APFS文件系统的压缩文件恢复方法及存储介质

    公开(公告)号:CN108108394A

    公开(公告)日:2018-06-01

    申请号:CN201711213488.6

    申请日:2017-11-28

    Abstract: 本发明公开了一种APFS文件系统的压缩文件恢复方法及存储介质,方法包括:在空闲空间中依次获取一空闲块;若一空闲块为文件信息节点块,且存在压缩数据,则读取并解压压缩数据;判断一空闲块是否为第一类型数据块,第一类型数据块包括索引表和压缩块,若是,则根据索引表中各索引的值,计算得到各压缩块的长度;根据索引表以及各压缩块的长度,读取并解压各压缩块的压缩数据;判断一空闲块是否为第二类型数据块,第二类型数据块包括压缩头、索引表和压缩块,若是,则根据索引表中各索引的值,读取并解压各压缩块的压缩数据。本发明在被压缩数据未被覆盖的情况下可以完整的恢复出被删除的压缩数据。

    innodb引擎删除记录的离线恢复方法、存储介质

    公开(公告)号:CN108062358A

    公开(公告)日:2018-05-22

    申请号:CN201711213512.6

    申请日:2017-11-28

    Abstract: 本发明提供一种innodb存储引擎删除记录的离线恢复方法、存储介质,方法包括依据表空间文件的数据字典信息获取索引页的根节点页号;从所述根节点页号开始,遍历每个节点;通过遍历每个节点对应索引页的正常记录链表以及删除记录链表中的每条记录,依据每条记录的偏移地址和记录号,以及当前索引页内所有的记录数,获取未维护删除记录对应的记录号以及偏移地址范围;依据未维护删除记录的记录号,从对应的偏移地址范围中解析得到与所述未维护删除记录的记录号一致的记录。能够实现基于innodb索引页结构、记录结构以及字段特征实现全面、准确地恢复出系统未维护的删除记录的准确恢复。

    ReFS文件系统的格式化恢复方法及存储介质

    公开(公告)号:CN108021472A

    公开(公告)日:2018-05-11

    申请号:CN201711213041.9

    申请日:2017-11-28

    Abstract: 本发明公开了一种ReFS文件系统的格式化恢复方法及存储介质,方法包括:遍历待恢复分区的扇区;若一扇区为一个块的起始扇区,则读取得到一个块;解析块的文件基础信息和/或文件夹基础信息,得到文件信息和/或文件夹信息,并加入到信息列表中,文件信息和文件夹信息包括对象编号、父目录编号、起始偏移和基础信息;遍历完扇区后,根据起始偏移,将信息列表中的文件信息和文件夹信息划分为多个分组;依次获取一分组,并根据对象编号和父目录编号,查找各文件信息和文件夹信息对应的父目录;遍历完分组后,根据查找到的父目录,构造目录结构。本发明不仅能够解决传统的特征恢复对于碎片恢复不理想的问题,而且能够保证目录结构的完整性。

    一种电子证据固定方法、终端设备及存储介质

    公开(公告)号:CN107832021A

    公开(公告)日:2018-03-23

    申请号:CN201711220511.4

    申请日:2017-11-29

    Abstract: 本发明涉及一种电子证据固定方法、终端设备及存储介质。在该方法中,包括以下步骤:步骤1:将数据信息压缩后加入缓冲队列A;步骤2:对数据内容进行采集后加入缓冲队列B,将缓冲队列B中的数据内容加密和压缩后加入缓冲队列A;步骤3:实时判断缓冲序列A内的数据块是否满足规范化要求;步骤4:在缓冲队列A内构造寻址表数据,并对其进行加密后加入寻址表数据区;步骤5:将缓冲序列A中的数据块复制到镜像文件的备份区;步骤6:在镜像文件中构造文件控制区。本发明通过精简的结构化设计来保证证据镜像文件的制作与使用的过程中计算机软硬件包括网络资源能够得到有效与正确的充分利用。

    一种BTRFS文件系统的删除数据恢复方法和装置

    公开(公告)号:CN106021031A

    公开(公告)日:2016-10-12

    申请号:CN201610373880.6

    申请日:2016-05-30

    CPC classification number: G06F11/1448 G06F17/30115

    Abstract: 本发明属于信息安全与计算机应用技术领域,具体涉及一种BTRFS文件系统的删除数据恢复方法和装置。该方法包括以下步骤,S1,获取磁盘分区的超级块内容,通过超级块中的魔数信息,判断该分区是否是BTRFS文件系统分区,如果是则执行步骤S2,否则结束;S2,通过超级块信息中的文件树指针,解析出正常文件树;S3,通过超级块信息中的主数据存储区域的树指针,获取元数据存储的区域;S4,在元数据区域搜索文件树的根节点,并存储的文件树根节点;S5,解析文件树根节点,读取该根节点的文件树,并与正常文件树进行比较,把多余的文件信息,挂载到正常文件树中;S6,判断是否还有未解析的文件树根节点,如果是则执行步骤S5,否则结束。

