CN102207898A - 电子数据恢复方法 - Google Patents
电子数据恢复方法 Download PDFInfo
- Publication number
- CN102207898A CN102207898A CN 201110192888 CN201110192888A CN102207898A CN 102207898 A CN102207898 A CN 102207898A CN 201110192888 CN201110192888 CN 201110192888 CN 201110192888 A CN201110192888 A CN 201110192888A CN 102207898 A CN102207898 A CN 102207898A
- Authority
- CN
- China
- Prior art keywords
- file
- data
- skew
- attribute
- directory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 31
- 238000011084 recovery Methods 0.000 title claims abstract description 12
- 238000005516 engineering process Methods 0.000 claims description 5
- 239000012776 electronic material Substances 0.000 abstract 1
- 238000012217 deletion Methods 0.000 description 6
- 230000037430 deletion Effects 0.000 description 6
- 238000002474 experimental method Methods 0.000 description 6
- 238000012360 testing method Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 2
- 239000000463 material Substances 0.000 description 2
- 230000003716 rejuvenation Effects 0.000 description 2
- 101000824318 Homo sapiens Protocadherin Fat 1 Proteins 0.000 description 1
- 101000824299 Homo sapiens Protocadherin Fat 2 Proteins 0.000 description 1
- 102100022095 Protocadherin Fat 1 Human genes 0.000 description 1
- 102100022093 Protocadherin Fat 2 Human genes 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 239000003550 marker Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
Images
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
本发明属于计算机领域，尤其涉及一种电子数据恢复方法，可按如下步骤实现:（1）打开目标盘，并转到根目录区；（2）逐条扫描目录项，找到以E5开头的目录项；（3）偏移0BH为10H或20H；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BＨ1AH；（5）偏移1C～1ＦＨ为文件大小（Ｂ），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；（6）将所选部分复制到指定位置。本发明极大地提升了数据恢复的可能性，为全面客观的完成电子物证鉴定的任务提供了保证。
Description
技术领域
本发明属于计算机领域，尤其涉及一种电子数据恢复方法。
背景技术
在信息化迅速发展的21世纪，计算机技术日新月异，与人们的日常生活息息相关，存储设备数据的丢失往往能给个人，甚至单位带来无尽的烦恼与麻烦。而在公安领域，这些数据也许就是案件的电子证据。如果检验人员能获取更多计算机中的数据，那么就更有利于案件的早日侦破，也就能向法庭提供更多可靠的证据。这对数据取证，特别是恢复工作就提出了更高的要求。
目前，国内外市场上使用最为流行的数据取证恢复商业软件有FinalData、EnCase、WinHex、EasyRecovery和取证大师等。其中，后两款是我国近年来自主开发的数据取证恢复软件，并且取证大师FM2008以其便捷、功能强大等优势，迅速在国内公安领域得以普及。然而在利用这些软件恢复FAT32分区格式下删除的数据时，经常会遇到恢复出乱码文件的现象，如图1所示的现象。
人们一般都把这种现象解释为该文件的数据空间已经被其他数据所覆盖。但是，在实验时，刚刚被删除的文件，立即恢复，也会出现这种现象，用覆盖来解释就行不通了。
经过研究，发现其原因是人们对文件删除的原理知道的还不够彻底，以致造成错误理解一些删除的现象。
发明内容
本发明旨在克服现有技术的不足之处而提供一种删除文件或文件夹数据恢复成功率高，适应面广，能显著提升电子物证鉴定效率的电子数据恢复方法。
