一种综合文件特征与文件系统的fat数据恢复方法

文档序号:6379983阅读:166来源:国知局
专利名称:一种综合文件特征与文件系统的fat数据恢复方法
技术领域
本发明涉及电子数据恢复领域,特别涉及一种综合文件特征与文件系统的FAT数据恢复方法。
背景技术
随着全球信息化的飞速发展,越来越多的企业、政府机关和个人利用计算机来获取信息、处理信息,同时将自己重要的信息以数据文件的形式保存到计算机上,故计算机数据安全越来越为人们所关注,电子数据恢复成为目前计算机安全领域的一大研究重点。目前,FAT是一种使用广泛的文件系统,很多操作平台都支持FAT文件系统。当FAT文件系统上的数据被删除后,常采用的数据恢复算法有两种一种是基于文件系统的数据恢复算法;一种是不依赖文件系统,直接依赖文件特征的数据恢复算法。对于基于文件系统 的数据恢复算法而言,当待恢复的被删除文件不是连续存放在存储设备上时,采用该种数据恢复算法恢复出来的结果都将是错误的;虽然直接依赖文件特征的数据恢复算法能够恢复的文件较多,但该种数据恢复算法可恢复的文件类型有限,且很多采用该种数据恢复算法得到文件恢复结果都是错误的。综上所述,需要一种能够恢复连续/非连续存储的数据且恢复成功率高的FAT文件系统数据恢复方法。

发明内容
为了解决现有的部分数据恢复方法不能恢复非连续存储的数据以及现有的数据恢复方法的恢复成功率低的问题,本发明提供了一种综合文件特征与文件系统的FAT数据恢复方法,本发明提供的方法能够较好地恢复删除的连续/非连续存放的数据,提高数据恢复的成功率。本发明提供的一种综合文件特征与文件系统的FAT数据恢复方法,所述方法包括
51:获取当前待恢复文件的文件目录表FDT信息,并根据所述当前待恢复文件的FDT信息获取当前待恢复文件的起始簇号;
52:根据当前待恢复文件的FDT信息确定当前待恢复文件的总簇数,并设置当前待恢复文件的特征尾;
53:扫描当前待恢复文件的起始簇并将其数据存储到文件数据缓冲区内;
54:根据当前磁盘分区的FAT表,依次扫描当前待簇后的空闲簇,并以所述当前待恢复文件的总簇数或所述当前待恢复文件的特征尾作为当前待恢复文件结束的依据,得到当前待恢复文件的完整数据。优选地,上述方法中,所述当前待恢复文件的特征尾包括所述当前待恢复文件的文件类型所对应的特征尾、所述当前待恢复文件的最后一个簇中占用的扇区数和所述当前待恢复文件的最后一个扇区中占用的字节数信息。
优选地,所述SI之前还包括步骤SO :预先配置包括若干种文件特征头的文件特征头库;所述S3还包括令当前待恢复文件的已扫描簇数N=I ;同时所述S4包括
531:判断当前待恢复文件的已扫描簇数N是否小于当前待恢复文件的总簇数,若是则继续执行S32,否则跳至执行S36 ;
532:根据当前磁盘分区的FAT表的记录,扫描当前簇的下一个空闲簇,并根据所述文件特征头库判断该空闲簇是否有可能是其它任一已删除文件的起始簇,是则跳转到S33,否则跳转到S34 ;
533:判断是否有其他已删除文件的起始簇是该空闲簇?若是则将已获取的当前待恢复文件的信息暂存到文件信息缓冲区中,并将起始簇是该空闲簇的已删除文件作为新的当前待恢复文件,返回执行S2 ;否则执行S34 ;
534:将该空闲簇内的数据存储到文件数据缓冲区内,令N=N+1,并执行S35 ;
535:判断该空闲簇信息是否是S2中设置的所述当前待恢复文件的特征尾?若是则执行S36 ;否则返回执行S31 ;
536:读取文件数据缓冲区中的所有数据并将其作为当前待恢复文件的完整数据,随后清空文件数据缓冲区,继续执行S37 ;
537:判断所述文件信息缓冲区中是否还有其他待恢复文件的信息?若是则读取所述文件信息缓冲区中最后存储的待恢复文件的信息,将所述文件信息缓冲区中最后存储的待恢复文件作为新的当前待恢复文件并返回执行S32 ;否则结束流程。优选地,S33中所述将已获取的当前待恢复文件的信息暂存到文件信息缓冲区中,包括将对当前待恢复文件的而言已扫描簇数N、当前文件缓冲区内的数据、当前待恢复文件的文件名、当前待恢复文件的文件类型和当前待恢复文件的特征尾信息暂存到文件信息缓冲区中。优选地,所述S2包括根据当前待恢复文件的FDT信息获取当前待恢复文件的文件长度,并根据当前待恢复文件的文件长度计算当前待恢复文件所占用的总簇数SCN ;根据当前待恢复文件的类型和当前待恢复文件的文件长度构造当前待恢复文件的特征尾。优选地,SI中所述根据所述当前待恢复文件的FDT信息获取当前待恢复文件的起始簇号包括
