发明名称 |
一种还原FAT32目录项的起始簇号恢复文件的方法 |
摘要 |
本发明公开了一种还原FAT32目录项的起始簇号恢复文件的方法,其特征在于包括以下步骤:S1:检索数据区,区分被删除文件;S2:根据被删除文件的目录项,得到目录项起始簇号的高位;S3:检索高位被清零的目录项,并记录;S4:提取S3中记录的目录项恢复对应文件;S5:判断是否完成任务,若是则结束,若否则执行S4。本发明能够找到并恢复起始簇号高位被清除的文件;通过父目录或同级文件高位缩小检索范围,缩短程序运行时间;经过三重判断恢复文件提高成功率。 |
申请公布号 |
CN104331348A |
申请公布日期 |
2015.02.04 |
申请号 |
CN201410693388.8 |
申请日期 |
2014.11.27 |
申请人 |
四川效率源信息安全技术有限责任公司 |
发明人 |
梁效宁 |
分类号 |
G06F11/14(2006.01)I;G06F17/30(2006.01)I |
主分类号 |
G06F11/14(2006.01)I |
代理机构 |
|
代理人 |
|
主权项 |
一种还原FAT32目录项的起始簇号恢复文件的方法,其特征在于包括以下步骤:S1:检索数据区,通过目录项区分被删除文件;S2:根据被删除文件的目录项,得到目录项起始簇号的高位;S3:检索高位被清零的目录项,并记录;S4:提取S3中记录的目录项之一,还原该目录项起始簇号并恢复对应文件;S5:判断是否完成所有起始簇号高位被清零文件的恢复,若是则结束,若否则执行S4。 |
地址 |
610000 四川省成都市高新区天府大道1700号新世纪环球中心E37楼2-1-715 |