[发明专利]基于特征的单个文件提取方法

权利要求书

1.一种基于特征的单个文件提取方法，其特征在于，包括：

在磁盘上定位违法操作遗留的痕迹特征所属的数据块；

判断所述痕迹特征所属的数据块的相邻数据块是否属于磁盘空闲区域；

在相邻数据块属于磁盘空闲区域时，判断相邻数据块与所述痕迹特征所属的数据块是否关联；

在相邻数据块与所述痕迹特征所属的数据块关联时，对相邻数据块和所述痕迹特征所属的数据块进行重组还原；所述判断相邻数据块与所述痕迹特征所属的数据块是否关联包括：

判断相邻数据块的数据内容和格式与所述痕迹特征所属的数据块的数据内容和格式是否一致；

在相邻数据块的数据内容和格式与所述痕迹特征所属的数据块的数据内容和格式一致时，判断相邻数据块的特征标识与所述痕迹特征所属的数据块的特征标识是否相同；

在相邻数据块的特征标识与所述痕迹特征所属的数据块的特征标识相同时，相邻数据块与所述痕迹特征所属的数据块关联。

2.根据权利要求1所述的基于特征的单个文件提取方法，其特征在于，所述痕迹特征为执法部门提供的对违法操作能够定性的搜索关键字。

3.根据权利要求2所述的基于特征的单个文件提取方法，其特征在于，所述痕迹特征包括姓名、账号、地址、IP以及域名中的至少一种。

4.根据权利要求1所述的基于特征的单个文件提取方法，其特征在于，所述在磁盘上定位违法操作遗留的痕迹特征所属的数据块包括：

对磁盘进行读操作以获得读取数据；

对比所述读取数据与所述痕迹特征是否一致；

在所述读取数据与所述痕迹特征一致时，所述读取数据所在的数据块即为所述痕迹特征所属的数据块。