511:判断当前待恢复文件的删除类型是否是回收站删除,是则跳转执行S12,否则执行 S13 ;
512:根据当前待恢复文件的FDT中记录的起始簇号信息,获取当前待恢复文件的起始簇号的值,并根据当前磁盘分区的FAT表的记录,判断当前待恢复文件的起始簇是否空闲,是则执行S14,否则返回失败信息;
513:将当前待恢复文件的起始簇号的高位值FHCN设置为与其创建时间最近的未删除文件的起始簇号的高位值,并跳转执行S15 ;
514:判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的文件特征头是否匹配,是则跳转到S110,否则返回失败信息;
S15:将当前待恢复文件的起始簇号的值设置为FHCN*216加上当前待恢复文件的FDT中起始簇号的低位值,并执行S16 ;
S16:根据当前磁盘分区的FAT表记录,判断当前待恢复文件的起始簇是否空闲,若否,则返回失败信息,若是则继续判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的特征头是否匹配,是则跳转到S110,否则跳转执行S17 ;
517:判断是否遍历完磁盘,是则跳转执行S19,否则执行S18 ;
518:令当前待恢复文件的起始簇号的高位值FHCN= FHCN+1,并返回S15 ;
S19:将当前待恢复文件的起始簇号的值设置为当前待恢复文件父目录的起始簇号高位+当前待恢复文件的FDT记录的起始簇号低位值,并执行SllO ;
SllO :返回当前待恢复文件的起始簇号的值。优选地,上述方法中,S33所述判断是否有其他已删除文件的起始簇是该空闲簇的判断方法为首先根据当前磁盘分区的FDT信息,获取全部已删除文件的FDT信息;随后根据全部已删除文件的FDT信息获取各已删除文件的起始簇;判断该空闲簇的簇号是否与获取到的若干个已删除文件的起始簇中的至少一个已删除文件的起始簇号相同,若是则判断 结果为有其他已删除文件的起始簇是该空闲簇,否则判断结果为没有其他已删除文件的起始簇是该空闲簇。优选地,若所述S33中判断出有至少两个已删除文件的起始簇是该空闲簇,则S33中所述将起始簇是该空闲簇的已删除文件作为新的当前待恢复文件,具体包括根据判断出的起始簇是该空闲簇的已删除文件的创建时间,将创建时间距离当前时间最近的已删除文件作为新的当前待恢复文件。本发明提供的综合文件特征与文件系统的FAT数据恢复方法结合数据删除类型、FAT表、文件特征、文件目录表中的起始簇和文件创建时间等信息,能够较好地恢复删除的连续/非连续存放的数据,提高数据恢复的成功率。


图I是本发明实施例提供的一种综合文件特征与文件系统的FAT数据恢复方法流程 图2是图I中的步骤S03的详细流程图。
具体实施例方式本发明实施例提供一种综合文件特征与文件系统的FAT数据恢复方法,该方法包括
SI :获取当前待恢复文件的文件目录表FDT信息,并根据所述当前待恢复文件的FDT信息获取当前待恢复文件的起始簇号。S2 :根据当前待恢复文件的FDT信息确定当前待恢复文件的总簇数,并设置当前待恢复文件的特征尾。其中,当前待恢复文件的特征尾包括所述当前待恢复文件的文件类型所对应的特征尾、所述当前待恢复文件的最后一个簇中占用的扇区数和所述当前待恢复文件的最后一个扇区中占用的字节数信息。S3:扫描当前待恢复文件的起始簇并将其数据存储到文件数据缓冲区内。S4 :根据当前磁盘分区的FAT表及当前待恢复文件的起始簇号,依次扫描当前簇后的空闲簇,并以所述当前待恢复文件的总簇数或所述当前待恢复文件的特征尾作为当前待恢复文件结束的依据,得到当前待恢复文件的完整数据。
