[发明专利]数据恢复方法、装置、计算机设备及可读存储介质

权利要求书

1.一种数据恢复方法，其特征在于，包括：

获取各扇区文件的第一样本，存储所述第一样本至第一样本队列，所述第一样本至少包括文件的簇号及大小信息；

获取各扇区文件的第二样本，存储所述第二样本至第二样本队列，所述第二样本至少包括文件的扇区号及大小信息；

根据所述第一样本与第二样本的大小信息对所述第一样本队列与第二样本队列进行样本匹配，得到至少两组匹配样本；

分别获取所述匹配样本中每组匹配样本的所述簇号与所述扇区号，并根据预置关系函数计算存储设备的每簇扇区数和首簇开始扇区号；

从所述第一样本队列中获取目标恢复文件的目标簇号，按所述关系函数以及所述每簇扇区数和首簇开始扇区号，计算所述目标恢复文件的目标扇区号；

根据所述目标扇区号及所述目标簇号，恢复所述目标恢复文件。

2.根据权利要求1所述的数据恢复方法，其特征在于，所述获取各扇区文件的第一样本，存储所述第一样本至第一样本队列包括：

格式化扫描各扇区内的文件，匹配出各扇区内文件的目录项；

从所述目录项中提取文件的属性信息，所述属性信息至少包括文件的簇号、大小信息及类型信息；

根据各文件的类型信息将所有文件的簇号及大小信息作为第一样本存储于对应类型的第一样本队列中；

将多个类型的所述第一样本队列进行组合，得到第一样本队列组；

继续读取所述存储设备下一扇区内的文件，直至扫描完所述存储设备的所有扇区。

3.根据权利要求1所述的数据恢复方法，其特征在于，所述获取各扇区文件的第二样本，存储所述第二样本至第二样本队列包括：

深度扫描各扇区内的文件，记录指定文件类型的文件所在的扇区号及大小信息；

根据各文件的类型信息将所有文件的扇区号及大小信息作为第二样本存储于对应类型的第二样本队列中；

将多个类型的所述第二样本队列进行组合，得到第二样本队列组；

继续读取所述存储设备下一扇区内的文件，直至扫描完所述存储设备的所有扇区。

4.根据权利要求1所述的数据恢复方法，其特征在于，所述根据所述第一样本与第二样本的大小信息对所述第一样本队列与第二样本队列进行样本匹配，得到至少两组匹配样本包括：

按顺序从所述第一样本队列中提取第一样本；

按顺序从所述第二样本队列中提取第二样本，并将提取出的第二样本的大小信息与提取出的第一样本的大小信息进行比较；

若提取出的第一样本与提取出的第二样本的大小信息相等，则判定第一样本与所述第二样本属于一组匹配样本；

若提取出的第一样本与提取出的第二样本的大小信息不相等，则继续按顺序从所述第二样本队列中提取第二样本并进行比较，直至得到至少两组匹配样本。

5.根据权利要求1所述的数据恢复方法，其特征在于，所述根据所述目标扇区号及所述目标簇号，恢复所述目标恢复文件，包括：

根据所述目标扇区号及目标簇号，查询所述目标恢复文件的文件运行记录；

根据所述文件运行记录恢复所述目标恢复文件。

6.一种数据恢复装置，其特征在于，包括：

第一获取模块，用于获取各扇区文件的第一样本，存储所述第一样本至第一样本队列，所述第一样本至少包括文件的簇号及大小信息；

第二获取模块，用于获取各扇区文件的第二样本，存储所述第二样本至第二样本队列，所述第二样本至少包括文件的扇区号及大小信息；

匹配模块，用于根据所述第一样本与第二样本的大小信息对所述第一样本队列与第二样本队列进行样本匹配，得到至少两组匹配样本；

第一计算模块，用于分别获取所述匹配样本中每组匹配样本的所述簇号与所述扇区号，并根据预置关系函数计算存储设备的每簇扇区数和首簇开始扇区号；

第二计算模块，用于从所述第一样本队列中获取目标恢复文件的目标簇号，按所述关系函数以及所述每簇扇区数和首簇开始扇区号，计算所述目标恢复文件的目标扇区号；

文件恢复模块，用于根据所述目标扇区号及所述目标簇号，恢复所述目标恢复文件。