[发明专利]文件恢复方法、装置、计算机设备及存储介质

说明书

本发明公开了一种文件恢复方法、装置、计算机设备及存储介质，解决了目前FAT32系统的存储结构中，对已删除文件进行文件恢复作业准确度、成功率不高的问题。本发明是基于文件存储特征来设置文件恢复作业中的判断条件，具体是利用不同大小的文件占用的存储空间不同、进而占用的簇的数量也不同这一特点，来计算已删除文件的长度，仅当实际找回文件的长度符合已删除文件的长度时，才判定所述实际找回文件为需要恢复的已删除文件。本发明避免了以往将文件名、文件类型特征作为文件恢复判断条件的不确定性和不稳定性，使文件恢复作业的成功率、精准度更高。

技术领域

本发明涉及计算机技术领域，尤其涉及一种文件恢复方法、装置、计算机设备及存储介质。

背景技术

在基于FAT32系统的存储结构中，已删除的文件会丢失其相应的文件记录项中的一部分地址信息，使已删除的文件无法被用户再次打开，然而已删除文件的物理信息依然会保留在存储介质的扇区之中。目前对已删除文件的恢复方法，主要是利用未删除文件的地址信息来填补已删除文件的文件记录项中剩余的地址信息来使其完整，依据填补后的地址信息来搜索所述扇区，依据所述已删除文件的文件记录项中的文件类型、文件名等特征在扇区中按序检索并提取符合已删除文件的上述特征的找回文件。该方法在多个已删除文件的文件类型或文件名相同的情况下会产生混乱，在文件类型或文件名不全的情况下成功率也低。

发明内容

本发明提供一种文件恢复方法、装置、计算机设备及存储介质，旨在解决现有技术中，基于FAT32系统的文件恢复方法的准确率、成功率不高的问题。

为解决上述技术难题，第一方面，本发明实施例提供一种文件恢复方法，其包括以下步骤：

从文件目录表中获取文件记录项，判断所述文件记录项中是否存在删除标志；

若所述文件记录项中存在删除标志，从所述文件记录项中获取文件基本信息，所述文件基本信息包括已删除文件的文件大小及起始低簇号；

根据所述起始低簇号和预设的起始高簇号构造出所述已删除文件的假定起始簇号；

判断所述假定起始簇号是否超出磁盘管理最大簇号范围；

若所述假定起始簇号未超出磁盘管理最大簇号范围，根据所述文件大小及所述假定起始簇号确定所述已删除文件的假定结束簇号；

判断所述假定结束簇号所对应结束簇是否满足预设条件；

若所述假定结束簇号所对应结束簇满足预设条件，确定所述假定起始簇号至所述假定结束簇号在磁盘上所对应的文件为所述已删除文件；以及

若所述假定结束簇号所对应结束簇不满足预设条件，根据预设规则重新构造所述已删除文件的假定起始簇号，并返回所述判断所述假定起始簇号是否超出磁盘管理最大簇号范围的步骤。

第二方面，本发明实施例提供一种文件恢复装置，其包括：

搜索单元，用于从文件目录表中获取文件记录项，判断所述文件记录项中是否存在删除标志；

初始单元，用于若所述文件记录项中存在删除标志，从所述文件记录项中获取文件基本信息，所述文件基本信息包括已删除文件的文件大小及起始低簇号；

构造单元，用于根据所述起始低簇号和预设的起始高簇号构造出所述已删除文件的假定起始簇号；

范围判断单元，用于判断所述假定起始簇号是否超出磁盘管理最大簇号范围；

计算单元，用于若所述假定起始簇号未超出磁盘管理最大簇号范围，根据所述文件大小及所述假定起始簇号确定所述已删除文件的假定结束簇号；

簇号判定单元，用于判断所述假定结束簇号所对应结束簇是否满足预设条件；