为使本发明的目的、技术方案和优点更加清楚,下面将结合附图对本发明实施方式作进一步地详细描述。图I所示为本发明实施例提供的一种优选的综合文件特征与文件系统的FAT数据恢复方法流程图,该方法包括以下步骤
SlOl :预先配置文件特征头库。基本上每种类型的文件都有其特征头,用此信息可以表示文件的类型信息如=Office文件特征头为“OxDO CF 11 EO Al BI IA E1”,此步骤中预先设置一个文件特征头库,在该数据库中存储了各种类型的文件所对应的特征头。S102 :获取当前待恢复文件的文件目录表(File Directory Table, FDT)信息。S103 :根据获取到的当前待恢复文件的FDT信息,获取当前待恢复文件的起始簇号(FCN:First Cluster Number)。S104 :根据当前待恢复文件的FDT信息获取当前待恢复文件的文件长度(FL =FileLength),并根据FL计算当前待恢复文件所占用的总簇数(SCN :Sum Cluster Number)0S105 :根据当前待恢复文件的类型和文件长度FL构造该文件的特征尾。此处所述的文件特征尾描述了文件尾存储和文件类型的特征,如前面所述,本发明实施例提供的文件特征尾具体包括三部分内容文件类型所对应的特征尾、文件最后一个簇中占用的扇区数、文件最后一个扇区中占用的字节数。因为文件一般都有文件类型特征尾,并且,文件在存储的时候,最后一个结束扇区未存满数据时,都会自动的将这个扇区用“0x00”自动填充满,所以,用上述三部分信息标识文件的结尾,该特征将会非常准确的描述文件的结尾。其中,此处所述的文件特征尾中,文件类型所对应的特征尾、文件最后一个簇中占用的扇区数和文件最后一个扇区中占用的字节数这三部分的内容可以根据需要随意组合,本发明所构造的文件特征尾的关键在于该特征尾中包含上述三个部分即可,上述三个部分的所组成的任意一种结构的特征尾都在本发明所想要保护的范围内。S106 :根据当前待恢复文件的起始簇号扫描该起始簇,并将该起始簇内的数据存储到文件数据缓冲区内,初始化已经扫描的簇数N= I。S107 :判断是否N〈SCN 是则执行S108 ;否则跳转到S114。S108 :查询当前磁盘分区的FAT表,扫描当前簇的下一个空闲簇。S109:根据预先配置的文件特征头库判断该空闲簇是否有可能是其它任一已删除文件的起始簇,是则跳转到S110,否则跳转到S112。此步骤中若该空闲簇内数据具有预先配置的文件特征头库内的任意一个特征头的特征,则该空闲簇有可能是其它任一已删除文件的起始簇,此步骤的判断结果为是。SllO :判断是否有其它已删除文件的起始簇是该空闲簇,是则跳转到S111,否则跳转到S112。此步骤中,根据当前磁盘分区的FDT信息,获取全部已删除文件的FDT信息,随后根据全部已删除文件的FDT信息获取各已删除文件的起始簇号,并判断获取到的若干个已删除文件的起始簇号中是否有与该空闲簇号相同的起始簇号。显然,此步骤中可能会找到若干个已删除文件的起始簇号与该空闲簇号相同。Slll :将已获取的当前待恢复文件的所有信息暂存到文件信息缓冲区中,并将起始簇是该空闲簇的已删除文件作为新的当前待恢复文件,并跳转到S104。其中,暂存到文件信息缓冲区中的文件的所有信息包括对于该文件而言已经扫描的簇数目N、当前文件缓冲区内的数据、以及包含文件名,文件类型和该文件的特征尾的文件信息。另外,如果SllO中判断出有多个(即至少两个)已删除文件的起始簇是该空闲簇,则此步骤中根据这些与该空闲簇具有相同起始簇号的已删除文件的创建时间,将创建时间最新(即创建时间距离当前时间最近的)的已删除文件作为新的当前待恢复文件后返回执行S104。S112:将该空闲的簇号对应的簇内的数据存入文件数据缓冲区内,随后令N=N+1,并跳转到SI 13。S113 :判断该空闲簇信息是否是S105中预先设置的当前待恢复文件的特征尾,是则执行SI 14,否则跳转到S107。S114:读取文件数据缓冲区中的所有数据,并在读取完后清空文件数据缓冲区,继续执行SI 15。S115 :判断文件信息缓冲区中是否还有其它待恢复文件的信息,是则执行S116,否则结束流程。
