[发明专利]VMware场景中恢复NTFS高级加密文件的方法

权利要求书

1.一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，该方法对VMware中完成备份的虚拟机，采用VDDK直接读取加密文件的数据，重新组织后生成再生文件，完成加密文件数据的提取和恢复，所述数据包括密钥属性数据和内容属性数据。

2.根据权利要求1所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，该方法具体包括：

1)读取并解析备份虚拟机中的VMDK文件；

2)识别文件分区格式；

3)查找和读取NTFS分区下的副本文件及文件属性；

4)在原生系统中新建指定大小的恢复文件，即再生文件；

5)为再生文件添加高级加密属性；

6)读取当前副本文件的密钥属性数据；

7)恢复密钥属性数据到再生文件；

8)读取副本文件内容属性数据；

9)恢复内容属性数据到再生文件；

10)读取下一个副本文件，返回步骤6)，直至读取的数据结束，完成文件的完整恢复。

3.根据权利要求2所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤2)具体为：

读取步骤1)获得的VMDK文件中的硬盘分区表信息，并根据该硬盘分区表信息判断各分区的文件格式，所述文件格式包括FAT32、NTFS和EXT3。

4.根据权利要求2所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤3)中，读取NTFS分区下的文件属性具体为：

对步骤2)中识别出的NTFS分区，根据其分区启动位置读取文件记录信息，并进一步读取文件记录信息中的文件属性信息。

5.根据权利要求4所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤3)中，NTFS分区下的副本文件为用于记录分区各个文件记录信息的MFT文件，磁盘分区中的所有文件都由至少一个文件记录来描述。

6.根据权利要求5所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述文件属性信息是指通过MFT属性列表获取的MFT属性，包括常驻属性和非常驻属性，其中常驻属性是指数据存放在文件记录信息中，非常驻属性是指数据存放在文件记录信息外部。

7.根据权利要求2所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤4)中，再生文件的大小和原生文件的大小保持一致。

8.根据权利要求6所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，读取副本文件的密钥属性数据或内容属性数据时，通过MFT属性列表判断相应属性的数据是否为常驻属性，若否，则通过运行流记录查找该数据。

9.根据权利要求6所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤7)中，恢复密钥属性数据到再生文件时，读取再生文件的MFT文件，获取MFT属性列表，判断密钥属性是否为常驻属性，若是，则在写入密钥数据后、存盘前将恢复的MFT文件中的更新序列数组的值都更新为更新序列号，并将每个扇区的倒数两个字节替换为更新序列号，若否，则直接将数据写入密钥属性运行流指定的数据块区。

10.根据权利要求2所述的一种VMware场景中恢复NTFS高级加密文件的方法，其特征在于，所述步骤10)中，读取的数据结束后，还包括校验步骤：

判断文件的写入数据量和再生文件真实数据大小是否一致，若是，则关闭再生文件完成整个恢复过程，若否，则恢复失败，返回步骤1)。