[發明專利]一種基于OCFS2的數據恢復方法、裝置、系統及存儲介質

有效

• 申請號: 202010761235.8
• 申請日: 2020-07-31
• 公開（公告）號: CN111984467B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 邵炳陽;吳堅;沈長達;黃志煒;吳厚闊;蔡勇恩
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F16/13;G06F16/14
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 陳遠洋

本發明提供了一種基于OCFS2的數據恢復方法、裝置、系統及存儲介質，所述方法包括：搜索磁盤中的殘留節點，得到殘留節點集合和超級塊集合；基于預設屬性對所述殘留節點集合中的所有元素進行分組，得到節點集合分組；判斷每個所述節點集合分組與所述超級塊集合是否匹配；如果確定所述節點集合分組與所述超級塊集合匹配，則基于與所述節點集合分組相匹配的超級塊進行數據恢復。根據本發明的方法、裝置、系統及存儲介質，通過掃描磁盤上所有被刪除的OCFS2文件系統的數據信息，能夠準確且高效地重組并恢復被刪除的數據。

技術領域

本發明涉及數據處理技術領域，更具體地涉及數據的恢復。

背景技術

OCFS2文件系統是Oracle公司針對Linux系統開發并發布的下一代集群文件系統，Linux2.6.16版本內核開始引入，主要應用于云服務器的數據存儲。隨著云技術的發展，OCFS2文件系統的使用越來越廣泛，刪除數據的恢復技術在計算取證安全領域越來越受到更多的關注，而目前幾乎沒有對OCFS2文件系統刪除數據恢復的技術。也就是說，目前并沒有有效的OCFS2文件系統刪除數據恢復技術，甚至是還沒有OCFS2數據解析工具。通過Linux下OCFS2集群配置，也只能是通過通用文件系統接口訪問到OCFS2文件系統的正常數據，而無法對OCFS2刪除數據進行恢復，導致無法對OCFS2文件系統刪除數據進行深入的取證分析。

因此，現有技術中存在對OCFS2文件系統中刪除的數據無法恢復的問題。

發明內容

考慮到上述問題而提出了本發明。本發明提供了一種基于OCFS2的數據恢復方法、裝置、系統及計算機存儲介質。

根據本發明的第一方面，提供了一種基于OCFS2的數據恢復方法，包括：

搜索磁盤中的殘留節點，得到殘留節點集合和超級塊集合；

基于預設屬性對所述殘留節點集合中的所有元素進行分組，得到節點集合分組；

判斷每個所述節點集合分組與所述超級塊集合是否匹配；

如果確定所述節點集合分組與所述超級塊集合匹配，則基于與所述節點集合分組相匹配的超級塊進行數據恢復。

根據本發明的第二方面，提供了一種基于OCFS2的數據恢復裝置，包括：

搜索模塊，用于搜索磁盤中的殘留節點，得到殘留節點集合和超級塊集合；

分組模塊，用于基于預設屬性對所述殘留節點集合中的所有元素進行分組，得到節點集合分組；

匹配模塊，用于判斷每個所述節點集合分組與所述超級塊集合是否匹配；

恢復模塊，用于如果確定所述節點集合分組與所述超級塊集合匹配，則基于與所述節點集合分組相匹配的超級塊進行數據恢復。

根據本發明的第三方面，提供了一種基于OCFS2的數據恢復系統，包括存儲器、處理器及存儲在所述存儲器上且在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現根據第一方面所述方法的步驟。

根據本發明的第四方面，提供了一種計算機存儲介質，其上存儲有計算機程序，所述計算機程序被計算機執行時實現根據第一方面所述方法的步驟。

根據本發明實施例的基于OCFS2的數據恢復方法、裝置、系統以及存儲介質，通過掃描磁盤上所有被刪除的OCFS2文件系統的數據信息，能夠準確且高效地重組并恢復被刪除的數據。

附圖說明

通過結合附圖對本發明實施例進行更詳細的描述，本發明的上述以及其它目的、特征和優勢將變得更加明顯。附圖用來提供對本發明實施例的進一步理解，并且構成說明書的一部分，與本發明實施例一起用于解釋本發明，并不構成對本發明的限制。在附圖中，相同的參考標號通常代表相同部件或步驟。