文件恢复方法、装置及电子设备制造方法及图纸

本发明专利技术提供了一种文件恢复方法、装置及电子设备，涉及计算机数据修复技术领域，该文件恢复方法包括选择待恢复文件所在的分区，检测所述分区的文件系统类型是否可被识别；如果是，则获取Bitmap文件并读取所述Bitmap文件以获得读取结果；根据所述读取结果，确定所述分区中的可用簇；扫描所述可用簇中的扇区，根据不同的文件系统类型，识别不同的文件系统的格式化文件；恢复识别出的所述格式化文件。本发明专利技术提供的文件恢复方法、装置及电子设备，使得待恢复文件的文件类型不再受限，能够恢复多次格式化丢失的文件，进而提高了文件恢复的完整性及文件恢复率。

Document recovery methods, devices and electronic equipment

The invention provides a file recovery method, device and electronic equipment, belonging to the technical field of computer data recovery, including the choice to restore the file is located in the partition file recovery method, type of file system detects whether partitions can be identified; if it is, then get the Bitmap file and the Bitmap file to read to get read the results; according to the reading result, determine the partition available in the cluster; scanning the available cluster in the sector, according to the different types of file systems, file format recognition of different file system; the format file identified. The file recovery method, device and electronic device provided by the invention make the file type of the recovered file no longer limited, and it can recover many formats of missing files, thus improving the integrity of file recovery and file recovery rate.

【技术实现步骤摘要】
文件恢复方法、装置及电子设备
本专利技术涉及计算机数据修复
，尤其是涉及一种文件恢复方法、装置及电子设备。
技术介绍
随着个人PC以及智能移动终端的日益普及，随之而来的计算机信息领域的犯罪也愈演愈烈，传统的依赖人工审核或者国外取证软件(如Encase等)因其数据繁杂、隐秘或使用门槛高(专业)等特点严重不符合着国内取证特点，随着计算机网络技术以及大数据技术的不断创新与发展，都迫切的需求国内加快电子数据取证行业的发展。文件恢复作为电子数据取证的一个重要功能组成，对促进电子数据取证至关重要。当计算机内的文件被有意无意的删除、格式化或遭到病毒破坏、分区被格式化后，若想恢复这些已丢失的文件，均需要进行文件恢复。实际上，操作系统在删除文件时，只是将被删除文件打上了“删除标记”，并将文件数据占用的磁盘空间标记为“空闲”。文件数据并没有被清除，还静静地“躺”在磁盘上。只要删除文件后没有建立新的文件，操作系统没有写入新的数据，这些被删除的文件数据就不会被破坏，就有机会通过一定的技术手段将它们“抢救”出来。现有的文件恢复方法，对文件进行恢复时，只考虑了当前删除的文件或者格式化文件所在的文件系统类型本文档来自技高网...

【技术保护点】
一种文件恢复方法，其特征在于，包括：选择待恢复文件所在的分区，检测所述分区的文件系统类型是否可被识别；如果是，则获取Bitmap文件并读取所述Bitmap文件以获得读取结果；根据所述读取结果，确定所述分区中的可用簇；扫描所述可用簇中的扇区，根据不同的文件系统类型，识别不同的所述文件系统的格式化文件；恢复识别出的所述格式化文件。

【技术特征摘要】
1.一种文件恢复方法，其特征在于，包括：选择待恢复文件所在的分区，检测所述分区的文件系统类型是否可被识别；如果是，则获取Bitmap文件并读取所述Bitmap文件以获得读取结果；根据所述读取结果，确定所述分区中的可用簇；扫描所述可用簇中的扇区，根据不同的文件系统类型，识别不同的所述文件系统的格式化文件；恢复识别出的所述格式化文件。2.根据权利要求1所述的方法，其特征在于，所述扫描所述可用簇中的扇区，根据不同的文件系统类型，识别不同的文件系统的格式化文件包括：判断当前所述扇区是否存在主文件表MFT，如果是，则确定存在NTFS格式化文件；如果否，则判断当前所述扇区是否存在FAT目录项与分区表，如果是，则确定存在FAT格式化文件；如果否，则判断当前所述扇区是否存在ExFAT目录项与大写字符文件，如果是，则确定存在ExFAT格式化文件。3.根据权利要求1所述的方法，其特征在于，所述扫描所述可用簇中的扇区，根据不同的文件系统类型，识别不同的文件系统的格式化文件之前，还包括：扫描所述可用簇中的扇区，识别并恢复当前的文件系统中的已删除文件。4.根据权利要求3所述的方法，其特征在于，所述识别并恢复当前的文件系统中的已删除文件包括：查找所述可用簇的扇区中是否存在文件索引项；判断所述文件索引项中的文件项是否被分配；如果是，则确定所述文件项对应的文件为已删除文件；恢复所述已删除文件。5.根据权利要求1所述的方法，其特征在于，所述文件系...

【专利技术属性】
技术研发人员：王博，潘登峰，黄河，
申请(专利权)人：湖北灰科信息技术有限公司，
类型：发明
国别省市：湖北,42