-
公开(公告)号:CN112052118A
公开(公告)日:2020-12-08
申请号:CN202010844559.8
申请日:2020-08-20
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种GlobalFs删除文件恢复方法和系统,包括判断待处理Dirent索引中MetaLength的值是否等于待处理Dirent索引的元数据实际所需的长度,若否,则判断所述待处理Dirent索引中存在用于指向被删除的INODE的Dirent索引,并设置所述用于指向被删除的INODE的Dirent索引的元数据数据范围,记为范围M;从范围M的起点开始创建一个新Dirent索引,利用所述新Dirent索引搜索INODE,判断搜索到的INODE是否为目录,若否,则根据搜索到的INODE即可索引到由该INODE指向的被删除文件。本方法不需要GlobalFs运行,也不需要ISCSI集群服务运行便可以从存储介质中恢复出被删除的GlobalFs的文件。
-
公开(公告)号:CN111984467A
公开(公告)日:2020-11-24
申请号:CN202010761235.8
申请日:2020-07-31
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种基于OCFS2的数据恢复方法、装置、系统及存储介质,所述方法包括:搜索磁盘中的残留节点,得到残留节点集合和超级块集合;基于预设属性对所述残留节点集合中的所有元素进行分组,得到节点集合分组;判断每个所述节点集合分组与所述超级块集合是否匹配;如果确定所述节点集合分组与所述超级块集合匹配,则基于与所述节点集合分组相匹配的超级块进行数据恢复。根据本发明的方法、装置、系统及存储介质,通过扫描磁盘上所有被删除的OCFS2文件系统的数据信息,能够准确且高效地重组并恢复被删除的数据。
-
公开(公告)号:CN111176901A
公开(公告)日:2020-05-19
申请号:CN201911407195.0
申请日:2019-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种HDFS删除文件恢复方法、终端设备及存储介质,该方法中包括:S1:扫描本地存储介质,识别HDFS的Namenode池和DataNode池并关联;S2:查找HDFS文件系统中的fsimage文件,并根据fsimage文件构建目录树;S3:解析HDFS文件系统中edit日志文件,提取所有删除文件的文件信息组成删除文件集合;S4:从HDFS文件系统对应的所有磁盘的未分配簇空间中查找DataNode节点对应的所有数据块组成数据块集合;S5:针对删除文件集合中的每个文件,从数据集合中查找其对应的数据块信息,并进行关联;S6:将删除文件集合与构建的目录树合并为包含删除文件的完整目录树。本发明通过日志重新构建文件系统目录结构,恢复出丢失文件,填补了国内HDFS删除文件恢复技术方便的空白。
-
公开(公告)号:CN110851301A
公开(公告)日:2020-02-28
申请号:CN201911007369.4
申请日:2019-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明给出了一种用于MP4文件的方法和系统,包括获取系统分配使用的簇大小CL,读取待恢复MP4文件数据,提取待恢复MP4文件数据的moov特征码;响应于提取到moov特征码,获取moov特征码中所有的Chunk的偏移信息;计算每个Chunk所属的簇序号以及其在所属的簇内的起始的偏移位置;响应于当前簇内的Chunk数大于等于第一阈值,且基于簇内的偏移位置具有完整的Chunk解析,将当前簇作为目标簇;将目标簇和moov特征码所在的簇保存为MP4文件。该方法在数据未被覆盖的完整情况下,能够100%恢复视频数据,并保证文件的完整,实现通道按文件恢复分离。
-
公开(公告)号:CN110839135A
公开(公告)日:2020-02-25
申请号:CN201911229808.6
申请日:2019-12-04
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种用于DV或HDV视频文件的恢复方法和系统,包括获取系统分配使用的簇大小CL,扫描物理存储介质中待恢复的DV或HDV视频文件中包含的所有簇的信息;计算单个文件中每个簇的BeginInstance距离与其对应的文件簇序号获取文件簇序号与BeginInstance距离的对照表;响应于扫描到物理存储介质中所有簇的信息,获取每个簇中BeginInstance距离,并解析首个完整DIF序列的时间点和帧序号;基于时间点、帧序号和文件簇序号对待恢复的DV或HDV视频文件的簇进行排序,并将簇按顺序重组为视频文件。该方法在数据未被覆盖的完整情况下,能够100%恢复视频数据,并保证视频的完整。
-
公开(公告)号:CN110659162A
公开(公告)日:2020-01-07
