-
公开(公告)号：CN105677914A
公开(公告)日：2016-06-15
申请号：CN201610111595.7
申请日：2016-02-29
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
CPC classification number: G06F16/22 , G06F16/21 , G06F16/284
Abstract: 本发明提供一种MDB文件表格的恢复方法及其系统，方法包括获取Jet格式的MDB文件；扫描MDB文件，依据签名标识获取已删除表格的表格定义页，以及表格定义页的偏移地址；解析表格定义页，得到列定义信息；依据签名标识获取MDB文件内的所有数据页；依次判断所有数据页中的每一数据页记录的与其对应的表格定义页的偏移地址是否为偏移地址，获取判断结果为是的数据页；依据列定义信息解析所述数据页，获取已删除表格。本发明利用MDB本身的结构信息来恢复表格，具有准确度高、恢复数据快的特点；数据无价，为误删除表格的恢复提供了一种行之有效的方法，为失误操作留有后路；同时还能确保所恢复表格的完整性，无数据丢失。
-
公开(公告)号：CN105653403A
公开(公告)日：2016-06-08
申请号：CN201610113082.X
申请日：2016-02-29
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F17/30289 , G06F11/1448 , G06F2201/80
Abstract: 本发明提供一种MDB文件数据的恢复方法及其系统，方法包括：获取Jet格式的MDB文件；确定已删除数据删除前所处的表格；解析MDB文件的系统表，获取表格的表格定义页；解析表格定义页，得到表格的列定义信息；获取表格的数据页；依据数据页中记录的偏移地址的签名标识位，获取已删除数据的删除记录；依据删除记录的偏移地址以及列定义信息，获取对应删除记录的已删除数据。本发明解决现有MDB文件数据删除后无法恢复的问题，利用MDB本身的结构信息来恢复数据，具有准确度高、恢复数据快的特点；数据无价，为误删除数据的恢复提供了一种行之有效的方法，为失误操作留有后路；同时还能确保所恢复的数据的完整性，无数据丢失。
-
公开(公告)号：CN105608137A
公开(公告)日：2016-05-25
申请号：CN201510952060.8
申请日：2015-12-17
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F16/3344 , G06F17/274 , G06F17/2775
Abstract: 本发明属于信息识别技术领域，具体涉及一种提取身份标识的方法和装置。该方法包括以下步骤，S1，将计算机中用户使用痕迹和文档文件转换为纯文本格式；S2，检索纯文本中的身份标识信息；S3，统计检索出的身份标识信息的出现次数。本发明解决了传统提取身份标识信息耗时长的问题，方便快速定位出现较频繁的身份标识信息。并且可单独对文本进行快速搜索，从而缩短取证时间，提高效率。
-
公开(公告)号：CN105335236A
公开(公告)日：2016-02-17
申请号：CN201510915168.X
申请日：2015-12-10
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及电子介质取证领域，特别涉及一种分布式取证动态负载均衡调度方法和装置。本发明公开了一种分布式取证动态负载均衡调度方法和装置，它能够支持多介质高速并行取证分析的工作场景，它通过把任务分解到多个运算结点上进行处理，不仅节约了大量的时间，也大大提高了取证的效率。本发明能够减少或避免因网络负载、运算结点CPU、内存等分布不均而导致的整体性能下降问题。
-
公开(公告)号：CN111223154B
公开(公告)日：2022-12-06
申请号：CN201911139492.1
申请日：2019-11-20
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T9/40
Abstract: 本发明涉及一种JPG图片碎片重组方法、终端设备及存储介质，该方法中包括：提取存储设备中JPG图片对应的所有类型的哈夫曼解码树构建哈夫曼解码树集合；在存储设备的未分配簇空间内查找到带有RSTn签名标记的数据后，将其与哈夫曼解码树集合中的各哈夫曼解码树进行匹配解码，如果匹配解码成功，则根据匹配到的哈夫曼解码树重构其头部数据，将重构的头部数据与查找到的数据组合为重组数据。本发明利用差分编码累计复位标记类型图片编码数据插入复位标记特性提取存储设备JPG图片数据，利用JPG图像的手机相机生产厂商和生成软件固定的哈夫曼表等参数对提取数据解码匹配，最终达到图片数据提取与修复目的。
-
Patent Agency Ranking
公开(公告)号：CN110659162B
