-
公开(公告)号：CN105740103A
公开(公告)日：2016-07-06
申请号：CN201610073490.7
申请日：2016-02-02
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1435 , G06F11/1471 , G06F17/30194
Abstract: 本发明属于信息安全技术领域，具体涉及一种基于日志的NTFS删除文件恢复方法和装置。该方法通过分析MFT相关的日志信息并结合MFT自身信息，能够重组被覆盖的文件记录，从而更好的恢复出相应的删除文件。该方法解决现有技术方案在文件记录被覆盖情况下无法恢复的问题，使得NTFS删除文件的恢复技术得到进一步的完善。
-
公开(公告)号：CN104301682A
公开(公告)日：2015-01-21
申请号：CN201410564777.0
申请日：2014-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: H04N7/18 , G11B27/031
Abstract: 本发明公开一种监控视频碎片的恢复方法及装置，其中，该方法包括：步骤1：通过特征以及一些视频信息从视频存储介质中搜索出所有的视频片段信息并作扩展，搜索到的视频片段的集合记为集合F；步骤2：首先集合F中的元素根据不同的通道分成不同的组别；步骤3：读取第一个组别的元素，对该组别的元素按片段的开始时间信息进行从大到小的排序；步骤4：判断该组别中的元素之间是否可衔接，如果可衔接，则将相互可衔接的元素依次存入链表FLIST中；步骤5：由步骤4获得的链表FLIST中的元素所包含的片段信息属于同一个视频文件，将其恢复为相应的视频文件；步骤6：读取下一个组别的元素，重复步骤3-步骤5，直到所有组别的视频片段恢复为相应的视频文件。
-
公开(公告)号：CN104301681A
公开(公告)日：2015-01-21
申请号：CN201410563647.5
申请日：2014-10-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开一种监控视频的恢复方法和装置，其中，该方法包括如下过程：过程1：HKFS将所有的视频文件元信息存储在叶子节点中，获取最左叶子节点；过程2：根据步骤1所得到的最左叶子节点，通过其兄弟节点偏移来遍历所有的叶子节点，从而查找到被删除的视频文件所在的叶子节点，获取该叶子节点的条目信息，并对该叶子节点的条目信息所指向的视频文件的元数据区域进行分析，恢复出相应被删除的视频文件。本发明在了解视频监控视频存储结构的基础上，提出了一种监控视频的恢复方法，该方法和目前市面上一些软件采用的恢复方法相比，具有恢复速度快，且恢复信息完整的特点。
-
公开(公告)号：CN103645974A
公开(公告)日：2014-03-19
申请号：CN201310747950.6
申请日：2013-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种PDF文件恢复方法及装置，包括：根据文件头特征标识和文件尾特征标识在存储介质上查找文件头碎片和文件尾碎片，根据所述文件头碎片中信息和所述文件尾碎片中信息，查找与所述文件头碎片中信息相匹配的所述文件尾碎片，将匹配的所述文件头碎片和所述文件尾碎片作为待恢复文件的完整碎片，根据所述完整碎片恢复所述待恢复文件。通过使用以上方法，可以结合PDF文件的结构特征，实现在对PDF文件的正确恢复，提高恢复的效果，方便用户的使用。
-
公开(公告)号：CN102902814A
公开(公告)日：2013-01-30
申请号：CN201210407437.8
申请日：2012-10-24
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F17/30
Abstract: 本发明公开了一种IM删除信息的恢复方法，包括未使用空间数据的获取和从未使用空间中恢复删除数据，其中：删除的IM信息数据主要流入到复合文件的三个地方：空闲扇区、文件残留区、无目录结构对应的扇区；只要获取到未使用空间数据以后，接下来就可以解析里面的数据；本发明通过全局标识方法，充分的挖掘了复合文件中的未使用空间并采用IM数据特征搜索方法进行删除信息恢复，与现有的IM删除信息恢复软件相比该方法具有恢复准确度高、恢复信息全面的特点，通过该方法进行IM删除信息在最大程度上保证了删除信息能被恢复出来，为其他采用复合文件结构作为存储结构的文件的数据恢复提供了一种重要的思路，将广泛应用于相关数据删除、数据解析领域。
-
Patent Agency Ranking
公开(公告)号：CN114296980B
公开(公告)日：2024-12-27
申请号：CN202111628650.7
申请日：2021-12-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种基于受损squashfs文件系统识别检测与提取的方法和系统，包括根据squashfs文件系统结构中的压缩数据块的头部特征，扫描压缩数据块并对其进行解码再匹配出所述压缩数据块对应的压缩类型；根据所述压缩数据块的inode table数据块和directory table数据块的特征，在所述区域范围中将inode table数据块和directory table数据块进行分离并提取出来；根据压缩数据块的frament table数据块的特征，frament table数据块的frament索引结构进行索引验证，从而确定并提取出squashfs文件系统数据中的frament table数据块；根据提取出的inode table数据块、directory table数据块及frament table数据块对squashfs文件系统数据进行识别检测与修复。本发明能最大程度上实现对受损文件系统的修复与提取，为后续进一步的数据分析提供基础。
-
-
公开(公告)号：CN113918969B
公开(公告)日：2023-02-21
申请号：CN202111143246.0
申请日：2021-09-28
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种基于内存数据搜索Bitlocker解密密钥的方法，通过对从Windows物理内存中的卷主密钥进行搜索、提取、并重组解密密钥后，得到多个重构密钥的方法，突破了Bitlocker内存密钥解密机制。上述方案不限定原始Bitlocker的加密类型，可以从数据卷解密情况下获取的内存中提取Bitlocker解密密钥，并用于数据解密，解决取证难题。
-
公开(公告)号：CN111176901B
公开(公告)日：2022-10-11
申请号：CN201911407195.0
申请日：2019-12-31
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种HDFS删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：扫描本地存储介质，识别HDFS的Namenode池和DataNode池并关联；S2：查找HDFS文件系统中的fsimage文件，并根据fsimage文件构建目录树；S3：解析HDFS文件系统中edit日志文件，提取所有删除文件的文件信息组成删除文件集合；S4：从HDFS文件系统对应的所有磁盘的未分配簇空间中查找DataNode节点对应的所有数据块组成数据块集合；S5：针对删除文件集合中的每个文件，从数据集合中查找其对应的数据块信息，并进行关联；S6：将删除文件集合与构建的目录树合并为包含删除文件的完整目录树。本发明通过日志重新构建文件系统目录结构，恢复出丢失文件，填补了国内HDFS删除文件恢复技术方便的空白。
-
公开(公告)号：CN112052118B
公开(公告)日：2022-08-23
申请号：CN202010844559.8
申请日：2020-08-20
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明给出了一种GlobalFs删除文件恢复方法和系统，包括判断待处理Dirent索引中MetaLength的值是否等于待处理Dirent索引的元数据实际所需的长度，若否，则判断所述待处理Dirent索引中存在用于指向被删除的INODE的Dirent索引，并设置所述用于指向被删除的INODE的Dirent索引的元数据数据范围，记为范围M；从范围M的起点开始创建一个新Dirent索引，利用所述新Dirent索引搜索INODE，判断搜索到的INODE是否为目录，若否，则根据搜索到的INODE即可索引到由该INODE指向的被删除文件。本方法不需要GlobalFs运行，也不需要ISCSI集群服务运行便可以从存储介质中恢复出被删除的GlobalFs的文件。
-
-
-
-
-
-
-
-
-
Search Results
155
records
(took 0.034 seconds)
