公开(公告)号：CN108733843B

公开(公告)日：2021-01-12

申请号：CN201810534536.X

申请日：2018-05-29

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 江汉祥 ,  赵世强 ,  陈云 ,  张金灵 ,  黄勇

IPC: G06F16/583 ,  G06F16/683 ,  G06F16/783

Abstract: 本发明公开了一种基于哈希算法的文件检测方法，包括以下步骤：S1：检测文件的大小；S2：将所述文件的大小与哈希库中的文件大小进行比较，如果没有匹配则结束，有匹配则执行以下步骤；S3：当所述文件的大小小于阀值时，计算整个文件的哈希值，并与哈希库中的样本哈希值进行比较；以及S4：当所述文件的大小大于阀值时，则选取所述文件中的部分文件以确定对应于所述部分文件的哈希类型，并且计算所述文件中的部分文件的哈希值，并与所述哈希库中具有相同哈希类型的样本哈希值进行比较。本发明还包括一种样本哈希库生成方法。

公开(公告)号：CN110569147A

公开(公告)日：2019-12-13

申请号：CN201910834998.8

申请日：2019-09-05

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 邵炳阳 ,  赵世强 ,  沈长达 ,  吴少华

IPC: G06F11/14

Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：获取其未分配区域中各数据块的范围集合DU＝{S1，S2，S3…Sn}，并获取块大小BLOCKSIZE；设定i＝1；S2：判断i>n是否成立，如果成立，进入S7；否则，进入S3；S3：根据Si的内容，计算Li和Hi：S4：读取Li和Hi之间的数据，设定Ti＝Li；S5：判断Ti是否为有效的EXTENT节点，如果是，则其长度Wi，将Ti和Wi作为EXTENT树节点加入到集合RE中，进入S6；否则，直接进入S6；S6：令Ti＝Ti+BLOCKSIZE，判断Ti是否小于Hi，如果是，返回S5；否则，令i＝i+1，返回S2；S7：针对集合RE中的每一个元素Ei，解析其EXTENT树结构信息，并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息，扫描并提取文件索引区域，通过文件特征识别，解析并恢复文件。

公开(公告)号：CN110569147B

公开(公告)日：2022-06-07

申请号：CN201910834998.8

申请日：2019-09-05

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 邵炳阳 ,  赵世强 ,  沈长达 ,  吴少华

IPC: G06F11/14

Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：获取其未分配区域中各数据块的范围集合DU＝{S1，S2，S3…Sn}，并获取块大小BLOCKSIZE；设定i＝1；S2：判断i>n是否成立，如果成立，进入S7；否则，进入S3；S3：根据Si的内容，计算Li和Hi：S4：读取Li和Hi之间的数据，设定Ti＝Li；S5：判断Ti是否为有效的EXTENT节点，如果是，则其长度Wi，将Ti和Wi作为EXTENT树节点加入到集合RE中，进入S6；否则，直接进入S6；S6：令Ti＝Ti+BLOCKSIZE，判断Ti是否小于Hi，如果是，返回S5；否则，令i＝i+1，返回S2；S7：针对集合RE中的每一个元素Ei，解析其EXTENT树结构信息，并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息，扫描并提取文件索引区域，通过文件特征识别，解析并恢复文件。

公开(公告)号：CN108733843A

公开(公告)日：2018-11-02

申请号：CN201810534536.X

申请日：2018-05-29

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 江汉祥 ,  赵世强 ,  陈云 ,  张金灵 ,  黄勇

IPC: G06F17/30

Abstract: 本发明公开了一种基于哈希算法的文件检测方法，包括以下步骤：S1：检测文件的大小；S2：将所述文件的大小与哈希库中的文件大小进行比较，如果没有匹配则结束，有匹配则执行以下步骤；S3：当所述文件的大小小于阀值时，计算整个文件的哈希值，并与哈希库中的样本哈希值进行比较；以及S4：当所述文件的大小大于阀值时，则选取所述文件中的部分文件以确定对应于所述部分文件的哈希类型，并且计算所述文件中的部分文件的哈希值，并与所述哈希库中具有相同哈希类型的样本哈希值进行比较。本发明还包括一种样本哈希库生成方法。