[發明專利]一種移動硬盤加密分區數據的恢復方法和系統

在審

• 申請號: 202210677037.2
• 申請日: 2022-06-15
• 公開（公告）號: CN115033427A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 邵炳陽
• 申請（專利權）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/60
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 郭涵煒

本發明給出了一種移動硬盤加密分區數據的恢復方法和系統，包括獲取的磁盤未分配區域扇區集合D，針對扇區集合中的任一元素D[i]，讀取移動硬盤起始位置為D[i]，長度為sector_size的數據S，取加密分區數據加密鹽值E，將S頭部數據與加密鹽值E數據進行解密運算操作，得到解密后數據S’；若S’為有效NTFS分區的DBR數據，集合D中的元素D[i]表述的位置開始為Storage Security Software的安全區域P的起始位置，獲取該加密分區的大小，以安全區域P扇區集合中的所有扇區起始位置，長度為sector_size進行數據讀取，對數據進行解密運算操作獲得普通未加密NTFS分區數據，對普通未加密NTFS分區數據進行數據解析與恢復操作。該方法和系統在數據取證、數據恢復等應用上具備較大實戰意義。

技術領域

本發明涉及計算機數據恢復及數據取證領域，尤其是移動硬盤加密分區數據的恢復方法和系統。

背景技術

Storage Security Software數據加密軟件是某移動硬盤自帶的數據加密軟件，為客戶存儲在移動硬盤的隱私數據提供加密保護，防止移動硬盤丟失導致重要數據被泄露等風險。Storage Security Software數據加密軟件提供對驅動器設置密碼保護功能和數據加密功能，可以在移動硬盤驅動器中創建一個必須輸入密碼才能訪問的安全區域，防止數據被第三方非法使用或者訪問。

目前市面上還沒有發現能夠對Storage Security Software數據加密軟件加密分區進行解密的方法或者軟件，在密碼未獲取或者移動硬盤損壞導致Storage SecuritySoftware數據加密軟件無法識別等情況下，無法對Storage Security Software的加密分區進行解密或者數據恢復。

發明內容

為了解決現有技術中在密碼未獲取或者移動硬盤損壞導致Storage SecuritySoftware數據加密軟件無法識別等情況下，無法對Storage Security Software的加密分區進行解密或者數據恢復等技術問題，本發明提出了一種移動硬盤加密分區數據的恢復方法和系統，以解決上述技術問題。

根據本發明的第一方面，提出了一種移動硬盤加密分區數據的恢復方法，包括：

S1：判斷移動硬盤的可見分區的根目錄文件中是否存在Storage SecuritySoftware加密軟件，若存在進行步驟S2；

S2：獲取的磁盤未分配區域扇區集合D，針對扇區集合中的任一元素D[i]，讀取移動硬盤起始位置為D[i]，長度為sector_size的數據S，取Storage Security Software加密分區數據加密鹽值E，將S頭部數據與加密鹽值E數據進行解密運算操作，得到解密后數據S’；

S3：判斷解密后數據S’是否為有效NTFS分區的DBR數據，若是進行步驟S4；

S4：解密后數據S’為NTFS分區的DBR數據，集合D中的元素D[i]表述的位置開始為Storage Security Software的安全區域P的起始位置，獲取該加密分區的大小，以安全區域P扇區集合中的所有扇區起始位置，長度為sector_size進行數據讀取，對數據進行解密運算操作獲得普通未加密NTFS分區數據，對普通未加密NTFS分區數據進行數據解析與恢復操作。

在一些具體的實施例中，Storage Security Software加密軟件使用GPT方式來管理移動硬盤的存儲空間，GPT表中只有一條有效分區條目，索引至移動硬盤末尾，有效分區大小默認為208M，使用FAT32文件系統管理分區數據，分區內保存有Storage SecuritySoftware加密軟件。