一种基于XFS文件系统数据的重组恢复方法

摘要

本发明公开了一种基于XFS文件系统数据的重组恢复方法，包括以下步骤：S1：读取磁盘超级块所在扇区信息并解析；S2：获取文件链表大小，将整个硬盘的数据按照块大小均分；S3：匹配块是否符合文件链表的结构特征；S4：解析文件链接的结构；S5：读取记录项对应块地址的数据内容；S6：拼接项中记录的块地址的数据；S7：继续向下搜索文件链表结构并解析目标直至遍历整个硬盘扇区。本发明的有益效果如下：根据XFS文件存储结构找到中的删除数据；提取XFS文件系统中删除的数据，并进行数据拼接重组；防止重要数据丢失。

主权项

一种基于XFS文件系统数据的重组恢复方法，其特征在于包括以下步骤：S1：加载磁盘，并读取磁盘超级块所在扇区信息并解析，需要解析的内容包括块大小、块总数、AG所包含的块数、每一个块在AG中的相对偏移值；具体地，在相对于超级块起始地址偏移0x04～0x07记录的值表示块大小，在相对于超级块起始地址偏移0x08～0x0F记录的值表示块总数，在相对于超级块起始地址偏移0x54～0x57记录的值表示单个AG所包含的块的总个数，在相对于超级块起始地址偏移0x7C记录的值表示在文件链表记录项中块在AG的相对偏移编号；S2：获取单个文件链表的大小，即块大小的值，将整个硬盘的数据按照块大小分成若干个块；S3：匹配每一个块是否符合文件链表的结构特征，若符合则记录下来，不符合则跳过；S4：解析文件链接的结构；S5：根据S4中解析的内容，依据文件链表中记录的顺序，依次读取每一记录项对应块地址的数据内容；S6：将S5中读取的数据，按照文件链表中记录的文件链表间的关系和记录项的顺序依次拼接项中记录的块地址的数据，重新组合为一个新的文件；S7：将一个文件链表中记录的值解析完成后，继续向下搜索文件链表结构并判断该文件链表是否被使用，未使用则以这个文件链表为解析目标执行S3，若被使用则继续向下搜索直至遍历整个硬盘扇区。