S116:读取文件信息缓冲区中最后存储的待恢复文件的信息,将该最后存储的待恢复文件作为新的当前待恢复文件并返回执行S107 ;否则结束流程。上述方法中,S103中可以采用现有的任一种获取文件起始簇号的方法获取当前待恢复文件的起始簇号,这不影响本发明实施例提供的上述FAT数据恢复方法的实施。由于现有的获取文件起始簇号的方法的准确率比较低,较佳地,本发明实施例还提供一种用于获取文件的起始簇号的方法,如图2所示,该方法包括以下步骤
S201 :判断当前待恢复文件的删除类型是否是回收站删除?是则跳转执行S202,否则执行S203。其中,判定的依据是若当前待恢复文件的起始簇号高位值非0,则认为当前待恢复文件的删除类型为回收站删除,否则不是回收站删除。S202 :根据当前待恢复文件的FDT中记录的起始簇号信息,获取当前待恢复文件的起始簇号的值,并根据当前磁盘分区的FAT表的记录,判断当前待恢复文件的起始簇是否空闲,是则执行S204,否则执行S211 ;
S203 :将当前待恢复文件的起始簇号的高位值FHCN暂时设置为与其创建时间最近的未删除文件的起始簇号的高位值,并跳转执行S205。其中,将当前待恢复文件的起始簇号的高位FHCN暂时设置为与其创建时间最近的未删除文件的起始簇号的高位值的原因是创建时间差不多的文件,其起始簇号的高位值也比较相近。此处英文字母FHCN主要是为了后面表述方便而用于代表当前待恢复文件的起始簇号的高位值的符号。S204 :判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的文件特征头是否匹配,是则跳转到S210,否则跳转到S211。S205 :将当前待恢复文件的起始簇号FCN的值设置为FHCN*216加上当前待恢复文件的FDT中起始簇号的低位值,并执行S206。S206 :根据当前磁盘分区的FAT表记录,判断当前待恢复文件的起始簇是否空闲,若否,则返回失败信息,若是,则继续判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的特征头是否匹配,是则跳转到S210,否则跳转执行S207 ;
5207:判断是否遍历完磁盘,是则跳转执行S209,否则执行S208 ;
5208:令当前待恢复文件的起始簇号的高位值FHCN = FHCN+1,并返回S205 ;
5209:将当前待恢复文件的起始簇号的值设置为当前待恢复文件的父目录的起始簇号高位值*216+当前待恢复文件的FDT记录的起始簇号低位值,并执行S210 ;5210:返回当前待恢复文件的起始簇号;
5211:返回失败信息。本发明实施例提供的用于获取文件的起始簇号的计算机算法如下
//如果文件的起始簇号高位非O,则判断为回收站删除,否则按shift+delete删除处理DelType = getDeleteType(FDT, filename);if (DelType == “回收站删除”)
{
FCN=getFirstCluster(FDT);
Il根据FAT表,判断FCN是否空闲,不空闲,则返回错误信息,结束流程 if(!isldle(FCN)) return error;
Il判断文件类型是否与文件特征头匹配,不匹配,则返回错误信息,结束流程 if (!isMatch(File)) teturn error;
Il文件按照“shift+delete”删除处理,获取起始簇号 else
{
do
{
//由于创建时间差不多的文件,其起始簇号的高位也比较相近,
//故获取其它创建时间与FDT相近的文件的起始簇号的高位作为参考,进行辅//助决策获取创建时间与FDT相近的文件的起始簇号的高位FHCNFHCN = getHighCluster(FDT);
Il文件的起始簇号为FHCN加上文件的起始簇号低位FCN = FHCN*216 +getLowCluster(FDT);
Il根据FAT表,判断FCN是否为空闲簇,是则继续后续判断;否则FHCN++if (!isldle(FCN)) FHCN++ ;
