器模块）。

您可以检查“Properties（属性）”选项卡，找到“Partition Type（分区类型）”属性。

很遗憾不能。R-Studio 是一个软件解决方案，所有存储设备都必须能被 BIOS 识别，以访问数据。

是的。但由于 R-Studio 不支持 UDF 和 ISO-9660 (CDFS)，只有已知文件类型才能被找到和还原（尽管不带文件名）。

可能您正向不支持加密的 FAT 文件系统中恢复文件。根据原始用户凭据，所有这些文件都是在原始系统下才会有效。

不，您需要使用原始 HDD 上的 R-Studio。在从源磁盘将数据拷贝到新 HDD 之前，它上面没有任何恢复文件所需的数据。

不能。R-Studio 会按照原样恢复文件。如果您的文件被加密，您会需要使用加密软件进行解密。

在扫描时，R-Studio 会尝试找到曾经在磁盘上存在过的所有文件系统，它还会尝试根据文件属性，特别是特定文件类型来找到丢失的文件，这使得扫描过程比较漫长。
如果您扫描 NTFS 磁盘，会发现它有两份 MFT 表副本。第一个位于磁盘开始处，第二个位于磁盘中间。在扫描到磁盘的 5-10% 时您可以取消扫描。在这种情况下，R-Studio 很可能要重组该磁盘的文件结构。

如果您知道您在寻找的文件系统，可以在扫描前将“Scan（扫描）”对话上的“File System（文件系统）”字段仅选为该文件系统。您还可以停用“Extra Found（其他发现）”文件，只保留您感兴趣的文件，并检查“Property（属性）”选项卡上的 I/O 实验是否已设为 1。

检查 Windows Explorer 中的 CD 媒体文件系统。R-Studio 能这样做吗？

不，R-Studio 会扫描低级别对象。尝试找到 HDD 上存在和/或存在过的任何文件系统，而不是特定文件夹或文件。您可以在扫描后使用“Find（查找）”或“Mask（掩码）”命令。

您不能只是用磁盘扫描信息来恢复数据。您还需要磁盘。扫描信息时磁盘上的数据结构信息，不是数据本身。但您不需要再次扫描磁盘，只需加载扫描信息即可。这可以节省很多时间。

您可以从带 -flush 启动项目的命令行运行 R-Studio。这会将日志和扫描信息逐行记录到文件，但会大大降低操作速度。

是的，R-Drive Image 可以创建两种类型的镜像。一种仅将现有数据写入镜像文件 [Image Options（镜像选项） -> Backup actual data only（仅备份当前数据）])，另一种会创建和精确复制整个对象 [Image Options（镜像选项） -> Sector by sector backup（逐扇区数据）]。第一个镜像类型不能成功用于恢复已删除文件。您需要创建逐扇区备份。

R-Studio 不只是镜像恢复软件，因此回答是不一定。
如果您创建了一个压缩镜像，则可以使用 R-Drive Image 还原。如果镜像未压缩，则可以使用 R-Studio 内嵌的十六进制编辑器还原镜像，但不能调整分区几何图形。

在较新版本中，R-Studio 镜像可使用我们的另一款软件 R-Drive Image 创建到另一 HDD。因此如果您的 R-Studio 镜像是由支持该镜像的版本创建的，您就需要 R-Drive Image 来执行操作。

R-Studio 许可证按机器发放，而不是按用户，如果软件已经安装并注册过一次，您就不能将其从一台 PC 传输到另一台 PC。

但您可以将任何硬盘作为从属驱动器（直接或通过笔记本电脑硬盘适配器）附加到安装有 R-STUDIO 的 PC 上并恢复丢失的数据。这意味着安装有 R-STUDIO 的 PC 可以用作数据恢复站，而且在附加或连接硬盘时没有限制。
我们为数据恢复服务公司或个人推荐 R-Studio Technician 许可证https://www.r-studio.com/Data_Recovery_Technician.shtml。

