[发明专利]从磁盘上恢复被删除的JPG文件的方法及计算机

说明书

技术领域

本发明涉及计算机技术领域，具体是指从磁盘上恢复被删除的JPG文件的方法及计算机。

背景技术

数据恢复领域，软件恢复可以分为两种方式：1、基于文件系统结构的恢复；2、基于文件内容的恢复。第一种方式是根据文件系统的特点，比如NTFS(New Technology File System，是Windows NT操作环境和Windows NT高级服务器网络操作系统环境的文件系统)文件系统会将删除的文件做标记，但文件存放位置等关键信息仍然存在。第二种方式是利用某些文件已知的特征码，通常是文件开始处的几个字节的内容。第一种恢复方式恢复质量较好，而且通常可以得到文件名，缺点是在删除文件，并使用此分区一段时间后不容易找到；后一种往往能找到很久以前删除的文件，缺点是没有文件名，文件损坏的概率也比较高。

现有技术中，恢复JPG(Joint Photographic Experts Group，联合图像专家组，)的方式，例如Easy Recovery(一种文件恢复软件)软件，先寻找JPG文件的文件头标识“FF D8 FF E0”，直到找到下一个文件的文件头或者达到最大值(2G)，将此区间内容识别为一个JPG文件。上述现有技术提供的恢复方法缺点是恢复出来的文件往往比较大，某些图片查看软件不能正确显示这种文件尾有很多垃圾数据的图片。

发明内容

本发明的主要目的是提供一种从磁盘上恢复被删除的JPG文件的方法及计算机，恢复后的文件内容与真实文件内容大小相同，且通用性强。

本发明解决其技术问题所采用的技术方案是：

本发明提供一种从磁盘上恢复被删除的JPG文件的方法，其包括：

一种从磁盘上恢复被删除的JPG文件的方法，其包括：

S110、寻找JPG文件的文件头特征码，在磁盘中寻找具有文件头特征码的扇区，并记录该扇区的偏移为开始位置；

S120、向后寻找JPG中间文件压缩包的标记，在所述扇区中找到所述JPG中间文件压缩包的标记，记该JPG中间文件压缩包的标记的位置为当前位置，如果该中间文件压缩包的标记是0xfff9，则执行步骤S140；否则，从该中间文件压缩包的标记后读取16位整数，记录该整数值为L；

S130、从当前位置+L的位置开始，重复执行步骤S120的操作；

S140、确定所述开始位置和当前位置之间的数据为一个完整JPG文件的内容，读取并保存该JPG文件的内容以恢复该JPG文件。

优选地，所述在磁盘中寻找具有文件头特征码的扇区，具体包括：在磁盘中搜索以″ff d8 ff e0″，″ff d8 ff e1″，″ff d8 ff ed″，″ff d8 ff ff fe″开头的扇区。

优选地，所述JPG中间文件压缩包的标记是在(0xffc0～0xffcf)和(0xffda～0xfffe)范围内的16位整数。

步骤S110中，当寻找JPG文件的文件头特征码，在磁盘中寻找到以″ff d8 ffe0″开头的扇区时，还包括：

判断所述磁盘是否以″ff d8 ff e0 00 10 41 56 49 31″开头的扇区；当判断为是时，则继续执行步骤S110；当判断为否时，则执行步骤S120。

一种计算机，其包括：

特征码寻找单元，用于寻找JPG文件的文件头特征码，在磁盘中寻找具有文件头特征码的扇区，并记录该扇区的偏移为开始位置；

标记寻找单元，用于向后寻找JPG中间文件压缩包的标记；在所述扇区中找到所述JPG中间文件压缩包的标记，记该JPG中间文件压缩包的标记的位置为当前位置，如果该中间文件压缩包的标记是0xfff9，则启动文件恢复单元；否则，从该中间文件压缩包的标记后读取16位整数，记录该整数值为L，启动标记重复单元；

标记重复单元，用于从当前位置+L的位置开始，触发标记寻找单元重复执行寻找过程；

文件恢复单元，用于确定所述开始位置和当前位置之间的数据为一个完整JPG文件的内容，读取并保存该JPG文件的内容以恢复该JPG文件。

优选地，所述特征码寻找单元，用于在磁盘中搜索以″ff d8 ff e0″、″ff d8 ffe1″、″ff d8 ff ed″、或者″ff d8 ff ff fe″开头的扇区。

优选地，所述JPG中间文件压缩包的标记是在(0xffc0～0xffcf)和(0xffda～0xfffe)范围内的16位整数。