公开(公告)日：2022-10-25
申请号：CN201910932367.X
申请日：2019-09-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种TPSFS文件系统的数据恢复方法、装置、系统及存储介质，获取所述TPSFS文件系统的日志数据；基于所述日志数据得到扇区区间列表集合；根据所述扇区区间列表集合获取并解析历史节点信息；过滤所述历史节点信息得到删除节点信息；基于所述删除节点信息构建文件结构以进行数据恢复。根据本发明的方法、装置、系统及存储介质，通过提取文件系统日志块中记录的历史节点信息重新构建恢复出文件系统的目录结构进而恢复出删除文件，实现删除数据的完全恢复，极大提高了计算机数据的取证安全性。
-
公开(公告)号：CN110851301B
公开(公告)日：2022-08-19
申请号：CN201911007369.4
申请日：2019-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明给出了一种用于MP4文件的方法和系统，包括获取系统分配使用的簇大小CL，读取待恢复MP4文件数据，提取待恢复MP4文件数据的moov特征码；响应于提取到moov特征码，获取moov特征码中所有的Chunk的偏移信息；计算每个Chunk所属的簇序号以及其在所属的簇内的起始的偏移位置；响应于当前簇内的Chunk数大于等于第一阈值，且基于簇内的偏移位置具有完整的Chunk解析，将当前簇作为目标簇；将目标簇和moov特征码所在的簇保存为MP4文件。该方法在数据未被覆盖的完整情况下，能够100％恢复视频数据，并保证文件的完整，实现通道按文件恢复分离。
-
公开(公告)号：CN110569147B
公开(公告)日：2022-06-07
申请号：CN201910834998.8
申请日：2019-09-05
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：获取其未分配区域中各数据块的范围集合DU＝{S1，S2，S3…Sn}，并获取块大小BLOCKSIZE；设定i＝1；S2：判断i>n是否成立，如果成立，进入S7；否则，进入S3；S3：根据Si的内容，计算Li和Hi：S4：读取Li和Hi之间的数据，设定Ti＝Li；S5：判断Ti是否为有效的EXTENT节点，如果是，则其长度Wi，将Ti和Wi作为EXTENT树节点加入到集合RE中，进入S6；否则，直接进入S6；S6：令Ti＝Ti+BLOCKSIZE，判断Ti是否小于Hi，如果是，返回S5；否则，令i＝i+1，返回S2；S7：针对集合RE中的每一个元素Ei，解析其EXTENT树结构信息，并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息，扫描并提取文件索引区域，通过文件特征识别，解析并恢复文件。
-
公开(公告)号：CN109753382B
公开(公告)日：2022-01-07
申请号：CN201811504797.3
申请日：2018-12-10
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种数据库删除记录的恢复的信息处理方法、系统及计算机存储介质，该方法包括：获取槽指针值；根据所述槽指针值和当前偏移地址获取至少一个删除记录；解析所述至少一个删除记录并恢复所述至少一个删除记录。根据本发明的方法、系统及计算机存储介质，根据实际数据在删除记录后的变化情况进行删除数据恢复，恢复速度快速且恢复数据全面。
-
公开(公告)号：CN109408290B
公开(公告)日：2021-02-26
申请号：CN201811225169.1
申请日：2018-10-19
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种基于InnoDB的碎片文件恢复方法、装置及存储介质，该方法包括：从基于InnoDB的初始位置读取n字节数据作为InnoDB数据文件的一个数据页；读取所述数据页的前4个字节记为校验值CheckSum1，计算出所述数据页的校验值CheckSum2，判断CheckSum1是否等于CheckSum2，如果否，则Offset＝Offset+m，重新数据读取，如果是，则进行恢复；读取所述数据页的页号PageNo和该数据页所属文件的文件标识FileId，根据所述FileId进行数据页的合并，并根据页号PageNo在所属文件内从小到大进行排序。本发明基于InnoDB数据文件的页结构，可从整个磁盘、镜像中恢复数据，能够不依赖文件系统文件记录进行数据恢复，文件若部分损坏，能够提取文件的未损坏部分，若包含多个数据文件的碎片，能够对碎片进行溯源重组并对碎片排序重组。
-
-
-
-
-
-
-
-
-
Search Results
93
records
(took 0.043 seconds)
