[发明专利]一种快速提取BlueSky文件系统监控设备中数据的方法

摘要

本发明公开了一种快速提取BlueSky文件系统监控设备中数据的方法，包括以下步骤：S1：加载磁盘数据；S2：检测磁盘数据是否符合；S3：解析磁盘结构；S4：解析正常数据记录；S5：解析非正常数据记录；S6：分类提取视频数据；S8：重组碎片数据。本发明的有益效果如下：可以提取BlueSky文件系统中的正常视频、删除视频和碎片视频，提取快速且完整，重组碎片数据；帮助企业恢复数据和公安机关侦破案件。

主权项

1.一种快速提取BlueSky文件系统监控设备中数据的方法，其特征在于包括以下步骤：S1：加载磁盘，读取磁盘数据信息，根据GPT结构解析磁盘的分区情况；S2：根据下列标准判断S1中加载的磁盘数据是否符合蓝色星际网络监控数据格式：标准1：磁盘分区1中，相对分区起始地址偏移0x08～0x17记录有“0x426C7565536B79204E56522D564D4653”字样标记；标准2：磁盘共8个分区，且前7个分区大小固定，分别为1GB、1GB、1GB、1GB、1GB、2GB、2GB；磁盘数据形态同时满足以上标准时则只需S3，不符合则结束；S3：解析磁盘中GPT分区表结构，获取分区6、分区8的起始扇区、分区大小信息；S4：根据S3中解析出分区6的信息，跳转到分区6中的1315953号扇区，从该扇区开始读取0x818byte作为1号管理项的内容，该管理项对应分区8中1号块的数据；再向下接着读取0x818byte作为2号管理项的内容，该管理项对应的分区8中2号块的数据；以此类推，遍历分区6中所有的管理项；根据分区6中管理项与分区8数据区中块的映射关系，解析分区8中正常使用的全部页，并对已使用的页标记为正常数据；S5：根据S3、S4解析的结果，解析分区8中的所有未使用的页，读取未使用页的数据，再解析每一个页中的可播放的视频帧，依次读取分区8中未使用的页的数据，解析页中所有可播放帧的数据，并对解析的可播放帧数据状态标记为非正常数据；S6：根据S4、S5解析的正常、非正常视频数据，在提取正常数据时，按照块数据通道编号、页的时间顺序依次提取全部数据，在提取每页数据时，需要将相对页末尾的偏移的0x20byte进行剔除；在提取非正常数据时，若页的第一帧就为可播放的帧，则可将该页的全部数据进行提取，也需要将相对页末尾的偏移的0x20byte进行剔除；S7：将S6提取到的数据类型进行区分，将依据S4解析的结果提取的数据标记为正常数据，将依据S5中解析的数据标记为删除数据，当依据S5中解析的结果提取的数据仅为一帧时，将其数据状态标记为碎片数据，至此已将磁盘中包含的符合BlueSky文件系统的正常、删除、碎片数据全部提取完成；S8：将提取出的数据按照帧的信息中的通道和视频数据的起始时间拼接，重组成完整的视频。