[发明专利]一种NTFS中office文件恢复方法、装置及电子设备

权利要求书

1.一种NTFS中office文件恢复方法，其特征在于，包括：

根据NTFS的卷头信息查找$Logfile文件；

解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；

将排序后的所述记录项划分为多个事务，其中，每个事务的第一个记录项为上一序列号为0的记录项，最后一个记录项为redo操作为ForgetTransaction的记录项；

若所述事务为重命名事务，则构建临时列表，所述临时列表用于记录从所述重命名事务中获取的重命名前的旧文件类型为office文件，且新文件类型为临时文件的文件id和office旧文件名；

若所述事务为删除文件的删除事务，且该删除事务对应的删除文件为临时文件，则判断所述临时文件列表中是否存储有该删除文件的文件id；

若所述临时文件列表中存储有该删除文件的文件id，则从所述删除事务对应的记录项中提取删除文件的文件信息以及文件的存储信息；

用对应的重命名前的office旧文件名替换所述文件信息中的新文件名；

输出office旧文件名和文件的存储信息。

2.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，所述根据NTFS的卷头信息查找$Logfile文件，包括：

根据NTFS的卷头信息定位$MFT文件的位置；

通过所述$MFT文件查找所述$Logfile文件。

3.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，所述基于所述记录项的序列号将所述记录项排序，包括：

按照所述序列号由小到大的顺序将所述记录项排序。

4.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，若事务中存在redo操作为DeleteAttribute、undo操作为CreateAttribute的记录项，且存在redo操作为CreateAttribute、undo操作为DeleteAttribute的记录项，则该事务为重命名事务。

5.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，所述从所述重命名事务中获取的重命名前的旧文件类型为office文件，且新文件类型为临时文件的文件id，包括：

在重命名事务的redo操作为DeleteAttribute且undo操作为CreateAttribute的记录项中，获取重命名前的旧文件类型，若所述旧文件类型为office文件，在该重命名事务的在redo操作为CreateAttribute且undo操作为DeleteAttribute的记录项中获取与旧文件类型对应的新文件类型，若所述新文件类型为临时文件，则获取与该临时文件对应的文件id。

6.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，判断事务是否为删除文件的删除事务的方法为：

针对每个事务，若该事务中有redo操作为DeallocateFileRecordSegmen的记录项，则该事务为删除文件的删除事务。

7.根据权利要求1所述的NTFS中office文件恢复方法，其特征在于，所述从所述删除事务对应的记录项中提取删除的文件信息以及文件的存储信息，包括：

针对每个所述删除事务对应的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件信息；

针对每个所述删除事务对应的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取文件的存储信息。