一种BTRFS文件系统的删除数据恢复方法和装置

摘要

本发明属于信息安全与计算机应用技术领域，具体涉及一种BTRFS文件系统的删除数据恢复方法和装置。该方法包括以下步骤，S1，获取磁盘分区的超级块内容，通过超级块中的魔数信息，判断该分区是否是BTRFS文件系统分区，如果是则执行步骤S2，否则结束；S2，通过超级块信息中的文件树指针，解析出正常文件树；S3，通过超级块信息中的主数据存储区域的树指针，获取元数据存储的区域；S4，在元数据区域搜索文件树的根节点，并存储的文件树根节点；S5，解析文件树根节点，读取该根节点的文件树，并与正常文件树进行比较，把多余的文件信息，挂载到正常文件树中；S6，判断是否还有未解析的文件树根节点，如果是则执行步骤S5，否则结束。

主权项

一种BTRFS文件系统的删除数据恢复方法，其特征在于：它包括以下步骤，S1，获取磁盘分区的超级块内容，通过超级块中的魔数信息，判断该分区是否是BTRFS文件系统分区，如果是则执行步骤S2，否则结束；S2，通过超级块信息中的文件树指针，解析出正常文件树；S3，通过超级块信息中的主数据存储区域的树指针，获取元数据存储的区域；S4，在元数据区域搜索文件树的根节点，并存储的文件树根节点；S5，解析文件树根节点，读取该根节点的文件树，并与正常文件树进行比较，把多余的文件信息，挂载到正常文件树中；S6，判断是否还有未解析的文件树根节点，如果是则执行步骤S5，否则结束。