为达到上述目的，本发明是这样实现的：一种电子数据恢复方法，能够恢复FAT32文件***丢失指针的文件,可按如下步骤实现：（1）打开目标盘，并转到根目录区；（2）逐条扫描目录项，找到以E5开头的目录项；（3）偏移0BH为10H或20H，10Ｈ表示其为一个文件夹，20Ｈ表示其是一个文件；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BＨ1AH，根据该簇号找到文件起始位置，选择为块开始；（5）目录项偏移1C～1ＦＨ为文件大小（Ｂ），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；（6）将所选部分复制到指定位置。
本发明还提供另一种电子数据恢复方法，能够恢复NTFS文件***丢失指针的文件,其可按如下步骤实现：（1）打开目标盘，转到MFT文件区；（2）从30H属性的最后两行查看要恢复文件的文件名；（3）若80H属性偏移08H为01H，找到80H属性偏移40H的位置，该数据为“XYH”；（4）读出80H属性偏移（40+Y+1）H～（40+Y+X）H中的数据，记下该数据，此为文件起始簇号；（5）80H属性偏移（40+Ｙ）Ｈ中的数据为文件所占的簇，单位是簇，记下该数据；（6）依据文件起始扇区=（文件起始簇*8）；文件结束扇区=（文件起始簇+文件所占的族）*8；转到文件起始扇区，选择块开始，转到文件结束的扇区，选择块结束；（7）将文件复制到指定位置；（8）步骤（2）执行完毕，若80H属性偏移08H为00H；（9）文件内容就在该MFT中，从80H属性中直接读出文件内容；（10）接续执行步骤（7）。
本发明所采用的数据恢复方法与目前国内外常用数据取证方法相比，有着明显的优势，极大地提升了数据恢复的可能性，为全面客观的完成电子物证鉴定的任务提供了保证。
删除比对实验的恢复结果表。
| DOC | TXT | EXE | RAR | BMP | 文件夹 | ||
| WinHex | × | × | × | × | × | × | × |
| Encase | × | × | × | × | × | × | × |
| FinalData | √ | × | × | × | × | √ | √ |
| EasyRecovery | × | × | × | × | × | × | × |
| 取证大师 | × | √ | × | √ | √ | √ | × |
| Recover4all | × | × | × | × | × | × | × |
| Undelete_plus | × | × | × | × | × | × | × |
| FinalRecovery | √ | √ | × | √ | √ | √ | × |
| 自编DataRecovery | √ | √ | √ | √ | √ | √ | √ |
附图说明
下面结合附图和具体实施方式对本发明作进一步说明。本发明的保护范围不仅局限于下列内容的表述。
图1为现有数据恢复方法恢复后的乱码文件示意图。
图2-1为文件删除前的原始数据。
图2-2为文件删除后的原始数据。
图2-3为数据恢复第197271簇的部分数据。
图3为数据恢复BPB部分参数信息。
图4为数据恢复删除前文本文件内容。
图5为数据恢复删除后文本文件内容。
图6-1为待测试的PDF文件。
图6-2为待测试的TXT文件。
图6-3为待测试的RAR文件。
图6-4为待测试的DOC文件。
图6-5为待测试的PPT文件。
图6-6为待测试的BMP文件。
图7-1为现有数据恢复方法恢复后的PDF文件。
图7-2为现有数据恢复方法恢复后的TXT文件。
图7-3为现有数据恢复方法恢复后的RAR文件。
图7-4为现有数据恢复方法恢复后的DOC文件。
图7-5为现有数据恢复方法恢复后的PPT文件。
图7-6为现有数据恢复方法恢复后的BMP文件。
图8-1为取证大师恢复的PDF文件。
图8-2为取证大师恢复的TXT文件。
图8-3为取证大师恢复的RAR文件。
图8-4为取证大师恢复的DOC文件。
图8-5为取证大师恢复的PPT文件。
图8-6为取证大师恢复的BMP文件。
图9-1为本发明恢复方法恢复后的PDF文件。
图9-2为本发明恢复方法恢复后的RAR文件。
图9-3为本发明恢复方法恢复后的DOC文件。
图9-4为本发明恢复方法恢复后的PPT文件。
图9-5为本发明恢复方法恢复后的BMP文件。
图9-6为本发明恢复方法恢复后的TXT文件。
图9-7为本发明恢复测试文件131766.TXT文件内容。
图9-8为本发明恢复测试文件197302.TXT文件内容。
图10为本发明NTFS分区下恢复方法流程框图。
图11为本发明FAT32分区下恢复方法流程框图。
具体实施方式
1、数据恢复的原理。
在FAT32文件***中，文件的起始簇号共由十六位字节构成，其中的低八位数据存储在相对偏移1AH-1BH处，而高八位则存储在相对偏移1AH-1BH处。可以通过计算，得到该文件原始数据的第一个簇号。以图2-1、图2-2为例，相对偏移1AH-1BH处的数据是“97 02”，相对偏移1AH-1BH处的数据是“03 00”，根据数据字节是按从低到高顺序存储的原则，那么该文件的起始簇号则是“00 03 02 97”，化成十进制便是197271。通过对簇号197291处的数据与图2-1的对比，可证明该簇的数据便是该文件的首簇内容，见图2-3。
数据恢复方法一般是在FDT处查找到文件对应的数据起始簇号，然后根据簇号找到DATA区里的文件数据，读取数据并新建一个同类型的文件，将数据存入其中，便可成功恢复本已删除的文件。
2、数据恢复存在的问题及解决办法。
