[發(fā)明專利]一種重塑NTFS文件系統(tǒng)的方法、裝置及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111574685.7
• 申請(qǐng)日: 2021-12-21
• 公開（公告）號(hào): CN114281759A
• 公開（公告）日: 2022-04-05
• 發(fā)明（設(shè)計(jì)）人: 孫麗;李盛
• 申請(qǐng)（專利權(quán)）人: 深圳軟?？萍加邢薰?/a>
• 主分類號(hào): G06F16/11
• 分類號(hào): G06F16/11
• 代理公司: 深圳市特訊知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44653
• 代理人: 孟智廣

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供的一種重塑NTFS文件系統(tǒng)的方法、裝置及系統(tǒng)，通過(guò)將用戶端的源NTFS分區(qū)中NTFS的卷頭信息獲取源NTFS分區(qū)中的簇大小、$MFT文件內(nèi)容及其存儲(chǔ)位置、$Logfile文件內(nèi)容及其存儲(chǔ)位置以及$Bitmap文件內(nèi)容及其存儲(chǔ)位置等信息打包傳輸，并基于上述信息在測(cè)試端重新構(gòu)建一個(gè)模擬用戶端的目標(biāo)分區(qū)，使得測(cè)試人員用數(shù)據(jù)恢復(fù)軟件掃描時(shí)，找到的文件信息和文件的存儲(chǔ)位置和源分區(qū)一致，而需要的信息大小遠(yuǎn)遠(yuǎn)小于分區(qū)大小，從而方便人員進(jìn)行分析恢復(fù)軟件在用戶環(huán)境下存在的問(wèn)題。

技術(shù)領(lǐng)域

本說(shuō)明書一個(gè)或多個(gè)實(shí)施例涉及數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)域，尤其涉及一種重塑NTFS文件系統(tǒng)的方法、裝置及系統(tǒng)。

背景技術(shù)

在數(shù)據(jù)恢復(fù)行業(yè)，用戶的場(chǎng)景經(jīng)常和正常的測(cè)試場(chǎng)景不一樣，測(cè)試場(chǎng)景一般是構(gòu)造純凈的環(huán)境，針對(duì)某些已知的刪除場(chǎng)景來(lái)構(gòu)造測(cè)試環(huán)境。而用戶的場(chǎng)景多種多樣，場(chǎng)景的復(fù)雜度遠(yuǎn)超出測(cè)試環(huán)境。

當(dāng)用戶場(chǎng)景出問(wèn)題時(shí)，想要解決用戶的問(wèn)題比較難，現(xiàn)有技術(shù)中一般采用2種方案：一種是直接讓用戶郵寄硬盤，測(cè)試人員用用戶的磁盤環(huán)境來(lái)測(cè)試，該方案在很多時(shí)候用戶不愿意郵寄，而且還存在郵寄過(guò)程中各種硬盤受損的風(fēng)險(xiǎn)；另一種是用戶將硬盤整個(gè)ghost發(fā)送過(guò)來(lái)，以便測(cè)試人員進(jìn)行測(cè)試，該方案中，硬盤ghost后，文件會(huì)非常大，發(fā)送困難。

發(fā)明內(nèi)容

有鑒于此，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例的目的在于提出一種重塑NTFS文件系統(tǒng)的方法、裝置及系統(tǒng)，以解決現(xiàn)有技術(shù)中的技術(shù)問(wèn)題。

基于上述目的，本說(shuō)明書一個(gè)或多個(gè)實(shí)施例提供了一種重塑NTFS文件系統(tǒng)的方法，包括：

用戶端基于源NTFS分區(qū)中NTFS的卷頭信息獲取源NTFS分區(qū)中的簇大小、$MFT文件內(nèi)容及其存儲(chǔ)位置、$Logfile文件內(nèi)容及其存儲(chǔ)位置以及$Bitmap文件內(nèi)容及其存儲(chǔ)位置，并存儲(chǔ)為二進(jìn)制文件，將所述二進(jìn)制文件無(wú)損壓縮成壓縮文件；將所述壓縮文件從傳輸至測(cè)試端；

測(cè)試端接收所述壓縮文件，將所述壓縮文件解壓縮，提取所述NTFS分區(qū)中的簇大小、$MFT文件內(nèi)容及其存儲(chǔ)位置、$Logfile文件內(nèi)容及其存儲(chǔ)位置以及$Bitmap文件內(nèi)容及其存儲(chǔ)位置；設(shè)置一個(gè)目標(biāo)分區(qū)，所述目標(biāo)分區(qū)的容量不小于所述源NTFS分區(qū)，將所述目標(biāo)分區(qū)格式化為NTFS文件系統(tǒng)，并將所述目標(biāo)分區(qū)的簇大小設(shè)置為與所述源NTFS分區(qū)中的簇大小相同；采用二進(jìn)制方式寫入目標(biāo)分區(qū)，并使所述目標(biāo)分區(qū)中的NTFS的卷頭信息的$MFT文件的起始簇號(hào)與源NTFS分區(qū)的$MFT文件的起始簇號(hào)一致，用源NTFS分區(qū)的$MFT文件的文件內(nèi)容覆蓋所述目標(biāo)分區(qū)的$mft文件，將源NTFS分區(qū)的$Logfile文件以及$Bitmap文件按照所述源NTFS分區(qū)中的存儲(chǔ)位置寫入到所述目標(biāo)分區(qū)中，從所述$Bitmap文件獲取所述目標(biāo)分區(qū)中空閑簇的分布，在每個(gè)空閑簇的頭部寫入當(dāng)前簇號(hào)，獲得重塑的NTFS文件系統(tǒng)。

作為本發(fā)明的第二個(gè)方面，提供了一種重塑NTFS文件系統(tǒng)的方法，應(yīng)用于用戶端，包括：

基于源NTFS分區(qū)中NTFS的卷頭信息獲取源NTFS分區(qū)中的簇大小、$MFT文件內(nèi)容及其存儲(chǔ)位置、$Logfile文件內(nèi)容及其存儲(chǔ)位置以及$Bitmap文件內(nèi)容及其存儲(chǔ)位置，并存儲(chǔ)為二進(jìn)制文件，將所述二進(jìn)制文件無(wú)損壓縮成壓縮文件；