[发明专利]一种文件扫描恢复方法及装置

权利要求书

1.一种文件扫描恢复方法，其特征在于，所述方法包括：

获取磁盘分区的分配表；

根据所述分配表包括的文件记录，建立文件头特征库；

当检测到恢复文件指令时，根据所述文件头特征库和所述分配表，在所述磁盘分区的数据区恢复丢失文件；

所述根据所述分配表包括的文件记录，建立文件头特征库，包括：

遍历所述分配表包括的文件记录，判断所述分配表中是否存在多个第一文件记录，所述多个第一文件记录为文件格式相同的文件对应的文件记录；

如果是，获取每个所述第一文件记录对应的文件头数据；

从获取的所述文件头数据中提取相同的文件头特征，将所述文件格式与提取的所述文件头特征对应存储到文件头特征库中；

所述获取每个所述第一文件记录对应的文件头数据，包括：

确定所述多个第一文件记录中是否包括第二文件记录，所述第二文件记录为带有删除标记的第一文件记录；

如果是，则去除所述第二文件记录带有的删除标记，获取所述第二文件记录包括的文件位置，及分别获取所述多个第一文件记录中除所述第二文件记录外的其他每个第一文件记录包括的文件位置；

如果否，则分别获取所述多个第一文件记录中每个第一文件记录包括的文件位置；

根据获取的所述文件位置，从磁盘分区的数据区中获取对应的文件头数据。

2.根据权利要求1所述的方法，其特征在于，所述获取所述第二文件记录包括的文件位置之后，还包括：

在所述分配表中，为所述第二文件记录设置删除标记。

3.根据权利要求1所述的方法，其特征在于，所述根据所述文件头特征库和所述分配表，在磁盘分区的数据区恢复丢失文件，包括：

扫描所述磁盘分区的数据区，获取扫描到的文件的文件头数据；

查询所述文件头特征库中是否存在与获取的所述文件头数据匹配的文件头特征；

若存在，则确定所述分配表中扫描到的所述文件对应的文件记录是否带有删除标记；

如果是，则将扫描到的所述文件恢复至所述数据区中的空闲存储空间内。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述在所述磁盘分区的数据区恢复丢失文件后，还包括：

获取恢复后所述丢失文件在所述数据区的文件位置；

在所述分配表中，去除所述丢失文件对应的文件记录带有的删除标记；

将所述丢失文件对应的文件记录包括的文件位置更新为所述恢复后的文件位置。

5.根据权利要求1所述的方法，其特征在于，所述根据所述文件头特征库和所述分配表，在所述磁盘分区的数据区恢复丢失文件之前，还包括：

获取预设固定特征文件，所述预设固定特征文件包括文件格式与文件头特征的对应关系；

根据所述预设固定特征文件包括的文件格式，将所述预设固定特征文件包括的文件头特征添加到所述文件头特征库中。

6.一种文件扫描恢复装置，其特征在于，所述装置包括：

获取模块，用于获取磁盘分区的分配表；

建立模块，用于根据所述分配表包括的文件记录，建立文件头特征库；

恢复模块，用于当检测到恢复文件指令时，根据所述文件头特征库和所述分配表，在所述磁盘分区的数据区恢复丢失文件；

所述建立模块包括：

判断单元，用于遍历所述分配表包括的文件记录，判断所述分配表中是否存在多个第一文件记录，所述多个第一文件记录为文件格式相同的文件对应的文件记录；

获取单元，用于当所述判断单元判断所述分配表中存在多个所述第一文件记录时，获取每个所述第一文件记录对应的文件头数据；

存储单元，用于从获取的所述文件头数据中提取相同的文件头特征，将所述文件格式与提取的所述文件头特征对应存储到文件头特征库中；

所述获取单元包括：

确定子单元，用于确定所述多个第一文件记录中是否包括第二文件记录，所述第二文件记录为带有删除标记的第一文件记录；如果是，则去除所述第二文件记录带有的删除标记，获取所述第二文件记录包括的文件位置，及分别获取所述多个第一文件记录中除所述第二文件记录外的其他每个第一文件记录包括的文件位置；如果否，则分别获取所述多个第一文件记录中每个第一文件记录包括的文件位置；

获取子单元，用于根据获取的所述文件位置，从磁盘分区的数据区中获取对应的文件头数据。