上述数据恢复原理并不能恢复出所有已删除的文件，除了数据覆盖、数据存储不连续等原因外，还有很重要的一个原因便是删除文件后，该文件还有其他改变的文件。在文件删除原理部分，文件删除后，其对应的FDT里的数据被修改。由于还有其他部分修改，使得普通的数据恢复软件只能恢复首字节被改为E5的文件。对于其他部分有改变的文件，恢复出来的文件数据便是乱码。
以恢复测试文件.txt为例，对它的起始扇区号进行换算，它删除前后的起始扇区分别为1582432和9568。通过BPB参数表，可以获得该存储器每个簇拥有8个扇区，有32个保留扇区，2个FAT，每个FAT有2000个扇区，见图3。
由于簇号是从DATA区开始计算，并且从2开始计数，那么删除前起始簇号为：(1582432-20002-32)8+2=197302。
转换成十六进制则为000302B6H。
而删除后的起始簇号为：(9568-20002-32)8+2=694。
转换成十六进制则为000002B6H。可想而知，它们分别对应的数据也不再相同，见图4、图5。
所以，恢复出来的文本文件自然显示的都是乱码。至此问题产生的原因已经找到，那就是，不能只对删除标志进行恢复。
解决的办法自然就要对被删除文件被修改的其他部分进行恢复。
以1T的硬盘为例，按每个簇16个扇区计算，它最多拥有134217728个簇，即8000000H个，高位为800H，即十进制的2048。如果从0开始对起始簇高位进行填补，一个个进行尝试，最多只有2049个可能性。如果将它们一一恢复出来，其中必有一个数据是正确的。但人工对这2049个文件进行筛选，将是十分耗时的。虽然不能让计算机自己进行精确定位，但还是可以让它来帮对数据进行筛选的。Windows操作***的大部分文件格式都有它自己的识别码，例如，PDF文件的前四个数据必定是“25 50 44 46”，即字符串“%PDF”。显而易见，通过获取文件的类型，然后针对该类型的识别码，对数据进行对比排除，那么的恢复范围将大大地缩减。
本发明支持Windows下的FAT32和NTFS两类操文件***，能够对在这两类文件***下的删除文件进行恢复。
参见图11，对于FAT32操文件***，可按如下步骤实现：S2101：打开目标盘，并转到根目录区；S2102：逐条扫描目录项，找到以E5开头的目录项；S2107：偏移0BH为10H或20H，10Ｈ表示其为一个文件夹，20Ｈ表示其是一个文件；S2103：偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；S2108：偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BＨ1AH，根据该簇号找到文件起始位置，选择为块开始；S2109：目录项偏移1C～1ＦＨ为文件大小（Ｂ），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；S2106：右键点击选块任意地方，将所选部分复制到指定位置。
参见图10，对于NTFS操文件***，可按如下步骤实现：S1101：打开目标盘，转到MFT文件区；S1102：从30H属性的最后两行查看要恢复文件的文件名；S1106：80H属性偏移08H为01H；S1107：找到80H属性偏移40H的位置，该数据为“XYH”；S1108：读出80H属性偏移（40+Y+1）H～（40+Y+X）H中的数据，记下该数据，此为文件起始簇号；S1109：80H属性偏移（40+Ｙ）Ｈ中的数据为文件所占的簇，单位是簇，记下该数据；S1110：根据如下公式：文件起始扇区=（文件起始簇*8）；文件结束扇区=（文件起始簇+文件所占的族）*8；转到文件起始扇区，选择块开始，转到文件结束的扇区，选择块结束；S1105：将文件复制到指定位置；S1103：步骤S1102执行完毕，若80H属性偏移08H为00H；S1104：文件内容就在该MFT中，从80H属性中直接读出文件内容；接续执行步骤S1105。
鉴于本发明是基于Windows操作***平台，需要支持FAT32和NTFS两种文件***，所以按照如下步骤实现。
第一步：在对磁盘进行读取之前，要获取磁盘的文件***；第二步：获取BPB参数，根据参数信息获取根目录起始地址等重要信息；第三步：遍历分区扇区数据，并以二叉树结构存储，其中，节点的左孩子指向下一级文件，右孩子则指向同一级文件。FAT32和NTFS的遍历方法有所不同，由于FAT32文件***中文件属性等信息是存储在FDT中，根目录FDT起始扇区号可以通过公式(4.1)得到：起始扇区号=DBR扇区数(32)+FAT扇区数×2+(FDT起始簇号-2)×每簇扇区数。
注意，MBR的63个扇区属于隐藏扇区，不参与逻辑扇区运算；子目录FDT起始扇区号分布在DATA区内，没有固定的位置。所以建立FAT文件***二叉树时，以根目录为根节点，遇到子目录时，采用递归算法先进行下一级遍历。而NTFS文件***，所有文件的$MFT项都统一存放在$MFT元文件中，建立二叉树时，将文件一一***父目录下，当父目录在二叉树中尚未***时，则搜索父目录的父目录，仍未***，再循环追溯上一级目录，直至在主二叉树中找到上一级目录，并将其***找到的父目录下，否则，***丢失文件目录下。
第四步：将未删除和删除文件的相关数据分别显示在界面的各个分块中；第五步：获取用户选中文件的相关信息，如：文件起始扇区号、文件大小、文件属性等，并进行数据恢复，恢复过程实质就是创建具有相同数据文件的过程。
本发明基于MFC(Microsoft Foundation Classes，微软基础类)单文档结构，软件界面由若干个标签页构成。
通过单击菜单栏中的“打开磁盘”选项，弹出一个对话框，让用户选择需要打开的磁盘。
