-
公开(公告)号：CN115033427B
公开(公告)日：2024-09-24
申请号：CN202210677037.2
申请日：2022-06-15
Applicant: 厦门市美亚柏科信息股份有限公司
Inventor： 邵炳阳
Abstract: 本发明给出了一种移动硬盘加密分区数据的恢复方法和系统，包括获取的磁盘未分配区域扇区集合D，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S，取加密分区数据加密盐值E，将S头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；若S’为有效NTFS分区的DBR数据，集合D中的元素D[i]表述的位置开始为Storage Security Software的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对普通未加密NTFS分区数据进行数据解析与恢复操作。该方法和系统在数据取证、数据恢复等应用上具备较大实战意义。
-
公开(公告)号：CN115220964A
公开(公告)日：2022-10-21
申请号：CN202210858807.3
申请日：2022-07-20
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14 , G06F3/06 , G06F12/1009
Abstract: 本发明给出了一种基于SSD映射表的删除数据和历史记录恢复方法及装置，包括读取SSD上所有用于存放映射表的Flash块，将Flash块记为映射表块，对其按照顺序进行排序；按照映射表排序顺序从旧到新依次从每个Bank中取出Bank上所有逻辑地址LBA的所有映射记录；从每个Bank中取出最新的映射记录，重组SSD硬盘数据，并将每个Bank的一个历史映射记录作为一次回退状态；当对文件的历史编辑记录进行恢复时，对文件的扇区地图进行分析计算出文件的所有LBA所在的Bank块，取出文件所在的所有Bank的所有历史映射记录并将所有Bank的映射记录进行排序，每条映射记录对应一次回退状态，用户在回退状态中选择所需恢复的历史编辑记录。本发明能够实现数据恢复也可通过映射记录恢复文件编辑记录。
-
公开(公告)号：CN111984467B
公开(公告)日：2022-08-02
申请号：CN202010761235.8
申请日：2020-07-31
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种基于OCFS2的数据恢复方法、装置、系统及存储介质，所述方法包括：搜索磁盘中的残留节点，得到残留节点集合和超级块集合；基于预设属性对所述残留节点集合中的所有元素进行分组，得到节点集合分组；判断每个所述节点集合分组与所述超级块集合是否匹配；如果确定所述节点集合分组与所述超级块集合匹配，则基于与所述节点集合分组相匹配的超级块进行数据恢复。根据本发明的方法、装置、系统及存储介质，通过扫描磁盘上所有被删除的OCFS2文件系统的数据信息，能够准确且高效地重组并恢复被删除的数据。
-
公开(公告)号：CN110569147B
公开(公告)日：2022-06-07
申请号：CN201910834998.8
申请日：2019-09-05
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：获取其未分配区域中各数据块的范围集合DU＝{S1，S2，S3…Sn}，并获取块大小BLOCKSIZE；设定i＝1；S2：判断i>n是否成立，如果成立，进入S7；否则，进入S3；S3：根据Si的内容，计算Li和Hi：S4：读取Li和Hi之间的数据，设定Ti＝Li；S5：判断Ti是否为有效的EXTENT节点，如果是，则其长度Wi，将Ti和Wi作为EXTENT树节点加入到集合RE中，进入S6；否则，直接进入S6；S6：令Ti＝Ti+BLOCKSIZE，判断Ti是否小于Hi，如果是，返回S5；否则，令i＝i+1，返回S2；S7：针对集合RE中的每一个元素Ei，解析其EXTENT树结构信息，并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息，扫描并提取文件索引区域，通过文件特征识别，解析并恢复文件。
-
公开(公告)号：CN114443355A
公开(公告)日：2022-05-06
申请号：CN202111577841.5
申请日：2021-12-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种达梦数据库删除记录恢复方法、终端设备及存储介质，该方法中包括：针对每个页数据，提取其头部控制信息，根据头部控制信息中的页类型判断该页数据是否为数据页；设置偏移地址Offset＝页大小‑页尾部固定长度‑2*页中记录数‑2；S4：在页数据的偏移地址处读取行偏移数组，从行偏移数组中得到每条记录在页数据中的偏移位置；提取页数据对应的表中字段数，并根据字段数计算记录头部长度；针对每条记录，从其在页数据中的偏移位置处的2个字节的值是否为删除记录标志，从每条记录在页数据中的偏移位置处向后偏移记录头部长度后进行解析。本发明无需运行数据库服务，不依赖日志文件及事务是否开启即能恢复删除记录。
