-
公开(公告)号：CN109710455B
公开(公告)日：2020-09-22
申请号：CN201811401305.8
申请日：2018-11-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种基于FAT32文件系统的删除文件恢复方法及系统，通过读取每一个目录项Ri的FDT信息形成第一根目录FDT信息集合；对第一根目录FDT信息集合FDTS＝{R1,R2,…,RN}中的每一个目录项Ri的FDT信息进行解析，解析出当前目录项Ri的FDT信息的属性，并且根据属性确定第一根目录FDT信息集合中的每个目录项Ri代表的是文件还是文件夹的目录项；计算出目录项Ri的起始扇区号，得到当前文件的实际物理位置，递归解析出当前文件目录项Ri的信息；解析完当前文件系统内所有目录的目录项Ri的FDT信息得到当前文件或文件夹的实际物理位置以及目录项Ri的信息。并采用结合文件特征动态计算FDT簇高位算法和结合目录项特征与信息匹配动态计算FDT簇高位算法有效实现删除文件的快速恢复。
-
公开(公告)号：CN111223154A
公开(公告)日：2020-06-02
申请号：CN201911139492.1
申请日：2019-11-20
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06T9/40
Abstract: 本发明涉及一种JPG图片碎片重组方法、终端设备及存储介质，该方法中包括：提取存储设备中JPG图片对应的所有类型的哈夫曼解码树构建哈夫曼解码树集合；在存储设备的未分配簇空间内查找到带有RSTn签名标记的数据后，将其与哈夫曼解码树集合中的各哈夫曼解码树进行匹配解码，如果匹配解码成功，则根据匹配到的哈夫曼解码树重构其头部数据，将重构的头部数据与查找到的数据组合为重组数据。本发明利用差分编码累计复位标记类型图片编码数据插入复位标记特性提取存储设备JPG图片数据，利用JPG图像的手机相机生产厂商和生成软件固定的哈夫曼表等参数对提取数据解码匹配，最终达到图片数据提取与修复目的。
-
公开(公告)号：CN110704372A
公开(公告)日：2020-01-17
申请号：CN201910926172.4
申请日：2019-09-27
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本申请实施例公开了数据恢复方法和装置。该方法的一具体实施方式包括：从目标存储器中的未分配数据区中提取节点头信息集合，以及基于节点头信息集合，确定节点集合；从节点集合中，确定父节点集合、属性节点集合和数据节点集合；对于父节点集合中的每个父节点，从该父节点的目标位置提取父节点标识，并将父节点标识填入该父节点的节点头信息中；基于属性节点集合中的属性节点包括的父节点标识和数据节点集合中的数据节点包括的父节点标识，确定与该父节点对应的属性节点和数据节点；基于各个节点的对应关系，将待恢复数据恢复。该实施方式丰富了数据恢复的方式，有利于在诸如UBIFS文件系统上进行文件数据恢复，提高了数据恢复的灵活性。
-
公开(公告)号：CN110543772A
公开(公告)日：2019-12-06
申请号：CN201910786310.3
申请日：2019-08-23
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 上述本申请实施例公开了离线解密方法和装置。该方法的一具体实施方式包括：获取待解密文件；确定待解密文件的级别；基于级别，确定待解密文件的主密钥；获取第一加密数据，并基于主密钥对第一加密数据进行解密，得到数据库密钥；获取解密密钥信息和第二加密数据，并基于解密密钥信息和数据库密钥，对第二加密数据进行解密，得到用户凭据解密密钥；获取用户凭据信息和用户凭据加密数据，并基于用户凭据信息、用户凭据解密密钥，对用户凭据加密数据进行解密，得到解密后用户凭据。该实施方式无需依赖于目标数据源所在的操作系统，采用离线的方式，即可对相应级别的待解密文件进行解密，同时也满足了对待解密的数据的只读操作和跨平台解密的需求。
-
公开(公告)号：CN110413481A
公开(公告)日：2019-11-05
申请号：CN201910677837.2
申请日：2019-07-25
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 提供了日志取证分析的方法、装置及计算机可读介质。方法包括：读取日志存储文件，日志存储文件用于存储日志文件并且包括具有各种大小的多个数据块，其中读取日志存储文件以获得日志存储文件的大小和初始化偏移位置，初始化偏移位置代表日志存储文件的起始位置；从初始化偏移位置读取日志存储文件中初始化偏移位置处的数据块的数据块类型和数据块大小；根据数据块的头部信息判断数据块是否是压缩的数据块；如果数据块是压缩的数据块，将数据块读取到缓存；读取缓存以获取进行解压缩需要的内存大小并申请解压缩缓存；对缓存进行解压缩来将数据保存到解压缩缓存；和对保存到解压缩缓存中的数据进行解析以获取日志存储文件中的日志记录。
