买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：深圳软牛科技集团股份有限公司

摘要：本说明书一个或多个实施例提供一种NTFS删除文件恢复方法、装置及电子设备，通过查找文件系统中的$Logfile文件，并将找到的$Logfile文件中的记录项进行排序，将排序后的记录项分割为多个事务，找出其中的删除事务，针对删除事务中的记录项，基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息，从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。

主权项：1.一种NTFS删除文件恢复方法，其特征在于，包括：根据NTFS的卷头信息查找$Logfile文件；解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；将排序后的所述记录项划分为多个事务；针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息；应用程序使用事务NTFS将一系列对文件的更改归组到一个事务中；事务能确保所有更改同时生效、同时作废，并能确保在事务提交完成前，外部应用程序无法获知任何更改；所述将排序后的所述记录项划分为多个事务，其中，每个事务的第一个记录项为上一序列号为0的记录项，最后一个记录项为redo操作为ForgetTransaction的记录项；每个所述记录项的偏移8个字节开始的8个字节组成的整型为上一序列号，每个所述记录项偏移0x30位置的2个字节组成的整型值为redo操作值；每个记录项中存储有当前记录项的序列号lsn，和紧挨着当前记录项的上一个记录项的序列号，记为上一序列号prelsn；所述序列号由所述记录项的头部8个字节组成；所述基于所述记录项的序列号将所述记录项排序，包括：按照所述序列号由小到大的顺序将所述记录项排序；每个记录项偏移0x32位置的2个字节组成的整型值为undo操作值，在所述undo操作值的内容区域中，偏移0x52位置开始为删除的文件或者文件夹的名称。

全文数据：

权利要求：

百度查询： 深圳软牛科技集团股份有限公司 一种NTFS删除文件恢复方法、装置及电子设备