-
公开(公告)号：CN108062357A
公开(公告)日：2018-05-22
申请号：CN201711213034.9
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种F2FS文件系统的删除文件恢复方法及存储介质，方法包括：根据根目录文件的节点号和孤儿文件节点的节点号，从第一节点地址表、第二节点地址表或摘要块中读取对应的表项；根据表项中的块地址，读取I节点，并记录节点号；若I节点为目录文件则获取子文件的节点号；继续根据子文件的节点号获取对应的表项进行解析；若I节点为普通文件，则读取文件数据；获取第二节点地址表中节点号未被记录的且块地址有效的表项；若表项对应的节点为I节点且I节点为普通文件，则读取文件数据。本发明结合了文件目录数据结构的特性和NAT表结构特性，可恢复出删除文件。
-
公开(公告)号：CN108009049A
公开(公告)日：2018-05-08
申请号：CN201711212838.7
申请日：2017-11-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种MYISAM存储引擎删除记录离线恢复方法、存储介质，其特征在于，包括：解析结构文件，获取表的表数据结构；解析数据文件，依据每个数据块的头部信息的最低位标记获取所有删除块；依据所述表数据结构解析所述所有删除块。本发明基于MYISAM存储引擎的磁盘存储结构，分析数据存储原理。不仅能够实现更全面、更高效、更可靠精确地从存储数据中被删除记录；而且不用依赖数据库服务运行环境；进一步的，还能有效避免误恢复和漏恢复的情况；能保证正确地恢复成用户所见的初始数据库表形式。
-
公开(公告)号：CN104301681B
公开(公告)日：2018-02-23
申请号：CN201410563647.5
申请日：2014-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开一种监控视频的恢复方法和装置，其中，该方法包括如下过程：过程1：HKFS将所有的视频文件元信息存储在叶子节点中，获取最左叶子节点；过程2：根据步骤1所得到的最左叶子节点，通过其兄弟节点偏移来遍历所有的叶子节点，从而查找到被删除的视频文件所在的叶子节点，获取该叶子节点的条目信息，并对该叶子节点的条目信息所指向的视频文件的元数据区域进行分析，恢复出相应被删除的视频文件。本发明在了解视频监控视频存储结构的基础上，提出了一种监控视频的恢复方法，该方法和目前市面上一些软件采用的恢复方法相比，具有恢复速度快，且恢复信息完整的特点。
-
公开(公告)号：CN104301682B
公开(公告)日：2017-07-11
申请号：CN201410564777.0
申请日：2014-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: H04N7/18 , G11B27/031
Abstract: 本发明公开一种监控视频碎片的恢复方法及装置，其中，该方法包括：步骤1：通过特征以及一些视频信息从视频存储介质中搜索出所有的视频片段信息并作扩展，搜索到的视频片段的集合记为集合F；步骤2：首先集合F中的元素根据不同的通道分成不同的组别；步骤3：读取第一个组别的元素，对该组别的元素按片段的开始时间信息进行从大到小的排序；步骤4：判断该组别中的元素之间是否可衔接，如果可衔接，则将相互可衔接的元素依次存入链表FLIST中；步骤5：由步骤4获得的链表FLIST中的元素所包含的片段信息属于同一个视频文件，将其恢复为相应的视频文件；步骤6：读取下一个组别的元素，重复步骤3‑步骤5，直到所有组别的视频片段恢复为相应的视频文件。
-
公开(公告)号：CN102831585B
公开(公告)日：2014-12-10
申请号：CN201210277281.6
申请日：2012-08-06
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T5/00
Abstract: 本发明提供一种图像碎片恢复方法，包括：步骤1：根据需要恢复的格式的图像所对应的头部签名，从待恢复的存储介质上获取图像的头部碎片并组成头部碎片集合，同时从所述待恢复的存储介质上得到图像的非头部碎片集合；步骤2：对所述头部碎片集合中的每个头部碎片，在所述非头部碎片集合中为其匹配下一个非头部碎片，并将当前头部碎片与其下一个非头部碎片合并，若合并后所得到的文件是一个完整的图像文件，则输出所述完整的图像文件，否则将合并后所得到的文件作为一个新的头部碎片加入所述头部碎片集合中。本发明提供的图像碎片恢复方案同时具有恢复准确度高和恢复效率高的特点，能够适用于多种格式的图像碎片的恢复，实用性强。
-
Patent Agency Ranking
