[发明专利]一种恢复F2FS文件系统中被删除文件的方法

说明书

本发明公开了一种恢复F2FS文件系统中被删除文件的方法，其特征在于包括以下步骤S100:寻址超级块Super Block，获取段摘要区Segment Summary Area的起始地址和总段数以及主区Main Area的起始地址和总段数；S200:恢复所述段摘要区Segment Summary Area的被删除文件；S300:恢复主区Main Area的被删除文件；S400:合并所述段摘要区Segment Summary Area及所述主区Main Area中所恢复文件。本发明解决了现有技术中尚无恢复F2FS文件系统中被删除文件的方法的技术问题。

技术领域

本发明属于信息安全技术及数据恢复领域，涉及一种恢复文件系统中被删除文件的方法，特别涉及一种恢复F2FS文件系统中被删除文件的方法。

背景技术

随着Android手机的普及使用，手机的数据存储方式也在不断的发生变化，进而产生了一种新的文件系统，即，F2FS(Flash Friendly File System)文件系统。该文件系统是基于Linux内核编译的一款文件系统格式，专门为基于NAND的存储设备设计的新型开源flash文件系统，特别针对NAND闪存存储介质做了友好设计。人们在使用Android手机的同时，大量的用户信息也被记录在了手机里，这些信息都是用户每天使用Android手机后暂时或永久存储在手机里的，因此解析和恢复F2FS文件系统的数据，对恢复手机数据是尤为重要的。但是，对于F2FS文件系统中的被删除文件，现有技术中尚无一种有效的恢复方法。

发明内容

本发明针对现有技术的不足和上述问题，提出了一种恢复文件系统中被删除文件的方法，分别恢复段摘要区Segment Summary Area及主区Main Area中的被删除文件，并将所恢复的文件按文件标识号nid进行合并，从而达到恢复F2FS文件系统中被删除文件的目的，包括以下步骤:

S100:寻址超级块Super Block，获取段摘要区Segment Summary Area的起始地址和总段数以及主区Main Area的起始地址和总段数；

S200:恢复所述段摘要区Segment Summary Area的被删除文件；

S300:恢复主区Main Area的被删除文件；

S400:合并所述段摘要区Segment Summary Area及所述主区Main Area中所恢复文件。

优选地，所述步骤S100包括以下步骤:

S101:所述F2FS文件的起始地址向后偏移0x400字节，寻址当前地址为所述超级块Super Block的起始地址，读取所述超级块Super Block的前4字节的内容为所述超级块Super Block的标识；

S102:所述超级块Super Block的起始地址向后偏移0x58字节，读取4字节的内容为所述段摘要区Segment Summary Area的起始块号，其乘以块长度的值，作为所述段摘要区Segment Summary Area的起始地址，其中，所述起始块号以小端格式存储；

所述超级块Super Block的起始地址向后偏移0x5C字节，读取4字节的内容为所述主区Main Area的起始块号，其乘以块长度的值，作为所述主区MainArea的起始地址，其中，所述起始块号以小端格式存储；

S103:所述超级块Super Block的起始地址向后偏移0x40字节，读取4字节的内容为所述段摘要区Segment Summary Area的总段数，其中，所述总段数以小端格式存储，每一段包括512块，块长度为0x1000字节

所述超级块Super Block的起始地址向后偏移0x44字节，读取4字节的内容为所述主区Main Area的总段数，其中，所述总段数以小端格式存储，每一段包括512块，块长度为0x1000字节。