Il判断文件类型与特征头是否匹配,是则表示定位到文件即确定文件起始簇号 Il高位值;否则FHCN++ else(!isMatch(file)) FHCN++ ;
Iwhile (FHCN未遍历完磁盘)
}
//未找到文件特征头,则默认文件的起始簇号是其父目录的起始簇号高位加上文件的Il起始簇号低位
if (FHCN遍历完磁盘)
FCN = getHighCluster (FDT 父目录)*216+getLowCluster (FDT);
综上所述,本发明实施例提出了一种综合文件特征与文件系统的FAT数据恢复方法,该方法结合数据删除类型、FAT表、文件特征、文件目录表中的起始簇和文件创建时间等信息,能够较好地恢复删除的连续/非连续存放的数据,提高数据恢复的成功率。以上所述仅为本发明的较佳实施例,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
权利要求
1.一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,该方法包括 51:获取当前待恢复文件的文件目录表FDT信息,并根据所述当前待恢复文件的FDT信息获取当前待恢复文件的起始簇号; 52:根据当前待恢复文件的FDT信息确定当前待恢复文件的总簇数,并设置当前待恢复文件的特征尾; 53:扫描当前待恢复文件的起始簇并将其数据存储到文件数据缓冲区内; S4:根据当前磁盘分区的FAT表,依次扫描当前簇后的空闲簇,并以所述当前待恢复文件的总簇数或所述当前待恢复文件的特征尾作为当前待恢复文件结束的依据,得到当前待恢复文件的完整数据。
2.如权利要求I所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,所述当前待恢复文件的特征尾包括所述当前待恢复文件的文件类型所对应的特征尾、所述当前待恢复文件的最后一个簇中占用的扇区数和所述当前待恢复文件的最后一个扇区中占用的字节数信息。
3.如权利要求2所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,所述Si之前还包括步骤SO :预先配置包括若干种文件特征头的文件特征头库; 所述S3还包括令当前待恢复文件的已扫描簇数N=I ; 所述S4包括 531:判断当前待恢复文件的已扫描簇数N是否小于当前待恢复文件的总簇数,若是则继续执行S32,否则跳至执行S36 ; 532:根据当前磁盘分区的FAT表的记录,扫描当前簇的下一个空闲簇,并根据所述文件特征头库判断该空闲簇是否有可能是其它任一已删除文件的起始簇,是则跳转到S33,否则跳转到S34 ; 533:判断是否有其他已删除文件的起始簇是该空闲簇?若是则将已获取的当前待恢复文件的信息暂存到文件信息缓冲区中,并将起始簇是该空闲簇的已删除文件作为新的当前待恢复文件,返回执行S2 ;否则执行S34 ; 534:将该空闲簇内的数据存储到文件数据缓冲区内,令N=N+1,并执行S35 ; 535:判断该空闲簇信息是否是S2中设置的所述当前待恢复文件的特征尾?若是则执行S36 ;否则返回执行S31 ; 536:读取文件数据缓冲区中的所有数据并将其作为当前待恢复文件的完整数据,随后清空文件数据缓冲区,继续执行S37 ; 537:判断所述文件信息缓冲区中是否还有其他待恢复文件的信息?若是则读取所述文件信息缓冲区中最后存储的待恢复文件的信息,将所述文件信息缓冲区中最后存储的待恢复文件作为新的当前待恢复文件并返回执行S31 ;否则结束流程。
4.如权利要求3所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,S33中所述将已获取的当前待恢复文件的信息暂存到文件信息缓冲区中,包括将对当前待恢复文件的而言已扫描簇数N、当前文件缓冲区内的数据、当前待恢复文件的文件名、当前待恢复文件的文件类型和当前待恢复文件的特征尾信息暂存到文件信息缓冲区中。
