发明名称 |
一种恢复FAT32分区数据的方法 |
摘要 |
本发明公开了一种恢复FAT32分区数据的方法,包括以下步骤:S1:选择FAT32分区;S2:分析FAT表空闲区域位置;S3:整合为空闲区域合集;S4:选择提取类型;S5:提取相应文件。本发明能准确的区分分区内的正常区域和空闲区域,并可形成空闲区域集合缩小扫描范围方便文件提取;按照文件头特性可全面深度扫描或者以文件类型分类扫描空闲区域集合中文件并进行提取;能按照文件大小或文件尾截断提取相应文件,提取更为全面且提高工作效率,缩短提取时间。 |
申请公布号 |
CN104462433A |
申请公布日期 |
2015.03.25 |
申请号 |
CN201410775892.2 |
申请日期 |
2014.12.17 |
申请人 |
四川效率源信息安全技术有限责任公司 |
发明人 |
梁效宁 |
分类号 |
G06F17/30(2006.01)I;G06F11/14(2006.01)I |
主分类号 |
G06F17/30(2006.01)I |
代理机构 |
|
代理人 |
|
主权项 |
一种恢复FAT32分区数据的方法,其特征在于包括以下步骤:S1:将硬盘插入恢复设备,选择需恢复数据的FAT32分区;S2:通过分析FAT表,得到分区内所有正常区域和空闲区域的位置;S3:将所有空闲区域整合为一个空闲区域合集文件;S4:选择提取类型,若选择提取所有空闲区域则通过标记信息和文件头特征提取空闲区域合集中所有的文件,若选择精确查找则进入S5;S5:选择文件类型,根据文件头特征扫描所有空闲区域内的对应文件并记录;S6:判断记录的文件是否有文件大小信息或文件尾,若有则按文件大小或文件尾进行截断,并提取出文件,若没有则进入S7;S7:按照文件通常大小进行截断并提取文件。 |
地址 |
610000 四川省成都市高新区天府大道1700号新世纪环球中心E37楼2-1-715 |