[发明专利]一种数据恢复方法及装置

说明书

本申请公开了一种数据恢复方法，用于解决现有技术中被计算机病毒感染的数据会导致计算机存在安全隐患的问题。该方法包括：对被检测脚本的编码进行词语分析，根据所述词语分析的结果，构建所述被检测脚本的组合编码脚本集合；所述组合编码脚本集合包括所述被检测脚本编码所对应的至少一个脚本元素；虚拟执行所述组合编码脚本集合中的脚本元素，根据脚本元素的虚拟执行过程，确定组合编码脚本集合中的恶意脚本感染数据的步骤；根据所述恶意脚本感染数据的步骤，将被恶意脚本感染的数据恢复为被恶意脚本感染前的原始数据。本申请还公开了一种数据恢复装置。

技术领域

本申请涉及计算机技术领域，尤其涉及一种数据恢复方法及装置。

背景技术

在互联网时代，计算机病毒极大地威胁着计算机的安全。计算机病毒传染性极强，计算机随时都有可能被计算机病毒感染，而且计算机病毒的破坏力极大，可能会导致计算机系统瘫痪、信息泄露等。

当计算机系统中的数据被计算机病毒感染后，被感染的数据一般会被修改，比如计算机病毒可能会在计算机数据中添加恶意代码，计算机病毒还可能会修改计算机注册表。当计算机病毒被杀毒软件清除后，被计算机病毒感染的数据仍然可能会对计算机的安全造成隐患。

发明内容

本申请实施例提供一种数据恢复方法，用于解决现有技术中被计算机病毒感染的数据会导致计算机存在安全隐患的问题。

本申请实施例还提供一种数据恢复装置，用于解决现有技术中被计算机病毒感染的数据会导致计算机存在安全隐患的问题。

本申请实施例采用下述技术方案：

一种数据恢复方法，包括：

对被检测脚本的编码进行词语分析，根据所述词语分析的结果，构建所述被检测脚本的组合编码脚本集合；所述组合编码脚本集合包括所述被检测脚本编码所对应的至少一个脚本元素；

虚拟执行所述组合编码脚本集合中的脚本元素，根据脚本元素的虚拟执行过程，确定组合编码脚本集合中的恶意脚本感染数据的步骤；

根据所述恶意脚本感染数据的步骤，将被恶意脚本感染的数据恢复为被恶意脚本感染前的原始数据。

一种数据恢复装置，包括：

集合构建单元：用于对被检测脚本的编码进行词语分析，根据所述词语分析的结果，构建所述被检测脚本的组合编码脚本集合；所述组合编码脚本集合包括所述被检测脚本编码所对应的至少一个脚本元素；

步骤确定单元：用于虚拟执行所述组合编码脚本集合中的脚本元素，根据脚本元素的虚拟执行过程，确定组合编码脚本集合中的恶意脚本感染数据的步骤；

数据恢复单元：用于根据所述恶意脚本感染数据的步骤，将被恶意脚本感染的数据恢复为被恶意脚本感染前的原始数据。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

相对于现有技术中无法恢复被计算机病毒感染的数据造成的计算机安全隐患，本方案将被检测脚本的编码进行词语分析后，构建被检测脚本的组合编码脚本集合，通过对组合编码脚本集合中的脚本元素进行虚拟执行，确定恶意脚本感染数据的步骤，进而根据所述恶意脚本感染数据的步骤，查找并恢复被恶意脚本感染的数据为被恶意脚本感染前的原始数据，解决了现有技术中被计算机病毒感染的数据会导致计算机存在安全隐患的问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例1提供的一种数据恢复方法的实现流程示意图；

图2为本申请实施例2提供的一种数据恢复方法的一种实现流程示意图；