请执行如下操作：
1. 删除注册表项： 2. 手动删除 R-Studio 文件夹（默认为 C:\Program Files (x86)\R-Studio\）
3. 重装 R-Studio
4. 启动
5. 如果不起作用，请尝试从 启动项目命令行启动
6. 如果仍不成功，请将 rs_un.bin 重命名为 rs_un.exe 并尝试启动。

错误代码 801 表示该文件超出所在分区。这要么是您在扫描后选择了错误的可识别分区，要么是分区上出现了非常严重的数据损失。

有时候 R-Studio 能找到文件，但找不到整个文件路径。此时它会将这些文件放到“Extra Found Files（其他发现文件）”文件夹中。在这个文件夹中查找文件是一个好主意。如果找不到，请尝试搜索整个磁盘。（R-Studio 帮助 -> 使用 R-Studio 恢复数据 -> 恢复基本文件-> 查找文件）。

您需要将您的 Linux 驱动器连接到 Windows 计算机上，然后使用 R-Studio 还原文件。无论系统采用何种方式识别您的驱动器，R-Studio 均可对其进行访问。您也可以用 R-Studio Agent Emergency 启动盘启动 Linux 计算机，使用 R-Studio 网络性能通过网络恢复数据。

很明显您尝试保存镜像的 FAT32 文件系统磁盘有 4GB 的文件大小限制。如果是这样，您要么可以将镜像保存在 NTFS 文件系统磁盘上，要么可以将镜像文件分割为小于 4GB 的几个部分。然后您就能在 R-Studio 中打开这些镜像、创建虚拟卷集并像源磁盘一样进行处理。

如果您的硬盘上持续出现损坏的扇区，请为硬盘创建一份镜像。然后打开镜像并像原始硬盘一样进行文件恢复。

文件的 MFT 记录包含一些自我验证数值。其中一个称为“fixup（链接地址）”。因此如果 MFT 记录中断，就会显示如下信息： 这些都是致命错误。意味着文件的系统信息很可能已被覆盖。如果是这样，则存在文件无法恢复的风险。

R-Studio 支持恢复压缩文件、替换数据流、加密文件、文件安全和扩展文件属性。如果 R-Studio 主机操作系统和您要将文件保存在上面的磁盘文件系统支持任何特定扩展信息，则也会保存在文件中。否则扩展信息就会被保存为与还原文件同名的单独文件，并用扩展名显示扩展信息的类型。以下是主机操作系统和目标驱动器的文件系统的快速参考。

扩展信息	需要的主机操作系统	需要的目标驱动器 FS
加密文件	Windows 2000 或 XP	NTFS
替换数据流	Windows NT、2000 或 XP	NTFS
文件安全	Windows NT、2000 或 XP	NTFS
扩展文件属性	Windows NT、2000 或 XP	NTFS 或 FAT

这有 2 个原因。第一个是您正在当前文件夹/文件架构和作为已知文件类型找到的文件（根据签名找到的文件）两者中恢复文件。由于一些文件可能恢复了两次，这实际上可能会使已恢复文件的总大小翻番。您可以只选择一种恢复方法（从找到的文件系统或从已知文件类型），但这可能会降低成功恢复文件的数量。
第二个是由于之前的文件系统损坏，R-Studio 可能无法正确确定某些文件的大小，导致比文件的实际大小大很多。

问题的原因在于如果用 Windows XP 或 Vista 重新格式化新 NTFS 磁盘，并连接至 Windows 7 计算机，Windows 7 就会悄悄地将 $MFT 文件自动扩展到 256KB 的默认大小，高效擦除保存在之前文件系统 $MFT 文件中的所有文件记录。如果一个文件记录在 $MFT 文件中占 1KB，有前 27 个系统文件，就可能导致 229 个用户文件从之前的文件系统中丢失。相比之下，XP 会创建一个 32KB 的新 $MFT 文件，擦除 5 个用户文件的文件记录。Vista 会创建一个 64KB 的新 $MFT 文件，擦除 37 个用户文件的记录。
这些丢失的文件只能通过扫描已知文件类型（按照文件签名）进行恢复。

