[发明专利]文件恢复方法、装置及电子设备在审
申请号: | 201710788121.0 | 申请日: | 2017-08-31 |
公开(公告)号: | CN107704341A | 公开(公告)日: | 2018-02-16 |
发明(设计)人: | 王博;潘登峰;黄河 | 申请(专利权)人: | 湖北灰科信息技术有限公司 |
主分类号: | G06F11/14 | 分类号: | G06F11/14 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙)11371 | 代理人: | 唐维虎 |
地址: | 430000 湖北省武汉市东湖新技术开发区关山大*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 文件 恢复 方法 装置 电子设备 | ||
1.一种文件恢复方法,其特征在于,包括:
选择待恢复文件所在的分区,检测所述分区的文件系统类型是否可被识别;
如果是,则获取Bitmap文件并读取所述Bitmap文件以获得读取结果;
根据所述读取结果,确定所述分区中的可用簇;
扫描所述可用簇中的扇区,根据不同的文件系统类型,识别不同的所述文件系统的格式化文件;
恢复识别出的所述格式化文件。
2.根据权利要求1所述的方法,其特征在于,所述扫描所述可用簇中的扇区,根据不同的文件系统类型,识别不同的文件系统的格式化文件包括:
判断当前所述扇区是否存在主文件表MFT,如果是,则确定存在NTFS格式化文件;
如果否,则判断当前所述扇区是否存在FAT目录项与分区表,如果是,则确定存在FAT格式化文件;
如果否,则判断当前所述扇区是否存在ExFAT目录项与大写字符文件,如果是,则确定存在ExFAT格式化文件。
3.根据权利要求1所述的方法,其特征在于,所述扫描所述可用簇中的扇区,根据不同的文件系统类型,识别不同的文件系统的格式化文件之前,还包括:
扫描所述可用簇中的扇区,识别并恢复当前的文件系统中的已删除文件。
4.根据权利要求3所述的方法,其特征在于,所述识别并恢复当前的文件系统中的已删除文件包括:
查找所述可用簇的扇区中是否存在文件索引项;
判断所述文件索引项中的文件项是否被分配;
如果是,则确定所述文件项对应的文件为已删除文件;
恢复所述已删除文件。
5.根据权利要求1所述的方法,其特征在于,所述文件系统类型包括:NTFS、FAT、ExFAT;
所述获取Bitmap文件包括:
若所述文件系统类型为NTFS,则读取NTFS文件系统对应的Bitmap文件;
若所述文件系统类型为FAT或者ExFAT,则创建并读取Bitmap文件。
6.根据权利要求1所述的方法,其特征在于,所述恢复识别出的所述格式化文件包括:
恢复所述格式化文件至指定的目录下。
7.根据权利要求1所述的方法,其特征在于,所述扫描所述可用簇中的扇区之前,还包括:
当检测到所述分区的文件系统类型不可被识别时,确定所述分区中的所有的簇均为可用簇。
8.一种文件恢复装置,其特征在于,包括:
检测模块,用于选择待恢复文件所在的分区,检测所述分区的文件系统类型是否可被识别;
读取模块,用于当所述分区的文件系统类型可被识别时,获取Bitmap文件并读取所述Bitmap文件以获得读取结果;
确定模块,用于根据所述读取结果,确定所述分区中的可用簇;
识别模块,用于扫描所述可用簇中的扇区,根据不同的文件系统类型,识别不同的文件系统的格式化文件;
恢复模块,用于恢复识别出的所述格式化文件。
9.一种电子设备,包括存储器、处理器,所述存储器上存储有可在所述处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现上述权利要求1至7任一项所述的方法的步骤。
10.一种具有处理器可执行的非易失的程序代码的计算机可读介质,其特征在于,所述程序代码使所述处理器执行所述权利要求1至7任一所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于湖北灰科信息技术有限公司,未经湖北灰科信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710788121.0/1.html,转载请声明来源钻瓜专利网。