公开(公告)号：CN104166723A
公开(公告)日：2014-11-26
申请号：CN201410421920.0
申请日：2014-08-25
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
CPC classification number: G06F17/30117 , G06F17/30135
Abstract: 本发明提供了一种弹性文件系统的数据粉碎方法和装置，所述方法包括：根据弹性文件系统的组成结构，在B+树中查找待粉碎目标的元数据信息及其在对应的叶节点块中的位置；擦除上述待粉碎目标的元数据信息。本发明通过上述手段，可自动定位待粉碎文件的元数据及其文件内容在存储装置上的位置并做擦除，从而彻底消除数据恢复的隐患，为涉密文件的安全管理提供了有力的支持。
-
公开(公告)号：CN103092726A
公开(公告)日：2013-05-08
申请号：CN201310017777.4
申请日：2013-01-16
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种注册表删除数据的恢复方法及装置，其中，上述方法包括：依据注册表文件中CellLength的值获取注册表文件的未使用空间，该未使用空间由删除数据所在的Cell标志；存储获取到的所述未使用空间；从所述注册表文件的未使用空间中恢复出被删除的注册表数据。采用本发明提供的注册表删除数据的恢复方法，在一个注册表项被删除后不往注册表写入数据的情况下，被删除的表项可以100%的被恢复，并且保证目录结构的完整性，最大程度上保证了恢复出数据的完整性以及准确性。采用该方法为由于误操作或者恶意操作而导致的注册表数据的丢失提供了解决方案。
-
公开(公告)号：CN102890818A
公开(公告)日：2013-01-23
申请号：CN201210277280.1
申请日：2012-08-06
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T5/00
Abstract: 本发明提供一种基于缩略图的JPG图片碎片重组方法，该方法将当前获取的头部碎片中的原JPG图片的缩略图放大成和原JPG图片相同的大小；根据当前头部碎片所在扇区结尾部分所记录的原JPG图片第i(i为当前头部碎片所在扇区结尾部分所记录的原JPG图片行在原JPG图片中的行数)行的像素值以及原JPG图片的缩略图的放大图的第(i+1)行的像素值预测当前头部碎片的下一个碎片第1行的图片像素值；并在非头部碎片集合中选择一个第1行的像素值与上一步骤所预测的当前头部碎片的下一个碎片第1行的像素值的差异最小的非头部碎片作为当前头部碎片的下一个碎片。该JPG图片碎片重组方法的重组准确度高、重组速度快。
-
公开(公告)号：CN114281767B
公开(公告)日：2025-04-08
申请号：CN202111419019.6
申请日：2021-11-26
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种NTFS文件格式化参数分析方法、终端设备及存储介质，该方法中通过对格式化后的MFT记录进行综合假设验证分析，基于MFT记录中的总簇数和物理占用大小确定簇大小，基于文件多级索引结合假设验证分析确定分区起始扇区。本发明能够较为准确的获得NTFS数据恢复所需的格式化参数，可为后续的NTFS数据恢复提供较好的技术支撑，提升恢复准确性。
-
公开(公告)号：CN114328418B
公开(公告)日：2024-11-22
申请号：CN202111444188.5
申请日：2021-11-30
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F16/172 , G06F16/17 , G06F16/13 , G06F21/60
Abstract: 本发明涉及一种物联网权限绕过取证方法、终端设备及存储介质，该方法中包括：S1：获取RootFs镜像；S2：分析并记录RootFs镜像的压缩方式和压缩参数；S3：对RootFs镜像中与系统权限相关的配置文件和/或用户交互程序文件对应的压缩数据块进行解压，并对解压后的数据块的内容进行修改；S4：将修改后的数据块通过记录的压缩方式和压缩参数重新压缩后，与RootFs镜像中未修改的压缩数据块重新组装为RootFs镜像，并将重新组装后的RootFs镜像刷写到芯片镜像中或内存中；S5：重启系统，进入系统的管理员模式进行取证数据下载。本发明可以绕过物联网设备的账号密码，进入其系统模式进行数据取证。
-
-
-
-
-
-
-
-
-
Search Results
155
records
(took 0.038 seconds)
