一种碎片文件的数据恢复方法

摘要

本发明公开了一种碎片文件的数据恢复方法，包括以下步骤：S1：分析得到分区信息；S2：找文件系统空闲区域；S3：选择需要恢复的文件类型；S4：检索文件头特征；S5：判断是否找到文件头特征；找到执行S6,若未找到执行S7；S6：根据文件头特征重组文件，重组成功后执行S8；S7：根据预存的文件存储方式进行文件重组，重组成功后执行S8；S8：提取重组成功的文件。本发明的有益效果如下：可按照文件头特征找到文件头并根据文件头找打文件的数据内容；在文件头丢失的情况下也可按照预先知道的文件格式或编码找到文件系统中的碎片，可对碎片文件进行校对判断是否正确的数据，对碎片数据进行有序重组，达到恢复不完整碎片文件的目的，数据恢复成功率高。

主权项

一种碎片文件的数据恢复方法，包括以下步骤：S1：打开MBR磁盘分区表，解析MBR磁盘分区表,分区表得到分区信息；S2：根据S1中的分区信息可以找到文件系统分区表，获取文件系统的参数，解析文件系统可以标记出空闲区域；各个文件系统分区表中记录扇区字节数，分区基本分配单元大小参数；S3：选择需要恢复的文件类型；S4：根据S2中确定的空闲区域检索S3中要求恢复的文件的文件头特征；S5：判断是否扫描到文件头特征；若找到则执行S6,若未找到则执行S7；S6：根据文件头特征的得到文件存储方式，按照特定的文件存储方式进行文件重组，重组成功后执行S8；S7：根据预存的文件存储方式文件进行文件重组，重组成功后执行S8；S8：提取重组成功的文件。