[发明专利]一种MDB文件碎片恢复的方法和装置

摘要

本发明属于信息安全与计算机应用技术领域，具体涉及一种MDB文件碎片恢复的方法和装置。该方法包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片H_i碎片页的匹配，以及解析不同的页得到相关联的页索引；S4，判断头部文件碎片H_i是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片H_i中，转到步骤S5；S8，尾部处理，输出恢复文件。

主权项

1.一种MDB文件碎片恢复的方法，其特征在于：它包括以下步骤，S1，通过MDB文件的头部特征，获取相应的头部文件碎片集合H＝{H₁,H₂，…，H_k}，k为头部文件碎片总数，定义头部文件碎片集合H中的元素为H_i，i＝1、或2、……或k，每一H_i包括该头部中文件已用页面分布图中解析的文件页数PageCount和该头部文件碎片包含页信息的集合P＝{P₁,P₂,…，P_t}，t为页信息的总数，定义页信息的集合P中的元素为P_j，j＝1、或2、……或t，每一P_j包括页索引Index、页签名PageFlag、页的定义页的偏移或者是下一个页的偏移TDEFPionter、该页在磁盘的位置Offset和页是否被解析的标识isFind；S2，解析MSysObjects系统表格数据页，得到所有表格的定义页的索引；S3，头部文件碎片H_i碎片页的匹配，以及解析不同的页得到相关联的页索引；头部文件碎片H_i碎片页的匹配具体是：碎片页的页签名PageFlag、页索引Index以及页的定义页的偏移或者是下一个页的偏移TDEFPointer，与步骤S2的匹配，且该碎片页不属于任何的头部文件碎片，则将该碎片页加入到头部文件碎片H_i中；S4，判断头部文件碎片H_i是否完整，若不完整则转到步骤S3，若完整，则转到步骤S5；S5，根据MDB文件内部结构判断文件是否完整，如果完整转到步骤S8，否则转到步骤S6，S6，从空闲页中是否存在符合MDB文件结构的页，如果有则转到步骤S7，否则转到步骤S8；S7，将符合MDB文件结构的页合并到头部文件碎片H_i中，转到步骤S5；S8，尾部处理，输出恢复文件。