НИКОГДА НЕ СОХРАНЯЙТЕ ВОССТАНАВЛИВАЕМЫЕ ФАЙЛЫ/ПАПКИ НА ОРИГИНАЛЬНЫЙ ДИСК!!!

Это может стать причиной полной утраты данных.

R-Studio может модифицировать что-либо на диске только из шестнадцатиричного редактора в режиме Разрешить Запись или при явном сохранении файла на указанный диск. Во всех режимах при выполнении любой операции R-Studio только читает исходные, обрабатываемые данные и никогда их не модифицирует.

В большинстве операционных систем проходит некоторое время между действиями с файлом и изменением данных на жестком диске. R-Studio анализирует данные только на жестком диске и поэтому не всегда определяет недавние изменения в структуре данных.

Большинство операционных систем постоянно записывают служебную информацию не жесткие диски. Чаще всего это происходит при включении и выключении комьпьютера. При удалении файла или папки место, где они были расположены, для операционной системы становится свободным и на него может быть что-то записано. В этом случае файл или папка могут быть корректно определены, однако их данные будут утрачены.

Папка с именем $$$Folder58448 на разделе NTFS означает, что на диске были найдены только некоторые ссылки не нее. Например, были найдены папки с именами 'Мои документы', 'Работа', 'Фотографии', которые имеют одну родительскую папку, сведения о которой на диске найдены не были, поэтому ее имя неизвестно и она представлена как $$$Folder58448 . Возможно описание таких папок находится за пределами области сканирования - попытайтесь расширить область сканирования или отсканируйте весь жесткий диск. Если это не поможет, то описание папки скорее всего было перезаписано.

Папка с именем $ROOT58448 на разделе FAT означает, что были найдены некоторые папки, однако они не могут быть включены в структуру папок для данного раздела FAT. Иногда такие папки могут содержать другие структуры папок.

Если вы восстановили файл, но его содержимое не совпадает с оригинальным, попробуйте выполнить следующее:

• Отсканируйте :

логический диск, если файл был просто удален.

жесткий диск, если структура данных повреждена более серьезно .

• Выполните поиск файла , который вы хотите восстановить, на всех найденных разделах и попытайтесь восстановить его со всех разделов, где он был найден. Проверьте каждый восстановленный файл, имеет ли он верное содержимое. Если содержимое восстановленного файла совпадает с оригинальным, то используйте данный раздел для восстановления остальных удаленных файлов.

Если необходимо восстановить несколько удаленных файлов, то попробуйте восстановить файл размером более 2 КБ для выбора нужного раздела.

Перекрестные Папки

Часто R-Studio находит несколько папок FAT , содержащих одни и те же данные. Такие паки называются перекрестными . R-Studio обозначает такие папки значком со стрелкой:

R-Studio связывает содержимое перекрестных папок с одной папкой, называемой папкой адресатом . При восстановлении R-Studio перекладывает все содержимое в папку адресат.

Чтобы просмотреть список перекрестных папок

Вы можете перейти к любой папке из этого списка, щелкнув по ней мышью.

Чтобы найти папку адресат

Выберите перекрестную папку и выберите пункт Перейти к папке адресату меню Файл

Если пункт Перейти к папке адресату неактивен, то это означает, что данная папка уже является папкой адресатом.

Чтобы установить папку адресат вручную

Выберите перекрестную папку и выберите пункт Установить в качестве основной папки меню Файл .

Если пункт Установить в качестве основной папки неактивен, то это означает, что данная папка уже является папкой адресатом.

Недостоверные Папки

Иногда R-Studio может найти записи FAT , которые выглядят как папки, но имеют неверное содержимое. Например, наверные символы в имени файла, неверная дата, время, размер, другие атрибуты. Обратите внимание, что R-Studio корректно распознает локализованные имена. R-Studio обрабатывает такие записи как папки, однако не анализирует их содержимое и структуру. Вы можете отсканировать такие папки вручную, однако результаты сканирования могут быть непредсказуемыми (обычно, в результате сканирования получаются неверные данные).

R-Studio помечает такие папки знаком вопроса.

Чтобы повторно сканировать объект

Выберите недостоверную папку и выберите пункт Пересканировать папку меню Файл .

Файловые системы NTFS, APFS, HFS и ext fs:

Символьные (символические) ссылки (симлинки)

Символические (символьные) ссылки (или симлинки) это объекты файловой системы, указывающие на другие объекты файловой системы в виде абсолютных или относительных путей, от которых зависит на что будет указывать данная ссылка. Например, если символическая ссылка C:\ProgramData\Documents указывает на D:\Recovered Files\Root\Users\Public\Documents , то при ее вводе будет введен путь D:\Recovered Files\Root\Users\Public\Documents .

Символические ссылки имеются практически во всех современных файловых системах, наиболее используемыми из которых, вероятно, являются NTFS, HFS+, APFS и EXT FS.

R‑Studio показывает такие симлинки и их целевые объекты следующим образом:

 

Симлинки можно пометить для восстановления

На вышеприведенном рисунке только симлинки помечены для восстановления. Они будут восстановлены как реальные файлы и папки.

На вышеприведенном рисунке только целевые объекты (реальные папки) помечены для восстановления. Они будут восстановлены как реальные файлы и папки.

На вышеприведенном рисунке целевые объекты (реальные папки) и симлинки помечены для восстановления. Они будут восстановлены как реальные файлы и папки и симлинки.

В разделе Настройки R-Studio можно найти более подробную информацию о восстановлении симлинков.

Файлы:

Жесткие ссылки

Жесткие ссылки это элементы файловой системы, дающие файлам имена. Данный термин обычно используется когда файлы могут иметь несколько имен. R-Studio показывает жесткие ссылки при помощи следующих иконок (значков):

Вы можете найти файл - цель ссылки или жесткую ссылку для файла. Щелкните правой кнопкой мыши по файлу и выберите пункт Ссылки контекстного меню.