-
Patent Agency Ranking
公开(公告)号：CN109783305A
公开(公告)日：2019-05-21
申请号：CN201811399752.4
申请日：2018-11-22
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/30
Abstract: 本申请实施例公开了用于监控信息的方法和装置。该方法的一具体实施方式包括：响应于检测到调用设备上下文，建立设备上下文与目标窗口的对应关系；响应于检测到基于设备上下文在目标窗口绘制信息，获取预先存储的待更新历史信息；将待更新历史信息和所绘制的信息进行比较，基于比较结果，从所绘制的信息中，确定最新的信息并输出。该实施方式提高了信息监控的通用性和灵活性。
-
公开(公告)号：CN109753382A
公开(公告)日：2019-05-14
申请号：CN201811504797.3
申请日：2018-12-10
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供一种数据库删除记录的恢复的信息处理方法、系统及计算机存储介质，该方法包括：获取槽指针值；根据所述槽指针值和当前偏移地址获取至少一个删除记录；解析所述至少一个删除记录并恢复所述至少一个删除记录。根据本发明的方法、系统及计算机存储介质，根据实际数据在删除记录后的变化情况进行删除数据恢复，恢复速度快速且恢复数据全面。
-
公开(公告)号：CN109408290A
公开(公告)日：2019-03-01
申请号：CN201811225169.1
申请日：2018-10-19
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448
Abstract: 本发明提供了一种基于InnoDB的碎片文件恢复方法、装置及存储介质，该方法包括：从基于InnoDB的初始位置读取n字节数据作为InnoDB数据文件的一个数据页；读取所述数据页的前4个字节记为校验值CheckSum1，计算出所述数据页的校验值CheckSum2，判断CheckSum1是否等于CheckSum2，如果否，则Offset＝Offset+m，重新数据读取，如果是，则进行恢复；读取所述数据页的页号PageNo和该数据页所属文件的文件标识FileId，根据所述FileId进行数据页的合并，并根据页号PageNo在所属文件内从小到大进行排序。本发明基于InnoDB数据文件的页结构，可从整个磁盘、镜像中恢复数据，能够不依赖文件系统文件记录进行数据恢复，文件若部分损坏，能够提取文件的未损坏部分，若包含多个数据文件的碎片，能够对碎片进行溯源重组并对碎片排序重组。
-
公开(公告)号：CN105786653B
公开(公告)日：2018-09-11
申请号：CN201610115295.6
申请日：2016-03-01
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种基于FAT32文件系统的文件恢复方法及其系统，方法包括：获取当前分区内各个FDT目录项的起始簇号和起始扇区号；将第一个有效的FDT目录项的起始簇号和起始扇区号分别记录为当前分区的根目录的起始簇号和起始扇区号；确定下一有效的FDT目录项；计算当前分区的簇大小；计算根目录的偏移扇区数；计算下一有效的FDT目录项的理论起始扇区号；若下一有效的FDT目录项的起始扇区号和所述理论起始扇区号不相等，则确定存在新的分区；对之前的FDT目录项进行恢复处理；本发明在磁盘存在多个分区，且分区被格式化删除的情况下，实现了对各个分区的文件的恢复，可提高数据恢复效果。
-
公开(公告)号：CN107748705A
公开(公告)日：2018-03-02
申请号：CN201711087887.2
申请日：2017-11-08
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明公开一种操作系统EVT日志碎片恢复的方法，包括如下步骤，S1：设置操作系统EVT日志采用的存储结构，进入S2步骤；S2：通过记录签名搜索记录头，若有搜索到，则进入S3步骤；若未搜索到，则进入S6步骤；S3：判断记录头结构是否完整，若是，则进入S4步骤；若否，返回S2步骤；S4：判断日志记录信息块结构是否完整，若是，则进入S5步骤；若否，返回S2步骤；S5：解析并恢复日志记录，返回S2步骤；S6：对已恢复的日志记录进行排序以还原原始日志记录的顺序及内容：对S5中所有已恢复的单条日志记录，按日志记录信息块中记录头的记录编号大小进行排序，还原出原始日志记录的顺序及内容。
-
-
-
-
-
-
-
-
-
Search Results
93
records
(took 0.045 seconds)
