[发明专利]数据恢复方法和系统

权利要求书

1.一种数据恢复的方法，其特征在于，包括以下步骤：

S1、根据$UpCase文件前部分特征，从被格式化的exFat分区第1扇区开始，在整个exFat分区内按扇区扫描$UpCase文件，获取$UpCase文件后读取$UpCase文件所在扇区号；

S2、根据根目录的特征，从被格式化的exFat分区第1扇区开始，在整个exFat分区内按扇区扫描根目录，获取根目录所在扇区号，并读出$UpCase文件目录项，根据$UpCase文件目录项的数据结构获取$UpCase文件的起始簇号；

S3、根据步骤S1和S2中获取的$UpCase文件所在扇区号、根目录所在扇区号和$UpCase文件起始簇号，计算出每簇扇区数和2号簇所对应扇区号；

S4、扫描出卷中所有需要恢复的文件；

S5、以步骤S3计算出的2号簇所对应扇区号为参照，标定步骤S4中扫描出的需要恢复的文件的位置，通过磁盘读操作，从被格式化的exFat分区中恢复文件。

2.根据权利要求1所述的数据恢复的方法，其特征在于，所述步骤S3包括：将步骤S1和S2中获取的$UpCase文件所在扇区号、根目录所在扇区号和$UpCase文件起始簇号代入下列公式，计算每簇扇区数和2号簇所对应扇区号：

每簇的扇区数=根目录所在扇区号-$UpCase文件所在扇区号；

2号簇所对应扇区号=$UpCase文件所在扇区号-（$UpCase文件起始簇号-2）×每簇的扇区数。

3.根据权利要求1所述的数据恢复的方法，其特征在于，所述步骤S4包括：根据正常文件和删除文件的特征，以及根目录和Fat表，扫描出卷中所有需要恢复的正常文件和删除文件；所述步骤S5中标定步骤S4中扫描出的需要恢复的文件的位置具体为：标定步骤S4中扫描出的需要恢复的正常文件和删除文件位置。

4.一种数据恢复的系统，其特征在于，包括：

用于扫描根目录所在扇区号、$UpCase文件所在扇区号、$UpCase文件的起始簇号和需要恢复的文件的扫描单元（100）；

     用于计算每簇的扇区数和2号簇所对应扇区号的计算单元（200）；以及

用于数据恢复的处理单元（300）；

所述扫描单元（100）将扫描到的根目录所在扇区号、$UpCase文件所在扇区号和$UpCase文件起始簇号传送到所述计算单元（200），将扫描到的需要恢复的文件传送到所述处理单元（300），所述计算单元（200）根据接收到的根目录所在扇区号、$UpCase文件所在扇区号和$UpCase文件的起始簇号计算出每簇的扇区数和2号簇所对应扇区号，并将2号簇所对应扇区号传送到所述处理单元（300），所述处理单元（300）以2号簇所对应扇区号为参照，标定需要恢复的文件的位置，通过磁盘读操作，从被格式化的exFat分区中把文件恢复出来。

5.根据权利要求4所述的数据恢复的系统，其特征在于，所述计算单元（200）具体将接收到的根目录所在扇区号、$UpCase文件所在扇区号和$UpCase文件的起始簇号代入下列公式，计算每簇扇区数和2号簇所对应扇区号：

每簇的扇区数=根目录所在扇区号-$UpCase文件所在扇区号；

2号簇所对应扇区号=$UpCase文件所在扇区号-（$UpCase文件起始簇号-2）×每簇的扇区数。

6.根据权利要求4所述的数据恢复的系统，其特征在于，所述需要恢复的文件为根据正常文件和删除文件的特征，以及根目录和Fat表，从exFat分区中扫描出的所有需要恢复的正常文件和删除文件。