选择“确定”后，软件会自动遍历磁盘空间，并进入工作界面。每个打开的磁盘分区的所有信息将显示在一个单独的标签页中。每个标签页划分为左上、右上、左下和右下四块，每个块的大小不固定，可以根据用户需求自己调整。其中，左上部分以树的形式显示该分区的所有文件和文件夹；右上部分以列表的形式显示用户选中文件夹的所有下一级文件，以及相关信息，如：文件扩展名、文件大小、创建时间日期、文件属性，起始扇区号等；左下部分则以对话框的形式显示该分区的相关信息，如序列号、文件***、空间大小等；右下部分是以十六进制的形式显示扇区数据。
右击菜单有两个选择，第一个选项，即“恢复/复制…”，可以对正常文件进行复制或对删除文件进行恢复操作。第二个选项，即“转到目录项”，可以将界面右下部分显示选中文件的登记项数据。当然，用户还可以通过使用菜单栏中的“位置”选项，显示其他偏移处的数据，如：FAT文件***中的FAT1和FAT2，以及FDT。
如果选择“位置”中的“偏移量”选项，那么用户可以自定义显示数据的偏移位置。这里有两个地方需要注意，一个是可以通过Radio控件，选择偏移相对的位置，如：开头、当前位置等；另一个就是可以通过Edit控件后的Button控件，选择偏移值的单位，如十六进制或十进制的字节、十六进制或十进制的扇区等。
此外，本发明还可以通过菜单栏的“打开磁盘”下的“BPB模版”选项，来显示分区的BPB参数。
数据恢复软件比对实验。
实验地点：中国刑事警察学院电子取证实验室。
实验环境：Windows 2000。
实验器材：U盘一个，容量1G。
测试对象：WinHex 15.1、FinalData 2.0、Encase 4.20、取证大师2008 v1.10.2742,以及本发明数据恢复方法。
实验前准备：首先在U盘根目录下的名为“测试文件”的文件夹下存储PDF、PPT、DOC、TXT、RAR和BMP等六种类型的文件。
参见图6-1、图6-2、图6-3、图6-4、图6-5及图6-6，将上述文件作为待测文件。然后，通过Shift+Del组合键，将上述六个文件在操作***下彻底删除。
删除文件后，再通过各恢复软件分别对他们进行数据恢复，并进行对比。
其中，WinHex、FinalData、Encase企业版三种软件对六个文件的恢复全部失败，都是不同程度的出现数据损坏、乱码等现象，见图7-1～图7-6。
另外，取证大师的恢复效果明显优于前三者，但PDF文件和TXT文件恢复也失败。见图8-1～图8-6。
本发明则成功恢复了所有的六个文件，见图9-1-图9-5。
其中，TXT文件则恢复出来了四个文件，包括三个乱码文件和一个正确文件，文件名后面的数字分别代表各自的起始簇号，见图9-6～图9-8。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (2)
1.一种电子数据恢复方法，其特征在于，能够恢复FAT32文件***丢失指针的文件，按如下步骤实现：
（1）打开目标盘，并转到根目录区；
（2）逐条扫描目录项，找到以E5开头的目录项；
（3）偏移0BH为10H或20H；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；
（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BＨ1AH，根据该簇号找到文件起始位置，选择为块开始；
（5）目录项偏移1C～1ＦＨ为文件大小（Ｂ），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；
（6）将所选部分复制到指定位置。
2.一种电子数据恢复方法，其特征在于，能够恢复NTFS文件***丢失指针的文件，按如下步骤实现:
（1）打开目标盘，转到MFT文件区；
（2）从30H属性的最后两行查看要恢复文件的文件名；
（3）若80H属性偏移08H为01H，找到80H属性偏移40H的位置，该数据为“XYH”；
（4）读出80H属性偏移（40+Y+1）H～（40+Y+X）H中的数据；
（5）80H属性偏移（40+Ｙ）Ｈ中的数据为文件所占的簇；
（6）依据文件起始扇区=（文件起始簇*8）；文件结束扇区=（文件起始簇+文件所占的族）*8；转到文件起始扇区，选择块开始，转到文件结束的扇区，选择块结束；
（7）将文件复制到指定位置；
（8）步骤（2）执行完毕，若80H属性偏移08H为00H；
（9）文件内容就在该MFT中，从80H属性中直接读出文件内容；
（10）接续执行步骤（7）。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 201110192888 CN102207898B (zh) | 2011-07-11 | 2011-07-11 | 电子数据恢复方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 201110192888 CN102207898B (zh) | 2011-07-11 | 2011-07-11 | 电子数据恢复方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102207898A true CN102207898A (zh) | 2011-10-05 |
| CN102207898B CN102207898B (zh) | 2013-01-16 |
Family
ID=44696746
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN 201110192888 Active CN102207898B (zh) | 2011-07-11 | 2011-07-11 | 电子数据恢复方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102207898B (zh) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102662981A (zh) * | 2012-03-13 | 2012-09-12 | 中国人民大学 | 基于特征扫描的Windows回收站删除记录取证方法 |
