-
公开(公告)号：CN108062357B
公开(公告)日：2020-09-08
申请号：CN201711213034.9
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/172 , G06F16/18 , G06F11/14
Abstract: 本发明公开了一种F2FS文件系统的删除文件恢复方法及存储介质，方法包括：根据根目录文件的节点号和孤儿文件节点的节点号，从第一节点地址表、第二节点地址表或摘要块中读取对应的表项；根据表项中的块地址，读取I节点，并记录节点号；若I节点为目录文件则获取子文件的节点号；继续根据子文件的节点号获取对应的表项进行解析；若I节点为普通文件，则读取文件数据；获取第二节点地址表中节点号未被记录的且块地址有效的表项；若表项对应的节点为I节点且I节点为普通文件，则读取文件数据。本发明结合了文件目录数据结构的特性和NAT表结构特性，可恢复出删除文件。
-
公开(公告)号：CN111104259A
公开(公告)日：2020-05-05
申请号：CN201911341016.8
申请日：2019-12-23
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种数据库恢复方法及装置，根据索引ID和页所属表的分配单元ID所对应的数值将数据页分别进行分类得到数据页列表，其中数据页列表包括第一数据页列表和第二数据页列表；根据页所属表的分配单元ID所对应的数据页列表分别获取系统表，分别通过系统表的表结构按顺序解析系统表中数据页的所有记录并恢复删除的系统表记录，得到系统表的记录列表；以及第一数据页列表中获取属于同一索引的数据页，根据系统表的记录列表得到用户表的表结构，并解析同一索引的数据页中的正常记录，恢复出用户表的删除记录。通过恢复系统表数据可以恢复出用户表数据，从而解决了索引结构被破坏情况下系统表的恢复，并解决了文件被病毒破坏等情况下的数据恢复。
-
公开(公告)号：CN111063376A
公开(公告)日：2020-04-24
申请号：CN201911284981.6
申请日：2019-12-13
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种MP4修复中音视频同步的方法、终端设备和存储介质,涉及计算机数据恢复领域，该方法包括以下步骤：搜索损坏文件或者参照同源文件来获取相关编解码信息，并根据信息对损坏文件提取有效的音频数据和视频数据；根据音视频文件的相对偏移位置来关联音视频时间点，分别计算音视频数据块在各自轨道的位置，根据轨道位置差，判断是否有音频或视频轨道需要填补播放时长；通过修改最后一帧视频显示时间或者填充空音频数据，使音视频播放时长一致。本发明的方法，依赖于存储时的音视频位置相关性，能校正从数据中提取到的音视频轨道播放时间信息，提升了文件的恢复效果；该方法扩展了MP4文件的恢复方式，有重大创新性和实际意义。
-
公开(公告)号：CN110427282A
公开(公告)日：2019-11-08
申请号：CN201910646552.2
申请日：2019-07-17
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 提供了用于日志碎片恢复的方法、装置及计算机可读介质。所述方法包括：加载日志文件中的数据以获取记录块的信息；根据所述信息跳转到所述记录块的起始偏移并读取所述记录块的头部信息，以获取所述记录块的空闲区的起始偏移；跳转到所述记录块的空闲区的起始偏移，针对所述空闲区的起始偏移来查找匹配的事件记录签名；如果匹配到签名，则解析具有所述签名的事件记录并校验所述事件记录的前后数据大小值是否匹配；以及如果所述事件记录的前后数据大小值是匹配的，则保存所述事件记录。
-
公开(公告)号：CN109857589A
公开(公告)日：2019-06-07
申请号：CN201811577588.1
申请日：2018-12-21
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种删除文件的恢复方法、装置及存储介质。该方法包括：遍历步骤，对FLASH进行遍历获取FLASH上顺序排列的有效节点的集合U；分类步骤，根据集合U中每个有效节点的类型将集合U分为FLASH上DIRENT节点的集合D和FLASH上INODE节点的集合I；恢复步骤，根据集合D和集合I构建删除文件的目录结构，将所述删除文件恢复。本发明实现了基于FLASH节点进行数据的恢复。本发明可以实现复杂情况下删除文件的恢复或部分恢复，提高了文件恢复的成功率，便于数据的取证，提高了用户体验。
-