-
Patent Agency Ranking
公开(公告)号：CN109710455A
公开(公告)日：2019-05-03
申请号：CN201811401305.8
申请日：2018-11-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种基于FAT32文件系统的删除文件恢复方法及系统，通过读取每一个目录项Ri的FDT信息形成第一根目录FDT信息集合；对第一根目录FDT信息集合FDTS＝{R1,R2,…,RN}中的每一个目录项Ri的FDT信息进行解析，解析出当前目录项Ri的FDT信息的属性，并且根据属性确定第一根目录FDT信息集合中的每个目录项Ri代表的是文件还是文件夹的目录项；计算出目录项Ri的起始扇区号，得到当前文件的实际物理位置，递归解析出当前文件目录项Ri的信息；解析完当前文件系统内所有目录的目录项Ri的FDT信息得到当前文件或文件夹的实际物理位置以及目录项Ri的信息。并采用结合文件特征动态计算FDT簇高位算法和结合目录项特征与信息匹配动态计算FDT簇高位算法有效实现删除文件的快速恢复。
-
公开(公告)号：CN116521412A
公开(公告)日：2023-08-01
申请号：CN202310320303.0
申请日：2023-03-29
Applicant: 厦门市美亚柏科信息股份有限公司
Inventor： 邵炳阳
Abstract: 本发明给出了一种存储介质文件系统损坏修复方法及系统，包括对损坏存储介质进行扫描，获取存储介质参数；基于获取的存储介质参数，根据预设的判断规则识别出损坏的异常数据块；解码异常数据块；修复解码后的数据块；将修复后的正常数据重新回写到存储介质。通过先完成整个存储介质损坏数据的修复，使其恢复成可以正常识别并使用的文件系统，而后可以直接通过复制原始文件出来或者再通过数据恢复手段去数据进行恢复，很大程度上提高了恢复效果。
-
公开(公告)号：CN113918969B
公开(公告)日：2023-02-21
申请号：CN202111143246.0
申请日：2021-09-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种基于内存数据搜索Bitlocker解密密钥的方法，通过对从Windows物理内存中的卷主密钥进行搜索、提取、并重组解密密钥后，得到多个重构密钥的方法，突破了Bitlocker内存密钥解密机制。上述方案不限定原始Bitlocker的加密类型，可以从数据卷解密情况下获取的内存中提取Bitlocker解密密钥，并用于数据解密，解决取证难题。
-
公开(公告)号：CN115033427A
公开(公告)日：2022-09-09
申请号：CN202210677037.2
申请日：2022-06-15
Applicant: 厦门市美亚柏科信息股份有限公司
Inventor： 邵炳阳
Abstract: 本发明给出了一种移动硬盘加密分区数据的恢复方法和系统，包括获取的磁盘未分配区域扇区集合D，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S，取加密分区数据加密盐值E，将S头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；若S’为有效NTFS分区的DBR数据，集合D中的元素D[i]表述的位置开始为Storage Security Software的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对普通未加密NTFS分区数据进行数据解析与恢复操作。该方法和系统在数据取证、数据恢复等应用上具备较大实战意义。
-
公开(公告)号：CN113918969A
公开(公告)日：2022-01-11
申请号：CN202111143246.0
申请日：2021-09-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种基于内存数据搜索Bitlocker解密密钥的方法，通过对从Windows物理内存中的卷主密钥进行搜索、提取、并重组解密密钥后，得到多个重构密钥的方法，突破了Bitlocker内存密钥解密机制。上述方案不限定原始Bitlocker的加密类型，可以从数据卷解密情况下获取的内存中提取Bitlocker解密密钥，并用于数据解密，解决取证难题。
-
-
-
-
-
-
-
-
-
Search Results
21
records
(took 0.027 seconds)