| CN105808384A (zh) * | 2016-03-14 | 2016-07-27 | 云南大学 | 一种mbr与fat32***参数同时被损坏的恢复方法 |
| CN107704341A (zh) * | 2017-08-31 | 2018-02-16 | 湖北灰科信息技术有限公司 | 文件恢复方法、装置及电子设备 |
| CN108170372A (zh) * | 2017-12-08 | 2018-06-15 | 厦门集微科技有限公司 | 基于云硬盘的数据处理方法和装置 |
| CN108614747A (zh) * | 2016-12-12 | 2018-10-02 | 中国航空工业集团公司西安航空计算技术研究所 | 基于irig106标准存储的数据恢复方法 |
| CN109582501A (zh) * | 2018-11-28 | 2019-04-05 | 万兴科技股份有限公司 | 文件恢复方法、装置、计算机设备及存储介质 |
| CN113312007A (zh) * | 2021-06-29 | 2021-08-27 | 成都易我科技开发有限责任公司 | Ntfs文件***中目录和文件大小的统计方法及统计装置 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1744051A (zh) * | 2005-05-30 | 2006-03-08 | 杨来 | 基于包结构的数据恢复技术 |
-
2011
- 2011-07-11 CN CN 201110192888 patent/CN102207898B/zh active Active
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1744051A (zh) * | 2005-05-30 | 2006-03-08 | 杨来 | 基于包结构的数据恢复技术 |
Non-Patent Citations (4)
| Title |
|---|
| 《信息技术》 20101231 张娜等 WindowsFAT32和NTFS下的数据恢复研究 第162-164,199页 1-2 , 第5期 * |
| 《科学技术与工程》 20100331 鲁恩铭等 WindowsNTFS下格式化数据恢复方案设计与实现 第2013-2017页 1-2 第10卷, 第9期 * |
| 《科技信息（计算机与网络）》 20101231 赵晓柯 基于WindowsFAT32的数据恢复原理分析及算法研究 第222-223页 1-2 , * |
| 《计算机工程与设计》 20080131 赵双峰等 WindowsNTFS下数据恢复的研究与实现 第306-308页 1-2 第29卷, 第2期 * |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102662981A (zh) * | 2012-03-13 | 2012-09-12 | 中国人民大学 | 基于特征扫描的Windows回收站删除记录取证方法 |
| CN105808384A (zh) * | 2016-03-14 | 2016-07-27 | 云南大学 | 一种mbr与fat32***参数同时被损坏的恢复方法 |
| CN108614747A (zh) * | 2016-12-12 | 2018-10-02 | 中国航空工业集团公司西安航空计算技术研究所 | 基于irig106标准存储的数据恢复方法 |
| CN108614747B (zh) * | 2016-12-12 | 2021-12-24 | 中国航空工业集团公司西安航空计算技术研究所 | 基于irig106标准存储的数据恢复方法 |
| CN107704341A (zh) * | 2017-08-31 | 2018-02-16 | 湖北灰科信息技术有限公司 | 文件恢复方法、装置及电子设备 |
| CN108170372A (zh) * | 2017-12-08 | 2018-06-15 | 厦门集微科技有限公司 | 基于云硬盘的数据处理方法和装置 |
| CN109582501A (zh) * | 2018-11-28 | 2019-04-05 | 万兴科技股份有限公司 | 文件恢复方法、装置、计算机设备及存储介质 |
| CN109582501B (zh) * | 2018-11-28 | 2021-09-03 | 万兴科技股份有限公司 | 文件恢复方法、装置、计算机设备及存储介质 |
| CN113312007A (zh) * | 2021-06-29 | 2021-08-27 | 成都易我科技开发有限责任公司 | Ntfs文件***中目录和文件大小的统计方法及统计装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN102207898B (zh) | 2013-01-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102207898B (zh) | 电子数据恢复方法 | |
| US7353241B2 (en) | Method, medium and system for recovering data using a timeline-based computing environment | |
