-
公开(公告)号：CN109710455B
公开(公告)日：2020-09-22
申请号：CN201811401305.8
申请日：2018-11-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种基于FAT32文件系统的删除文件恢复方法及系统，通过读取每一个目录项Ri的FDT信息形成第一根目录FDT信息集合；对第一根目录FDT信息集合FDTS＝{R1,R2,…,RN}中的每一个目录项Ri的FDT信息进行解析，解析出当前目录项Ri的FDT信息的属性，并且根据属性确定第一根目录FDT信息集合中的每个目录项Ri代表的是文件还是文件夹的目录项；计算出目录项Ri的起始扇区号，得到当前文件的实际物理位置，递归解析出当前文件目录项Ri的信息；解析完当前文件系统内所有目录的目录项Ri的FDT信息得到当前文件或文件夹的实际物理位置以及目录项Ri的信息。并采用结合文件特征动态计算FDT簇高位算法和结合目录项特征与信息匹配动态计算FDT簇高位算法有效实现删除文件的快速恢复。
-
公开(公告)号：CN105786653B
公开(公告)日：2018-09-11
申请号：CN201610115295.6
申请日：2016-03-01
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明公开了一种基于FAT32文件系统的文件恢复方法及其系统，方法包括：获取当前分区内各个FDT目录项的起始簇号和起始扇区号；将第一个有效的FDT目录项的起始簇号和起始扇区号分别记录为当前分区的根目录的起始簇号和起始扇区号；确定下一有效的FDT目录项；计算当前分区的簇大小；计算根目录的偏移扇区数；计算下一有效的FDT目录项的理论起始扇区号；若下一有效的FDT目录项的起始扇区号和所述理论起始扇区号不相等，则确定存在新的分区；对之前的FDT目录项进行恢复处理；本发明在磁盘存在多个分区，且分区被格式化删除的情况下，实现了对各个分区的文件的恢复，可提高数据恢复效果。
-
公开(公告)号：CN114372277B
公开(公告)日：2024-11-19
申请号：CN202111532514.8
申请日：2021-12-15
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/60
Abstract: 本发明涉及一种TrueCrypt解密密钥提取方法、终端设备及存储介质，该方法中，首先从内存镜像中提取所有TrueCrypt.exe进程信息，并组成进程信息集合K；之后针对K中的每个元素，依次对其CRYPTO_INFO结构中的K2字段、master_keydata字段和SectorSize字段的内容格式进行校验，剔除不符合要求的元素后，将K中剩余元素的master_keydata字段的内容作为TrueCrypt.exe进程的主密钥。本发明无需依赖加密容器的加密方式，无需知道加密容器密码，即可对加密容器的加密数据的主密钥进行提取，同时也满足对证据源解密的需求。
-
公开(公告)号：CN114372277A
公开(公告)日：2022-04-19
申请号：CN202111532514.8
申请日：2021-12-15
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F21/60
Abstract: 本发明涉及一种TrueCrypt解密密钥提取方法、终端设备及存储介质，该方法中，首先从内存镜像中提取所有TrueCrypt.exe进程信息，并组成进程信息集合K；之后针对K中的每个元素，依次对其CRYPTO_INFO结构中的K2字段、master_keydata字段和SectorSize字段的内容格式进行校验，剔除不符合要求的元素后，将K中剩余元素的master_keydata字段的内容作为TrueCrypt.exe进程的主密钥。本发明需依赖加密容器的加密方式，无需知道加密容器密码，即可对加密容器的加密数据的主密钥进行提取，同时也满足对证据源解密的需求。
-
公开(公告)号：CN106095808B
公开(公告)日：2019-07-09
申请号：CN201610375289.4
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明属于信息安全与计算机应用技术领域，具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片Hi碎片页的匹配，以及解析不同的页得到相关联的页索引；S4，判断头部文件碎片Hi是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片Hi中，转到步骤S5；S8，尾部处理，输出恢复文件。
-
Patent Agency Ranking
公开(公告)号：CN115858455A
