[發(fā)明專利]一種NTFS中office文件恢復(fù)方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202011634814.2
• 申請(qǐng)日: 2020-12-31
• 公開（公告）號(hào): CN112631838A
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 孫麗;李盛
• 申請(qǐng)（專利權(quán)）人: 深圳軟牛科技有限公司
• 主分類號(hào): G06F11/14
• 分類號(hào): G06F11/14;G06F16/16;G06F16/17
• 代理公司: 深圳市特訊知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44653
• 代理人: 孟智廣

1.一種NTFS中office文件恢復(fù)方法，其特征在于，包括：

根據(jù)NTFS的卷頭信息查找$Logfile文件；

解析所述$Logfile文件，獲取其中的記錄項(xiàng)，并基于所述記錄項(xiàng)的序列號(hào)將所述記錄項(xiàng)排序；

將排序后的所述記錄項(xiàng)劃分為多個(gè)事務(wù)，其中，每個(gè)事務(wù)的第一個(gè)記錄項(xiàng)為上一序列號(hào)為0的記錄項(xiàng)，最后一個(gè)記錄項(xiàng)為redo操作為ForgetTransaction的記錄項(xiàng)；

若所述事務(wù)為重命名事務(wù)，則構(gòu)建臨時(shí)列表，所述臨時(shí)列表用于記錄從所述重命名事務(wù)中獲取的重命名前的舊文件類型為office文件，且新文件類型為臨時(shí)文件的文件id和office舊文件名；

若所述事務(wù)為刪除文件的刪除事務(wù)，且該刪除事務(wù)對(duì)應(yīng)的刪除文件為臨時(shí)文件，則判斷所述臨時(shí)文件列表中是否存儲(chǔ)有該刪除文件的文件id；

若所述臨時(shí)文件列表中存儲(chǔ)有該刪除文件的文件id，則從所述刪除事務(wù)對(duì)應(yīng)的記錄項(xiàng)中提取刪除文件的文件信息以及文件的存儲(chǔ)信息；

用對(duì)應(yīng)的重命名前的office舊文件名替換所述文件信息中的新文件名；

輸出office舊文件名和文件的存儲(chǔ)信息。

2.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，所述根據(jù)NTFS的卷頭信息查找$Logfile文件，包括：

根據(jù)NTFS的卷頭信息定位$MFT文件的位置；

通過所述$MFT文件查找所述$Logfile文件。

3.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，所述基于所述記錄項(xiàng)的序列號(hào)將所述記錄項(xiàng)排序，包括：

按照所述序列號(hào)由小到大的順序?qū)⑺鲇涗涰?xiàng)排序。

4.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，若事務(wù)中存在redo操作為DeleteAttribute、undo操作為CreateAttribute的記錄項(xiàng)，且存在redo操作為CreateAttribute、undo操作為DeleteAttribute的記錄項(xiàng)，則該事務(wù)為重命名事務(wù)。

5.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，所述從所述重命名事務(wù)中獲取的重命名前的舊文件類型為office文件，且新文件類型為臨時(shí)文件的文件id，包括：

在重命名事務(wù)的redo操作為DeleteAttribute且undo操作為CreateAttribute的記錄項(xiàng)中，獲取重命名前的舊文件類型，若所述舊文件類型為office文件，在該重命名事務(wù)的在redo操作為CreateAttribute且undo操作為DeleteAttribute的記錄項(xiàng)中獲取與舊文件類型對(duì)應(yīng)的新文件類型，若所述新文件類型為臨時(shí)文件，則獲取與該臨時(shí)文件對(duì)應(yīng)的文件id。

6.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，判斷事務(wù)是否為刪除文件的刪除事務(wù)的方法為：

針對(duì)每個(gè)事務(wù)，若該事務(wù)中有redo操作為DeallocateFileRecordSegmen的記錄項(xiàng)，則該事務(wù)為刪除文件的刪除事務(wù)。

7.根據(jù)權(quán)利要求1所述的NTFS中office文件恢復(fù)方法，其特征在于，所述從所述刪除事務(wù)對(duì)應(yīng)的記錄項(xiàng)中提取刪除的文件信息以及文件的存儲(chǔ)信息，包括：

針對(duì)每個(gè)所述刪除事務(wù)對(duì)應(yīng)的記錄項(xiàng)，從redo操作為DeleteIndexEntryAllocation，且undo操作為AddIndexEntryAllocation的記錄項(xiàng)中提取刪除的文件信息；

針對(duì)每個(gè)所述刪除事務(wù)對(duì)應(yīng)的記錄項(xiàng)，從redo操作為ClearBitsInNonResidentBitmap且undo操作為SetBitsInNonResidentBitmap的記錄項(xiàng)中提取文件的存儲(chǔ)信息。