[发明专利]基于链表的文件并行拷贝方法、装置和计算机设备

说明书

本发明公开了一种基于链表的文件并行拷贝方法、装置和计算机设备，该方法包括：在目标存储介质中创建文件对象，在计算机内存中构建第一文件链表和第二文件链表，同时根据拷贝任务对计算机中的文件进行遍历查找；构建第一结构体，放入文件信息；将第一结构体放入第一文件链表中，循环遍历第一文件链表，读取所述文件信息；判断文件大小是否超过阈值，对数据流分块处理；构建第二结构体，将第二结构体和数据流放入第二文件链表中；依次将第二文件链表中文件信息和数据流写入文件对象，并关闭文件对象。本发明通过构建文件链表和结构体持续向取证设备写入数据流，从而减少文件拷贝时创建、关闭文件对象的次数，达到提高小文件批量拷贝速度的效果。

技术领域

本发明涉及计算机取证领域，尤其涉及一种基于链表的文件并行拷贝方法、装置和计算机设备。

背景技术

文件拷贝是计算机取证常用的方法之一，拷贝原理为：首先对计算机中的文件进行检索，打开文件句柄将数据读取到缓存中，再从缓存写入到取证设备中。

传统的文件拷贝方法在文件拷贝过程中，会使用链表实现不同存储路径文件的拷贝，减少文件复制粘贴的次数。具体做法为：将不同存储路径文件的地址信息记录到链表中，根据链表上的地址信息，将对应的文件同时写入到目标存储介质中，从而实现不同存储路径文件的同时拷贝。但是，这种方法在文件拷贝的过程中需要不断的创建和关闭文件对象，例如对N个文件进行拷贝，则需要创建和关闭N次文件对象，导致文件拷贝的速度很慢。

发明内容

本发明的目的在于提供一种基于链表的文件并行拷贝方法、装置和计算机设备，在计算机取证时，可显著提高大量小文件拷贝的速度。

实现本发明目的的技术方案为：一种基于链表的文件并行拷贝方法，所述方法包括：

步骤1、在目标存储介质中创建文件对象，在计算机内存中构建第一文件链表和第二文件链表，同时根据拷贝任务对计算机中的文件进行遍历查找；

步骤2、构建第一结构体，放入文件信息；

步骤3、将第一结构体放入第一文件链表中，循环遍历第一文件链表，读取所述文件信息；

步骤4、判断文件大小是否超过阈值，若是，执行步骤5；否则转至步骤6；

步骤5、对数据流分块处理；

步骤6、构建第二结构体，包含文件信息、文件分块情况、当前数据块序号、数据块大小、文件总大小；

步骤7、将第二结构体和数据流放入第二文件链表中；

步骤8、依次将第二文件链表中文件信息和数据流写入文件对象，并关闭文件对象。

一种基于链表的文件并行拷贝装置，包括：

文件对象创建模块，用于在取证设备中创建文件对象；

文件链表构建模块，用于在计算机内存中构建第一文件链表和第二文件链表，同时根据拷贝任务对计算机中的文件进行遍历查找；

第一结构体构建模块，用于放入文件信息；构建的第一结构体放入第一链表中，循环遍历第一文件链表，读取所述文件信息；

文件大小判断模块，用于判断文件大小是否超过阈值，若是，对数据流进行分块处理，然后转至第二结构体构建模块；若不超过阈值，则直接转至第二结构体构建模块；

第二结构体构建模块，用于放入文件信息、文件分块情况、当前数据块序号、数据块大小、文件总大小；

文件对象写入模块，依次将第二文件链表中文件信息和数据流写入文件对象，并关闭文件对象。

一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法的步骤。