公开(公告)日：2023-03-28
申请号：CN202211422622.4
申请日：2022-11-15
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种实现稀疏文件迁移的方法、装置及存储介质，该方法包括：S1，使用驱动程序读取稀疏文件的源文件，根据源文件的元数据将源文件的数据区映射成一个虚拟的目标稀疏文件；S2，使用驱动程序监听对目标稀疏文件的读和/或写操作，将对目标稀疏文件的读和/或写操作映射到对源文件的读和/或写操作；S3，驱动程序保持监听对目标稀疏文件的读和/或写操作，直到收到退出信号，解除所述映射，并根据所映射的对源文件的读和/或写操作更新所述源文件。利用上述技术方案，可在使得稀疏文件可以任意迁移而不会失去稀疏的特性。
-
公开(公告)号：CN111984467A
公开(公告)日：2020-11-24
申请号：CN202010761235.8
申请日：2020-07-31
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明提供了一种基于OCFS2的数据恢复方法、装置、系统及存储介质，所述方法包括：搜索磁盘中的残留节点，得到残留节点集合和超级块集合；基于预设属性对所述残留节点集合中的所有元素进行分组，得到节点集合分组；判断每个所述节点集合分组与所述超级块集合是否匹配；如果确定所述节点集合分组与所述超级块集合匹配，则基于与所述节点集合分组相匹配的超级块进行数据恢复。根据本发明的方法、装置、系统及存储介质，通过扫描磁盘上所有被删除的OCFS2文件系统的数据信息，能够准确且高效地重组并恢复被删除的数据。
-
公开(公告)号：CN110569147A
公开(公告)日：2019-12-13
申请号：CN201910834998.8
申请日：2019-09-05
Applicant: 厦门市美亚柏科信息股份有限公司
IPC: G06F11/14
Abstract: 本发明涉及一种基于索引的删除文件恢复方法、终端设备及存储介质，该方法中包括：S1：获取其未分配区域中各数据块的范围集合DU＝{S1，S2，S3…Sn}，并获取块大小BLOCKSIZE；设定i＝1；S2：判断i>n是否成立，如果成立，进入S7；否则，进入S3；S3：根据Si的内容，计算Li和Hi：S4：读取Li和Hi之间的数据，设定Ti＝Li；S5：判断Ti是否为有效的EXTENT节点，如果是，则其长度Wi，将Ti和Wi作为EXTENT树节点加入到集合RE中，进入S6；否则，直接进入S6；S6：令Ti＝Ti+BLOCKSIZE，判断Ti是否小于Hi，如果是，返回S5；否则，令i＝i+1，返回S2；S7：针对集合RE中的每一个元素Ei，解析其EXTENT树结构信息，并恢复出文件Fi。本发明不依赖于.JOURNAL日志信息，扫描并提取文件索引区域，通过文件特征识别，解析并恢复文件。
-
公开(公告)号：CN106095808A
公开(公告)日：2016-11-09
申请号：CN201610375289.4
申请日：2016-05-30
Applicant: 厦门市美亚柏科信息股份有限公司
CPC classification number: G06F11/1448 , G06F16/22
Abstract: 本发明属于信息安全与计算机应用技术领域，具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片Hi碎片页的匹配，以及解析不同的页得到相关联的页索引；S4，判断头部文件碎片Hi是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片Hi中，转到步骤S5；S8，尾部处理，输出恢复文件。
-
公开(公告)号：CN114443355B
公开(公告)日：2024-11-19
申请号：CN202111577841.5
申请日：2021-12-22
Applicant: 厦门市美亚柏科信息股份有限公司
Abstract: 本发明涉及一种达梦数据库删除记录恢复方法、终端设备及存储介质，该方法中包括：针对每个页数据，提取其头部控制信息，根据头部控制信息中的页类型判断该页数据是否为数据页；设置偏移地址Offset＝页大小‑页尾部固定长度‑2*页中记录数‑2；S4：在页数据的偏移地址处读取行偏移数组，从行偏移数组中得到每条记录在页数据中的偏移位置；提取页数据对应的表中字段数，并根据字段数计算记录头部长度；针对每条记录，从其在页数据中的偏移位置处的2个字节的值是否为删除记录标志，从每条记录在页数据中的偏移位置处向后偏移记录头部长度后进行解析。本发明无需运行数据库服务，不依赖日志文件及事务是否开启即能恢复删除记录。
-
-
-
-
-
-
-
-
-
Search Results
21
records
(took 0.027 seconds)