    一种JFS文件系统的删除数据恢复方法

    公开(公告)号:CN105653731A

    公开(公告)日:2016-06-08

    申请号:CN201610072186.0

    申请日:2016-02-02

    Abstract: 本发明公开了一种JFS文件系统的删除数据恢复方法,包括:获取日志记录,解析JFS文件系统;确定日志记录的子文件项挂载在解析得到的目录项中;比较解析得到的目录项中的子文件项与日志记录中的子文件项;获取解析得到的目录项中的子文件项与日志记录中的子文件项不相同部分的日志记录中的inode信息;根据上述inode信息中的存储地址获取删除文件的文件内容。能够根据JFS文件系统内嵌的日志记录得到删除数据对应的存储地址,根据该存储地址找到删除的数据并进行恢复。

    一种数据库恢复方法、装置及存储介质

    公开(公告)号:CN111104259B

    公开(公告)日:2022-08-12

    申请号:CN201911341016.8

    申请日:2019-12-23

    Abstract: 本发明公开了一种数据库恢复方法及装置,根据索引ID和页所属表的分配单元ID所对应的数值将数据页分别进行分类得到数据页列表,其中数据页列表包括第一数据页列表和第二数据页列表;根据页所属表的分配单元ID所对应的数据页列表分别获取系统表,分别通过系统表的表结构按顺序解析系统表中数据页的所有记录并恢复删除的系统表记录,得到系统表的记录列表;以及第一数据页列表中获取属于同一索引的数据页,根据系统表的记录列表得到用户表的表结构,并解析同一索引的数据页中的正常记录,恢复出用户表的删除记录。通过恢复系统表数据可以恢复出用户表数据,从而解决了索引结构被破坏情况下系统表的恢复,并解决了文件被病毒破坏等情况下的数据恢复。

    innodb引擎删除记录的离线恢复方法、存储介质

    公开(公告)号:CN108062358B

    公开(公告)日:2020-12-29

    申请号:CN201711213512.6

    申请日:2017-11-28

    Abstract: 本发明提供一种innodb存储引擎删除记录的离线恢复方法、存储介质,方法包括依据表空间文件的数据字典信息获取索引页的根节点页号;从所述根节点页号开始,遍历每个节点;通过遍历每个节点对应索引页的正常记录链表以及删除记录链表中的每条记录,依据每条记录的偏移地址和记录号,以及当前索引页内所有的记录数,获取未维护删除记录对应的记录号以及偏移地址范围;依据未维护删除记录的记录号,从对应的偏移地址范围中解析得到与所述未维护删除记录的记录号一致的记录。能够实现基于innodb索引页结构、记录结构以及字段特征实现全面、准确地恢复出系统未维护的删除记录的准确恢复。

    基于FAT32文件系统的删除文件恢复方法及系统

    公开(公告)号:CN109710455B

    公开(公告)日:2020-09-22

    申请号:CN201811401305.8

    申请日:2018-11-22

    Abstract: 本发明公开了一种基于FAT32文件系统的删除文件恢复方法及系统,通过读取每一个目录项Ri的FDT信息形成第一根目录FDT信息集合;对第一根目录FDT信息集合FDTS={R1,R2,…,RN}中的每一个目录项Ri的FDT信息进行解析,解析出当前目录项Ri的FDT信息的属性,并且根据属性确定第一根目录FDT信息集合中的每个目录项Ri代表的是文件还是文件夹的目录项;计算出目录项Ri的起始扇区号,得到当前文件的实际物理位置,递归解析出当前文件目录项Ri的信息;解析完当前文件系统内所有目录的目录项Ri的FDT信息得到当前文件或文件夹的实际物理位置以及目录项Ri的信息。并采用结合文件特征动态计算FDT簇高位算法和结合目录项特征与信息匹配动态计算FDT簇高位算法有效实现删除文件的快速恢复。

    一种JPG图片碎片重组方法、终端设备及存储介质

    公开(公告)号:CN111223154A

    公开(公告)日:2020-06-02

    申请号:CN201911139492.1

    申请日:2019-11-20

    Abstract: 本发明涉及一种JPG图片碎片重组方法、终端设备及存储介质,该方法中包括:提取存储设备中JPG图片对应的所有类型的哈夫曼解码树构建哈夫曼解码树集合;在存储设备的未分配簇空间内查找到带有RSTn签名标记的数据后,将其与哈夫曼解码树集合中的各哈夫曼解码树进行匹配解码,如果匹配解码成功,则根据匹配到的哈夫曼解码树重构其头部数据,将重构的头部数据与查找到的数据组合为重组数据。本发明利用差分编码累计复位标记类型图片编码数据插入复位标记特性提取存储设备JPG图片数据,利用JPG图像的手机相机生产厂商和生成软件固定的哈夫曼表等参数对提取数据解码匹配,最终达到图片数据提取与修复目的。

Patent Agency Ranking