[发明专利]一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法有效

专利信息
申请号: 201910591473.6 申请日: 2019-07-02
公开(公告)号: CN110297729B 公开(公告)日: 2023-03-28
发明(设计)人: 梁效宁;许超明;何丽萍;朱星海;董超 申请(专利权)人: 四川效率源信息安全技术股份有限公司
主分类号: G06F11/14 分类号: G06F11/14
代理公司: 暂无信息 代理人: 暂无信息
地址: 641000 四*** 国省代码: 四川;51
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 基于 区间 恢复 apfs 损坏 数据 删除 方法
【权利要求书】:

1.一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法,其特征在于包括以下步骤:

S100:加载磁盘并判断所述磁盘的分区表项是否描述为APFS容器,如果是,执行步骤S200,否则执行步骤S100;

S200:检测分区表项中APFS容器信息,用以确定APFS容器的起始地址、结束地址及APFS容器存储空间的大小;

S300:判断APFS容器是否具有完整的存储结构,如果是,表示APFS容器存储结构完整且数据无损坏或未被删除,执行步骤S100,否则执行步骤S400;步骤S300的具体步骤如下:

S301:判断APFS容器的主超级块MSB是否存在,如果是,执行步骤S302,否则执行步骤S400;

S302:判断APFS容器的宗卷索引块是否存在,如果是,执行步骤S303,否则执行步骤S400;

S303:判断APFS容器的宗卷根块和宗卷B-树对象映射块是否存在,如果是,执行步骤S304,否则执行步骤S400;

S304:判断APFS容器的宗卷检查点超级块VCSB是否存在,如果是,表示当前APFS容器具有完整的存储结构且数据不属于被损坏数据和/或被删除数据,加载另一磁盘,执行步骤S100;否则执行步骤S400;

S400:获取APFS容器中包含的区间块extentblock;

S500:确定APFS容器宗卷的最新文件存储信息;步骤S500的具体步骤如下:

S501:判断区间块extentblock的存储信息类型:以当前区间块extentblock的起始地址为首地址,读取第0x18字节开始的连续0x08字节内容中的区间块extentblock的标记,判断区间块extentblock的标记是否为0x020000400F000000,如果是,表示当前区间块extentblock的存储信息类型为索引区间块indexextentblock,执行步骤S502,否则为0x030000400F000000,表示当前区间块extentblock的存储信息类型为记录区间块Recordextentblock,执行步骤S503;

S502:根据索引区间块indexextentblock的信息确定记录区间块Record extentblock的地址:读取索引区间块indexextentblock中包含的记录区间块Recordextentblock的个数及各个记录区间块Recordextentblock的地址;

S503:根据记录区间块Recordextentblock内的表结构内容确定APFS容器的数据存储信息,包括文件节点ID、数据存储起始块地址、数据占用块大小,用以确定APFS容器宗卷的最新文件存储信息;

S600:提取被损坏数据和/或被删除数据。

2.根据权利要求1所述的一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法,其特征在于,所述步骤S100的具体步骤如下:

S101:寻址磁盘的2号扇区并查找APFS容器的分区类型的GUID:以2号扇区的起始地址为首地址,读取第0x10地址开始的连续0x10字节内容为所述分区类型的GUID,格式为小端存储;

S102:判断所述分区类型的GUID是否为0xEF57347C0000AA11AA1100306543ECAC,如果是,表示分区表项描述为APFS容器,执行步骤S200,否则执行步骤S100。

3.根据权利要求2所述的一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法,其特征在于,分区表项的字节长度为0x80。

4.根据权利要求1所述的一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法,其特征在于,所述步骤S200的具体步骤如下:

S201:获取APFS容器的起始地址:以分区表项内的起始地址为首地址,读取第0x20地址开始的且以小端格式存储的连续0x08字节内容为APFS容器的起始地址;

S202:获取APFS容器结束地址:以分区表项内的起始地址为首地址,读取第0x28地址开始的且以小端格式存储的连续0x08字节内容为APFS容器的结束地址。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于四川效率源信息安全技术股份有限公司,未经四川效率源信息安全技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201910591473.6/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top