发明名称 一种还原FAT32目录项的起始簇号恢复文件的方法
摘要 本发明公开了一种还原FAT32目录项的起始簇号恢复文件的方法,其特征在于包括以下步骤:S1:检索数据区,区分被删除文件;S2:根据被删除文件的目录项,得到目录项起始簇号的高位;S3:检索高位被清零的目录项,并记录;S4:提取S3中记录的目录项恢复对应文件;S5:判断是否完成任务,若是则结束,若否则执行S4。本发明能够找到并恢复起始簇号高位被清除的文件;通过父目录或同级文件高位缩小检索范围,缩短程序运行时间;经过三重判断恢复文件提高成功率。
申请公布号 CN104331348A 申请公布日期 2015.02.04
申请号 CN201410693388.8 申请日期 2014.11.27
申请人 四川效率源信息安全技术有限责任公司 发明人 梁效宁
分类号 G06F11/14(2006.01)I;G06F17/30(2006.01)I 主分类号 G06F11/14(2006.01)I
代理机构 代理人
主权项 一种还原FAT32目录项的起始簇号恢复文件的方法,其特征在于包括以下步骤:S1:检索数据区,通过目录项区分被删除文件;S2:根据被删除文件的目录项,得到目录项起始簇号的高位;S3:检索高位被清零的目录项,并记录;S4:提取S3中记录的目录项之一,还原该目录项起始簇号并恢复对应文件;S5:判断是否完成所有起始簇号高位被清零文件的恢复,若是则结束,若否则执行S4。
地址 610000 四川省成都市高新区天府大道1700号新世纪环球中心E37楼2-1-715