5.如权利要求3或4所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,所述S2包括根据当前待恢复文件的FDT信息获取当前待恢复文件的文件长度,并根据当前待恢复文件的文件长度计算当前待恢复文件所占用的总簇数SCN ; 根据当前待恢复文件的类型和当前待恢复文件的文件长度构造当前待恢复文件的特征尾。
6.如权利要求5所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,SI中所述根据所述当前待恢复文件的FDT信息获取当前待恢复文件的起始簇号包括 511:判断当前待恢复文件的删除类型是否是回收站删除,是则跳转执行S12,否则执行 S13 ; 512:根据当前待恢复文件的FDT中记录的起始簇号信息,获取当前待恢复文件的起始簇号的值,并根据当前磁盘分区的FAT表的记录,判断当前待恢复文件的起始簇是否空闲,是则执行S14,否则返回失败信息; 513:将当前待恢复文件的起始簇号的高位FHCN设置为与其创建时间最近的未删除文件的起始簇号的高位值,并跳转执行S15 ; 514:判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的文件特征头是否匹配,是则跳转到S110,否则返回失败信息; S15:将当前待恢复文件的起始簇号的值设置为FHCN*216加上当前待恢复文件的FDT中起始簇号的低位值,并执行S16 ; 516:根据当前磁盘分区的FAT表记录,判断当前待恢复文件的起始簇是否空闲,若否,则返回失败信息,是则继续判断当前待恢复文件的FDT中记录的文件类型与当前待恢复文件的起始簇记录的特征头是否匹配,是则跳转到S110,否则跳转执行S17 ; 517:判断是否遍历完磁盘,是则跳转执行S19,否则执行S18 ; 518:令当前待恢复文件的起始簇号的高位值FHCN = FHCN+1,并返回S15 ; S19:将当前待恢复文件的起始簇号的值设置为当前待恢复文件父目录的起始簇号高位值*216+当前待恢复文件的FDT记录的起始簇号低位值,并执行SllO ; SllO :返回当前待恢复文件的起始簇号的值。
7.如权利要求6所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,S33所述判断是否有其他已删除文件的起始簇是该空闲簇的判断方法为 根据当前磁盘分区的FDT信息,获取全部已删除文件的FDT信息; 根据全部已删除文件的FDT信息获取各已删除文件的起始簇; 判断该空闲簇的簇号是否与获取到的若干个已删除文件的起始簇中的至少一个已删除文件的起始簇号相同,若是则判断结果为有其他已删除文件的起始簇是该空闲簇,否则判断结果为没有其他已删除文件的起始簇是该空闲簇。
8.如权利要求7所述的一种综合文件特征与文件系统的FAT数据恢复方法,其特征在于,若所述S33中判断出有至少两个已删除文件的起始簇是该空闲簇,则S33中所述将起始簇是该空闲簇的已删除文件作为新的当前待恢复文件,具体包括根据判断出的起始簇是该空闲簇的已删除文件的创建时间,将创建时间距离当前时间最近的已删除文件作为新的当前待恢复文件。
全文摘要
本发明公开了一种综合文件特征与文件系统的FAT数据恢复方法,属于计算机数据恢复领域。该方法包括获取当前待恢复文件的FDT信息,根据该FDT信息获取该文件的起始簇号;根据该FDT信息确定其总簇数并设置该文件的特征尾;扫描该文件的起始簇并将其数据存储到文件数据缓冲区内;根据FAT表依次扫描该文件的当前簇后的空闲簇,并以该文件的总簇数或特征尾作为文件结束的依据,得到该文件的完整数据。本发明通过结合数据删除类型、FAT表、文件特征、文件目录表中的起始簇和文件创建时间等信息进行已删除文件的数据恢复,该方法能够较好地恢复删除的连续/非连续存放的数据,提高数据恢复的成功率。
文档编号G06F11/14GK102937924SQ20121042250
公开日2013年2月20日 申请日期2012年10月30日 优先权日2012年10月30日
发明者王大彬 申请人:厦门市美亚柏科信息股份有限公司
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1