[發明專利]一種數據恢復方法及系統

有效

• 申請號: 201110288543.4
• 申請日: 2011-09-26
• 公開（公告）號: CN102289524A
• 公開（公告）日: 2011-12-21
• 發明（設計）人: 馮星
• 申請（專利權）人: 深圳市萬興軟件有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F11/14
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 郭偉剛;紀媛媛

1.一種數據恢復方法，用于蘋果MAC?OSX下的HFS+文件系統，其特征在于，所述數據恢復方法包括：

A、讀取HFS+文件系統中的日志；

B、分析所述日志，以獲取日志中的文件描述信息；

C、利用日志中包含的文件描述信息來恢復文件。

2.根據權利要求1所述的數據恢復方法，其特征在于，所述文件描述信息包括：文件名、文件路徑、創建時間、以及文件的數據區；其中，所述文件路徑包括文件所在目錄項的ID和父目錄項的ID。

3.根據權利要求2所述的數據恢復方法，其特征在于，所述讀取HFS+文件系統中的日志包括：

A1、通過分析磁盤的分區表獲取HFS+文件系統的卷；

A2、分析HFS+文件系統的卷頭，獲取該卷的日志的位置，并讀日志到內存中。

4.根據權利要求1-3任一項所述的數據恢復方法，其特征在于，所述分析所述日志包括：

B1、讀取所述日志一個扇區的內容；

B2、反序列化該扇區為一個塊列表頭結構，并檢驗校驗和是否正確，如正確，進行步驟B3，如不正確，執行步驟B4；

B3、獲取所述塊列表中所有的目錄項文件塊，由此得到文件記錄和目錄記錄；

B4、轉到下一個扇區，繼續步驟B1至B3的操作，直到整個日志文件讀完。

5.根據權利要求4所述的數據恢復方法，其特征在于，所述檢驗校驗和包括：檢查所述扇區的前32字節為塊列表頭時，校驗和是否為0，且如果校驗和為0，則是正確的塊列表。

6.根據權利要求4所述的數據恢復方法，其特征在于，所述利用日志中包含的文件描述信息來恢復文件包括：

C1、構造完整路徑，其中根據目錄項文件結構中的節點名稱、目錄項的ID和父目錄項的ID鏈接出正確的路徑；

C2、恢復文件內容，其中利用目錄項文件記錄中的數據區字段恢復該文件的數據。

7.一種數據恢復系統，用于蘋果MAC?OSX下的HFS+文件系統的數據恢復，其特征在于，所述數據恢復系統包括：

用于讀取HFS+文件系統中的日志的裝置；

用于分析所述日志的裝置；及

用于利用日志中包含的文件描述信息來恢復文件的裝置。

8.根據權利要求7所述的數據恢復系統，其特征在于，所述讀取HFS+文件系統中的日志的裝置執行如下步驟：

A1、通過分析磁盤的分區表獲取HFS+文件系統的卷；

A2、分析HFS+文件系統的卷頭，獲取該卷的日志的位置，并讀日志到內存中。

9.根據權利要求7或8所述的數據恢復系統，其特征在于，所述用于分析所述日志的裝置執行如下步驟：

B1、讀取所述日志一個扇區的內容；

B2、反序列化該扇區為一個塊列表頭結構，并檢驗校驗和是否正確，如正確，進行步驟B3，如不正確，執行步驟B4；

B3、獲取所述塊列表中所有的目錄項文件塊，由此得到文件記錄和目錄記錄；

B4、轉到下一個扇區，繼續步驟B1至B3的操作，直到整個日志文件讀完。

10.根據權利要求9所述的數據恢復系統，其特征在于，所述用于利用日志中包含的文件描述信息來恢復文件的裝置執行如下步驟：

C1、構造完整路徑，其中根據目錄項文件結構中的節點名稱、目錄項的ID和父目錄項的ID鏈接出正確的路徑；

C2、恢復文件內容，其中利用目錄項文件記錄中的數據區字段恢復該文件的數據。