很遗憾不能。在这种情况下没有数据恢复软件能提供帮助。

不。您必须自己找到正确的顺序。此外您还必须正确指定块大小和偏移量。在测试点选择一个大于 RAID 块大小的文件并尝试预览。如果预览正确，则表示您正确架构了 RAID。
文件大小应该大于块大小 x（所有磁盘数量 - 校验磁盘数量）。
您可以在我们的查找 RAID 参数文章中找到怎样查找 RAID 参数的一些有用信息。

您不应忘记创建一个“遗失的磁盘”对象，以取代损坏的当前硬盘。该对象会告诉 R-Studio 本 RAID5 配置中有 4 块硬盘，但第二块硬盘丢失。

是的，您可以。您可以从 R-Studio 中可见的任何对象创建虚拟 RAID，作为真实的 HDD 或镜像。您这种情况下的虚拟 RAID 包含 3 块真实 HDD 和一个镜像。在您将镜像加载到虚拟组之前应在 R-Studio 中打开镜像文件。

R-Studio 可能有帮助，也可能没有。您不能在 NAS 设备上直接运行 R-Studio 或 R-Studio Agent。您需要从它上面将磁盘连接到安装有 R-Studio 的传统计算机，再尝试恢复数据。请注意大多数 NAS 设备均可在某些版本的 Linux、FreeBSD 或其他类似 UNIX 的操作系统下运行。这意味着它们会使用 Unix 类型的文件系统。尽管您能用 R-Studio 扫描已知文件类型，以恢复您的文件，但它并不是所有类型都能支持。有关已知文件类型的详细信息请参见 R-Studio 帮助 -> 使用 R-Studio 恢复数据 -> 高级数据恢复 -> 磁盘扫描 -> 已知文件类型。

R-Studio 不能访问它在共享网络驱动器上进行恢复的所有数据。只有 R-Studio Agent 能提供这些数据。

很可能是防火墙或类似程序阻止了访问 R-Studio 到 Agent。检查远程 PC，关闭类似程序并重试。
详细信息请参见 R-Studio：通过网络恢复数据 和 R-Studio 技术专家：通过互联网恢复数据。

R-Studio Emergency 和 R-Studio Agent Emergency 基于不同内核，因此它们可能支持不同的硬件组。您可能需要使用 R-Studio Emergency 并将已恢复文件保存到网络驱动器上。

是的，您可以。在 Windows 计算机上创建一张 R-Studio Agent Emergency 启动盘，将两台计算机联网，启动装有 R-Studio Agent Emergency 启动盘的 Mac 计算机，并通过网络恢复文件。
该方法可用于基于 Intel 和 PowerPC 平台的 Windows、Mac、UNIX 和 Linux 操作系统。

这有两个可能的原因：
1. 一种称为惰性写入的效应：在保存文件（尤其是小文件）时，Windows 没有立即将其写入磁盘。相反，它将其放到了计算机内存的磁盘缓存中，以尽早在方便的时候将文件写入磁盘，同时可以借助该缓存从系统和程序访问文件。如果在实际写入磁盘前该文件被删除，Windows 就会将其从磁盘缓存中删除，文件将可能完全无法写入到磁盘。R-Studio（和其他数据恢复软件）会避开磁盘缓存，直接从磁盘读取数据，这是该类文件可能不能找到的原因。甚至即使已经在正在删除的磁盘中写入了文件，删除都仍可能保存在磁盘缓存中，不能立即保存到磁盘。在这种情况下，R-Studio（和其他数据恢复软件）会找到磁盘上的文件并视为未删除。
为避免出现这种误解，应执行如下测试过程：
1. 创建一个文件并将其保存到磁盘。
2. 重启系统。在重启期间，Windows 会将对文件所作的所有更改都保存到磁盘。或者您可以使用保存更改的磁盘缓存转储程序，避免系统重启。
3. 删除文件。
4. 再次重启系统，以保存文件删除。或转储磁盘缓存。
5. 使用 R-Studio 或 R-Undelete 恢复文件。
如果您使用了外置磁盘进行测试，您可以不再重启，而是使用安全移除硬件图标正确断开连接。