申请号:CN201910932367.X
申请日:2019-09-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种TPSFS文件系统的数据恢复方法、装置、系统及存储介质,获取所述TPSFS文件系统的日志数据;基于所述日志数据得到扇区区间列表集合;根据所述扇区区间列表集合获取并解析历史节点信息;过滤所述历史节点信息得到删除节点信息;基于所述删除节点信息构建文件结构以进行数据恢复。根据本发明的方法、装置、系统及存储介质,通过提取文件系统日志块中记录的历史节点信息重新构建恢复出文件系统的目录结构进而恢复出删除文件,实现删除数据的完全恢复,极大提高了计算机数据的取证安全性。
-
公开(公告)号:CN110569147A
公开(公告)日:2019-12-13
申请号:CN201910834998.8
申请日:2019-09-05
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质,该方法中包括:S1:获取其未分配区域中各数据块的范围集合DU={S1,S2,S3…Sn},并获取块大小BLOCKSIZE;设定i=1;S2:判断i>n是否成立,如果成立,进入S7;否则,进入S3;S3:根据Si的内容,计算Li和Hi:S4:读取Li和Hi之间的数据,设定Ti=Li;S5:判断Ti是否为有效的EXTENT节点,如果是,则其长度Wi,将Ti和Wi作为EXTENT树节点加入到集合RE中,进入S6;否则,直接进入S6;S6:令Ti=Ti+BLOCKSIZE,判断Ti是否小于Hi,如果是,返回S5;否则,令i=i+1,返回S2;S7:针对集合RE中的每一个元素Ei,解析其EXTENT树结构信息,并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息,扫描并提取文件索引区域,通过文件特征识别,解析并恢复文件。
-
公开(公告)号:CN108093299A
公开(公告)日:2018-05-29
申请号:CN201711404796.7
申请日:2017-12-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: H04N21/4402 , H04N21/81 , H04N21/854 , H04N21/439
Abstract: 本发明公开了一种MP4损坏文件的修复方法及存储介质,方法包括:获取参照视频;获取所述参照视频的序列参数集;根据所述序列参数集,对损坏文件中的条带头进行解码,得到条带类型和视频帧的帧号;若所述条带类型的值在预设的范围内且帧号连续,则判定所述条带头对应的视频帧为合法的视频帧;获取损坏文件中合法的视频帧,得到视频帧集合;获取损坏文件中两两视频帧之间的帧,得到音频帧集合;将所述视频帧集合中的视频帧和音频帧集合中的音频帧根据偏移进行排序,得到视音频帧集合;根据所述参照视频和所述视音频帧集合,得到修复文件。本发明可整体提高MP4损坏文件的修复效果和修复支持率。
-
公开(公告)号:CN104199888B
公开(公告)日:2017-08-01
申请号:CN201410421666.4
申请日:2014-08-25
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种弹性文件系统的数据恢复方法和装置,所述方法包括:读取分区偏移元数据块信息,获得主偏移元数据块信息;根据主偏移元数据块信息,获得B+树的根节点;从B+树的根节点开始遍历B+树,获得每个节点数据块中的空闲表项;根据每个节点数据块中空闲表项包括的内容恢复被删除的文件或文件夹。本发明通过上述手段,不仅能够解决传统的签名恢复技术针对不连续文件的恢复存在着恢复不完整的问题,而且能够保证目录结构的完整性。
-
公开(公告)号:CN106095808A
公开(公告)日:2016-11-09
申请号:CN201610375289.4
申请日:2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448 , G06F16/22
Abstract: 本发明属于信息安全与计算机应用技术领域,具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤,S1,通过MDB文件的头部特征,获取相应的头部文件碎片集合H;S2,解析MSysObjects系统表格数据页,得到所有表格的定义页的索引;S3,头部文件碎片Hi碎片页的匹配,以及解析不同的页得到相关联的页索引;S4,判断头部文件碎片Hi是否完整,若不完整则转到步骤S3,若完整,则转到步骤S5;S5,根据MDB文件内部结构判断文件是否完整,如果完整转到步骤S8,否则转到步骤S6,S6,从空闲页中是否存在符合MDB文件结构的页,如果有则转到步骤S7,否则转到步骤S8;S7,将符合MDB文件结构的页合并到头部文件碎片Hi中,转到步骤S5;S8,尾部处理,输出恢复文件。
-
-
-
-
-
-
-
-
-