注册表删除数据恢复方法与流程

技术总结
本发明公开了一种注册表删除数据恢复方法，其通过扫描注册表的HIVE文件，识别注册表中所有的被删除键值，再通过子键找到其所属的父键，然后连接成数据链表。通过本恢复方法可以恢复出注册表HIVE文件中删除的键值数据，有效解决现有恢复技术只能够针对Hive文件被删除的情况下进行数据恢复的问题。

技术研发人员：吴松洋;王旭鹏;杜琳;熊雄
受保护的技术使用者：公安部第三研究所
文档号码：201610938035
技术研发日：2016.10.25
技术公布日：2017.03.22