2. 文件的 MFT 记录已被覆盖（重用），另一个文件正被保存到 NTFS 格式的磁盘。如果文件在很短时间内被创建、保存和删除，这种情况很少会出现。但如果磁盘近乎全满，这样做的几率会高很多。在这种情况下，Windows 可能需要磁盘和 MFT 空间，用于自己的服务文件，这些文件是从磁盘持续写入/读取的。如果是这样，文件数据可能会留在磁盘上，并在其他发现文件中通过扫描已知文件类型的任务来找到它们。请注意这种情况下文件名不能恢复。R-Studio 会使用 12345 等假文件名，并将其放到相应文件类型下。另外，如果文件足够小（小于 1 KB），Windows 会将其保存在 MFT 自身内，如果 MFT 记录被覆盖，文件就将不能恢复了。

不，R-Mail 是一款从已有的 pst 文件中找到丢失或已删除电子邮件的恢复程序。您需要的是一款能帮您找到已删除的 pst 文件的文件恢复工具。请使用 R-Studio Demo 和附加的 R-Studio Extended Viewer。您应该尝试找到已删除的 pst 文件并进行预览。

不，Yahoo 及类似邮件位于远程 Yahoo 邮件服务器上。您可以在 IE 临时页面（或您使用的其他网络浏览器页面）中找到带您邮件的 Http 网页和/或联系 Yahoo 技术支持团队。

是的，它应该能为您提供帮助。当然，过去的时间越长，已删除的文件能恢复的机会就越小，但仍然值得一试。只有尝试进行恢复才能获得最终的答案。请下载 R-Mail 演示版并进行尝试。在该演示程序下您也许能找到邮件并进行预览。

是的，您可以。您可以采取不同措施执行：逐一打开邮件或导出再导入。请阅读 R-Mail 帮助，获取更多关于执行这些操作的信息。

如果您找到了正确的电子邮件文件（dbx 或 pst）并进行了基本恢复，您就完成了所有能做的操作。再次检查您正在处理的是哪一封邮件。

如果您的邮件已找到并恢复，通常附件应该完好。您可以再试着恢复一次。

直接将所有（或所需）邮件作为 eml 文件保存到空文件夹内，在 Windows explorer 中全选 (Ctrl-A)，并拖动到 Outlook Express 窗口中所需的文件夹内。

是的，它可以提供帮助。R-Excel 尝试为您修复 Excel 电子表格，确保其可以在 MS Excel 中打开。

是的，它可以提供帮助。R-Word 尝试为您修复 Word 文档，确保其可以在 MS Word 中打开。

有时候可能无法使用R-Studio Emergency 或 R-Studio Emergency Agent 启动盘启动 Windows 8 计算机，这是因为任何计算机都应使用所谓的“安全启动”过程，以服从来自 Microsoft 的 Windows 8 硬件认证。简言之，该过程会阻止计算机从启动进入任何未采用合适的数字签名进行过数字签名的操作系统。“安全启动”据说可以阻止启动套件、病毒、木马及其他恶意软件未经授权修改启动扇区。迄今为止，只有 Windows 8、Windows Server 2012 和所选的 Linux 分布支持该功能。作为附带作用，它还会阻止大多数 LiveCD、援救磁盘（含 R-Studio 和 R-Drive Image）及其它正在运行的操作系统。
其它 Windows 8 硬件认证要求很可能会确保用户能禁用安全启动程序。这些设置可通过启动项下的 BIOS 系统完成。一般来说，启用这些选项中的合法支持就足够了，但有时候它可能需要额外的操作。请查看您的系统文档了解更多禁用/启用安全启动的信息。
如果安全启动被禁用，则应该能采用 R-Studio Emergency 或 R-Studio Emergency Agent 驱动盘启动计算机。
请注意您应在使用启动盘后重新启用该功能，因为没有启用安全启动功能的话 Windows 8 或 Server 2012 可能无法正确启动。