| EP3103025B1 (en) | Content based organization of file systems | |
| JP5656563B2 (ja) | 文書管理システム、文書管理システムの制御方法、プログラム | |
| US7117294B1 (en) | Method and system for archiving and compacting data in a data storage array | |
| KR100877063B1 (ko) | 데이터를 관리하는 장치 및 방법 | |
| CN110018998B (zh) | 一种文件管理方法、***及电子设备和存储介质 | |
| CN104915268A (zh) | 桌面布局的存储、恢复方法及其装置、终端设备、*** | |
| CN103577329B (zh) | 一种快照管理方法和装置 | |
| CN103365744A (zh) | 用于混合元数据图像备份和备份的***和方法 | |
| JP2005302038A (ja) | Ｂツリー中の連続キーの名前を変更する方法およびシステム | |
| US10496612B2 (en) | Method for reliable and efficient filesystem metadata conversion | |
| US9069883B2 (en) | Document management method and document management apparatus using the same | |
| US8281289B2 (en) | Device, method, and program for generating and executing execution binary image, and computer-readable recording medium containing the execution binary image execution program | |
| CN102945277A (zh) | 图像文件检索的方法和装置 | |
| CN103257971A (zh) | 终端和文件管理方法 | |
| CN101866356B (zh) | 一种磁盘目录信息的结构化管理方法 | |
| CN102932476B (zh) | 网络存储同步*** | |
| KR100987320B1 (ko) | 고속 파일 복구가 가능한 ｆａｔ 파일시스템을 사용한데이터 처리장치 및 데이터 처리방법 | |
| CN111176901B (zh) | 一种hdfs删除文件恢复方法、终端设备及存储介质 | |
| CN112800007A (zh) | 适用于fat32文件***的目录项扩展方法和*** | |
| CN107562898A (zh) | 一种基于kux操作***创建回收站的方法 | |
| CN106227830A (zh) | 存储和读取文件的方法和装置 | |
| CN100498777C (zh) | 管理电子文件***中的列表和其它项 | |
| US20210042271A1 (en) | Distributed garbage collection for dedupe file system in cloud storage bucket |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C41 | Transfer of patent application or patent right or utility model | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20160127 Address after: 110000, 861-7, deep groove village, Dongling District, Liaoning, Shenyang Patentee after: Safe (Shenyang) integrated Co., Ltd of electronic system Address before: Thavorn street in Huanggu District of Shenyang city of Liaoning Province, No. 83 110854 Patentee before: Qin Yuhai |
|
| C56 | Change in the name or address of the patentee | ||
| CP01 | Change in the name or title of a patent holder |
Address after: 110000, 861-7, deep groove village, Dongling District, Liaoning, Shenyang Patentee after: SHENYANG CONTAIN ELECTRONIC SCIENCE AND TECHNOLOGY CO., LTD. Address before: 110000, 861-7, deep groove village, Dongling District, Liaoning, Shenyang Patentee before: Safe (Shenyang) integrated Co., Ltd of electronic system |