[发明专利]一种提取手机碎片文件和被删除文件的系统和方法

摘要

本发明公开了一种提取手机碎片文件和被删除文件的系统，包括手机端、设备端、存储介质，所述设备端表面设有接口1、接口2、人工操作平台，手机端通过数据线与接口1连接，存储介质通过数据线与接口2连接。还公开了基于该系统的方法，1）打开手机文件；2）分析表结构定义特征；3）获取B‑TREE树结构；4）标注所有页；5）三路并行处理a.获取正常页数据，b.页内数据标注，c.生成数据特征码；6）匹配并重组碎片文件；7）提取碎片文件。本发明采用位图算法找到数据库中碎片数据，将碎片数据完整的重组为有用的信息文件，减少个人和公司因数据丢失带来的损失，提取有力的电子证据，降低司法机关侦破案件的难度。可以自动提取与人工修改相结合的方式生成匹配文件降低提取过程中错误的产生。

主权项

一种提取手机碎片文件和被删除文件的系统，包括手机端、存储介质，其特征在于：还包括设备端，所述设备端表面设有接口1、接口2、人工操作平台，手机端通过数据线与接口1连接，存储介质通过数据线与接口2连接；设备端内部设有数据分析终端、位图算法模块、碎片重组模块，所述数据分析终端分别与接口1和碎片重组模块连接；所述数据分析终端包括特征分析模块、页分析模块、特征码生成模块、碎片位图生成模块，所述特征分析模块与页分析模块彼此配合连接，特征分析模块还与人工操作平台和特征码生成模块连接，页分析模块还与位图算法模块和碎片位图生成模块连接，所述特征码生成模块和碎片位图生成模块都与碎片重组模块连接；特征分析模块用于得到表的结构定义和数据存储格式，得到各个字段的名字、类型和数据存储在表中的内容特征和数据库B‑TREE树结构；页分析模块用于区分正常页和空闲页，标记页内正常单元和空闲单元，找到碎片文件准确位置；特征码生成模块用于整合并生成特征分析模块所得到的数据；碎片位图生成模块用于生成碎片文件存储位置的位图数据文件；碎片重组模块用于匹配特征码、碎片位图、碎片数据源并重组碎片文件。