Patent Agency Ranking
公开(公告)号：CN109241731A
公开(公告)日：2019-01-18
申请号：CN201811055791.2
申请日：2018-09-11
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种基于虚拟应用的隐私信息保护方法、装置及存储介质，该方法包括：获取用于虚拟应用的应用安装包和应用信息；构建运行所述虚拟应用的沙箱并在沙箱中创建代理服务；将所述虚拟应用安装在所述沙箱中；在所述沙箱中创建所述虚拟应用的子进程，并使用代理服务进程替换所述子进程；拦截该虚拟应用获取用户信息的系统API并监控所述虚拟应用的行为，将该虚拟应用调用的系统API返回为用户设置的信息或者随机信息。本发明的方法使得只要是有调用系统API获取的信息都能被拦截，保护程度高、稳定性好，且本发明的沙箱并不是指令级别的虚拟化，只是代理了安卓的服务和Hook了部分API，对系统性能影响小，且不需要root权限。
-
公开(公告)号：CN106055990B
公开(公告)日：2018-11-27
申请号：CN201610373770.X
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/60
Abstract: 本发明属于计算机取证安全领域，具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法，包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法，可以彻底消除数据恢复带来的隐患，为涉密文件的安全管理提供了强有力的支持。
-
公开(公告)号：CN105653403B
公开(公告)日：2018-06-22
申请号：CN201610113082.X
申请日：2016-02-29
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种MDB文件数据的恢复方法及其系统，方法包括：获取Jet格式的MDB文件；确定已删除数据删除前所处的表格；解析MDB文件的系统表，获取表格的表格定义页；解析表格定义页，得到表格的列定义信息；获取表格的数据页；依据数据页中记录的偏移地址的签名标识位，获取已删除数据的删除记录；依据删除记录的偏移地址以及列定义信息，获取对应删除记录的已删除数据。本发明解决现有MDB文件数据删除后无法恢复的问题，利用MDB本身的结构信息来恢复数据，具有准确度高、恢复数据快的特点；数据无价，为误删除数据的恢复提供了一种行之有效的方法，为失误操作留有后路；同时还能确保所恢复的数据的完整性，无数据丢失。
-
公开(公告)号：CN105786653A
公开(公告)日：2016-07-20
申请号：CN201610115295.6
申请日：2016-03-01
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448 , G06F17/3007
Abstract: 本发明公开了一种基于FAT32文件系统的文件恢复方法及其系统，方法包括：获取当前分区内各个FDT目录项的起始簇号和起始扇区号；将第一个有效的FDT目录项的起始簇号和起始扇区号分别记录为当前分区的根目录的起始簇号和起始扇区号；确定下一有效的FDT目录项；计算当前分区的簇大小；计算根目录的偏移扇区数；计算下一有效的FDT目录项的理论起始扇区号；若下一有效的FDT目录项的起始扇区号和所述理论起始扇区号不相等，则确定存在新的分区；对之前的FDT目录项进行恢复处理；本发明在磁盘存在多个分区，且分区被格式化删除的情况下，实现了对各个分区的文件的恢复，可提高数据恢复效果。
-
公开(公告)号：CN105760244A
公开(公告)日：2016-07-13
申请号：CN201610073181.X
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/07
CPC classification number: G06F11/0727
Abstract: 本发明属于计算机领域，具体涉及一种exFAT分区格式化之后，基于假设验证的exFAT格式化恢复方法和装置。该方法通过假设并反向验证计算出最有可能的簇起始扇区号和簇大小作为恢复参数，最大程度上保证了恢复结果的准确性。该方法解决现有exFAT格式化恢复技术存在的缺陷，大大提高了恢复效果，是对exFAT丢失数据恢复的一项重大的补充。
-
-
-
-
-
-
-
-
-
Search Results
93
records
(took 0.042 seconds)
