[发明专利]一种移动硬盘加密分区数据的恢复方法和系统

说明书

本发明给出了一种移动硬盘加密分区数据的恢复方法和系统，包括获取的磁盘未分配区域扇区集合D，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S，取加密分区数据加密盐值E，将S头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；若S’为有效NTFS分区的DBR数据，集合D中的元素D[i]表述的位置开始为Storage Security Software的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对普通未加密NTFS分区数据进行数据解析与恢复操作。该方法和系统在数据取证、数据恢复等应用上具备较大实战意义。

技术领域

本发明涉及计算机数据恢复及数据取证领域，尤其是移动硬盘加密分区数据的恢复方法和系统。

背景技术

Storage Security Software数据加密软件是某移动硬盘自带的数据加密软件，为客户存储在移动硬盘的隐私数据提供加密保护，防止移动硬盘丢失导致重要数据被泄露等风险。Storage Security Software数据加密软件提供对驱动器设置密码保护功能和数据加密功能，可以在移动硬盘驱动器中创建一个必须输入密码才能访问的安全区域，防止数据被第三方非法使用或者访问。

目前市面上还没有发现能够对Storage Security Software数据加密软件加密分区进行解密的方法或者软件，在密码未获取或者移动硬盘损坏导致Storage SecuritySoftware数据加密软件无法识别等情况下，无法对Storage Security Software的加密分区进行解密或者数据恢复。

发明内容

为了解决现有技术中在密码未获取或者移动硬盘损坏导致Storage SecuritySoftware数据加密软件无法识别等情况下，无法对Storage Security Software的加密分区进行解密或者数据恢复等技术问题，本发明提出了一种移动硬盘加密分区数据的恢复方法和系统，以解决上述技术问题。

根据本发明的第一方面，提出了一种移动硬盘加密分区数据的恢复方法，包括：

S1：判断移动硬盘的可见分区的根目录文件中是否存在Storage SecuritySoftware加密软件，若存在进行步骤S2；

S2：获取的磁盘未分配区域扇区集合D，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S，取Storage Security Software加密分区数据加密盐值E，将S头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；

S3：判断解密后数据S’是否为有效NTFS分区的DBR数据，若是进行步骤S4；

S4：解密后数据S’为NTFS分区的DBR数据，集合D中的元素D[i]表述的位置开始为Storage Security Software的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对普通未加密NTFS分区数据进行数据解析与恢复操作。

在一些具体的实施例中，Storage Security Software加密软件使用GPT方式来管理移动硬盘的存储空间，GPT表中只有一条有效分区条目，索引至移动硬盘末尾，有效分区大小默认为208M，使用FAT32文件系统管理分区数据，分区内保存有Storage SecuritySoftware加密软件。