[發(fā)明專利]已刪除文件的恢復方法、裝置、設備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110277957.0
• 申請日: 2021-03-15
• 公開（公告）號: CN112905546A
• 公開（公告）日: 2021-06-04
• 發(fā)明（設計）人: 陳觀演;李盛
• 申請（專利權）人: 深圳軟牛科技有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16;G06F16/17
• 代理公司: 深圳市特訊知識產(chǎn)權代理事務所(普通合伙) 44653
• 代理人: 孟智廣

1.一種已刪除文件的恢復方法，應用于FAT32文件系統(tǒng)，其特征在于，所述已刪除文件的恢復方法包括：

掃描DATA區(qū)，獲得文件的短文件目錄項；

通過所述短文件目錄項區(qū)分所述文件是否為已刪除文件；

若所述文件為已刪除文件，則獲取所述短文件目錄項中記載的起始簇號低位；

根據(jù)所述起始簇號低位和所述DATA區(qū)中包含簇塊的數(shù)量，獲得起始簇號高位的集合；

將所述集合與所述起始簇號低位結合，得到首簇號列表；

遍歷所述首簇號列表中的各首簇號對應的簇塊，若所述簇塊中所有的字節(jié)的值不全為零且所述簇塊相鄰的前一簇塊的倒數(shù)N個字節(jié)的值全為零，則記錄所述簇塊為首簇塊；

通過所述首簇塊和所述短文件目錄項中記載的文件長度，獲得所述文件的完整簇塊信息；

根據(jù)所述完整簇塊信息恢復所述文件。

2.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，所述通過所述首簇塊和所述短文件目錄項中記載的文件長度，獲得所述文件的完整簇塊信息包括：

從所述首簇塊對應的簇號開始，往后查找所有的后續(xù)簇塊，直至所述首簇塊和所述后續(xù)簇塊的數(shù)據(jù)的總長度大于等于所述文件長度為止。

3.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，若所述簇塊使用ASCII編碼，則所述N為1。

4.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，若所述簇塊使用Unicode編碼，則所述N為1、2或4。

5.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，所述根據(jù)所述短文件目錄項區(qū)分所述文件是否為已刪除文件包括：

若所述短文件目錄項的首字節(jié)為E5，則所述文件為已刪除文件。

6.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，所述文件為連續(xù)存儲文件。

7.根據(jù)權利要求1所述的已刪除文件的恢復方法，其特征在于，所述完整簇塊信息包括首簇塊的簇號和后續(xù)簇塊的簇號。

8.一種已刪除文件的恢復裝置，其特征在于，所述已刪除文件的恢復裝置包括：

掃描模塊，用于掃描DATA區(qū)，獲得文件的短文件目錄項；

區(qū)分模塊，用于通過所述短文件目錄項區(qū)分所述文件是否為已刪除文件；

第一獲取模塊，用于若所述文件為已刪除文件，則獲取所述短文件目錄項中記載的起始簇號低位；以及根據(jù)所述起始簇號低位和所述DATA區(qū)中包含簇塊的數(shù)量，得到起始簇號高位的集合；

列表模塊，用于將所述集合與所述起始簇號低位結合，得到首簇號列表；

遍歷模塊，用于遍歷所述首簇號列表中的各首簇號對應的簇塊，若所述簇塊中所有的字節(jié)的值不全為零且所述簇塊相鄰的前一簇塊的倒數(shù)N個字節(jié)的值全為零，則記錄所述簇塊為首簇塊；

第二獲取模塊，用于通過所述首簇塊和所述短文件目錄項中記載的文件長度，獲得所述文件的完整簇塊信息；

恢復模塊，用于根據(jù)所述完整簇塊信息恢復所述文件。

9.一種已刪除文件的恢復設備，其特征在于，所述已刪除文件的恢復設備包括：存儲器和至少一個處理器，所述存儲器中存儲有指令，所述存儲器和所述至少一個處理器通過線路互連；

所述至少一個處理器調(diào)用所述存儲器中的所述指令，以使得所述已刪除文件的恢復設備執(zhí)行如權利要求1-7中任一項所述的已刪除文件的恢復方法。

10.一種計算機可讀存儲介質(zhì)，所述計算機可讀存儲介質(zhì)上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權利要求1-7中任一項所述的已刪除文件的恢復方法。