一种EFS加密文件的恢复方法及系统

摘要

本发明属于文件恢复技术领域，具体涉及一种EFS加密文件的恢复方法及系统。本发明通过创建一个新的大小相同的EFS加密文件，再通过将需恢复的EFS加密文件的加密数据和$EFS属性数据与新建的EFS加密文件的加密数据和$EFS属性数据进行替换，进而使得新建的EFS加密文件和需恢复的EFS加密文件相同，从而恢复误删除、格式化等原因丢失的EFS加密文件。

主权项

一种EFS加密文件的恢复方法，其特征在于包括以下步骤：扫描获取待恢复的第一EFS加密文件的第一主文件表（MFT）所在磁盘中的位置；根据所述第一主文件表（MFT）获取该第一EFS加密文件的加密数据和$EFS属性数据在磁盘中的位置；在NTFS文件系统的分区中创建第二EFS加密文件，并扫描获取该第二EFS加密文件的第二主文件表（MFT）所在磁盘的位置，该第二EFS加密文件的大小和所述第一EFS加密文件大小相同；根据所述第二主文件表（MFT）获取该第二EFS加密文件的加密数据和$EFS属性数据在磁盘中的位置；读取所述第一EFS加密文件的加密数据，并将其写入到所述第二EFS加密文件的加密数据所在磁盘中的位置；读取所述第一EFS加密文件的$EFS属性数据，并将其写入到第二EFS加密文件的$EFS属性数据所在磁盘中的位置。