买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：厦门市美亚柏科信息股份有限公司

摘要：本发明给出了一种移动硬盘加密分区数据的恢复方法和系统，包括获取的磁盘未分配区域扇区集合D，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S，取加密分区数据加密盐值E，将S头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；若S’为有效NTFS分区的DBR数据，集合D中的元素D[i]表述的位置开始为StorageSecuritySoftware的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对普通未加密NTFS分区数据进行数据解析与恢复操作。该方法和系统在数据取证、数据恢复等应用上具备较大实战意义。

主权项：1.一种移动硬盘加密分区数据的恢复方法，其特征在于，包括：S1：获取加密移动硬盘的物理扇区大小sector_size；解析GPT分区表，获取磁盘未分配区域扇区集合D＝{D[1],D[2],……,D[n]}，获取可见分区F的DBR数据，判断0x03位置是否包含TOSHIBA字符串，若包含则解析所述可见分区F的文件系统类型，判断是否为FAT32文件系统，若是则获取所述可见分区F的根目录文件，判断是否存在StorageSecuritySoftware加密软件，若存在，则进行步骤S2；S2：获取磁盘未分配区域扇区集合D＝{D[1],D[2],……,D[n]}，针对扇区集合中的任一元素D[i]，读取移动硬盘起始位置为D[i]，长度为sector_size的数据S＝{S[1],S[2],……,S[sector_size]}，其中S[i]代表1字节磁盘数据，sector_size为加密移动硬盘的物理扇区大小；读取StorageSecuritySoftware加密分区数据加密盐值E＝{E[1],E[2],……,E[encrypt_len]}，其中E[i]为1字节加密盐值数据，encrypt_len为StorageSecuritySoftware加密分区安全区域中，每个扇区头部数据加密的长度；将数据S的头部数据与加密盐值E数据进行解密运算操作，得到解密后数据S’；S3：判断所述解密后数据S’是否为有效NTFS分区的DBR数据，若是进行步骤S4；S4：解密后数据S’为NTFS分区的DBR数据，集合D中的D[i]表述的位置开始为StorageSecuritySoftware的安全区域P的起始位置，获取该加密分区的大小，以安全区域P扇区集合中的所有扇区起始位置，长度为sector_size进行数据读取，对数据进行解密运算操作获得普通未加密NTFS分区数据，对所述普通未加密NTFS分区数据进行数据解析与恢复操作。

全文数据：

权利要求：

百度查询： 厦门市美亚柏科信息股份有限公司 一种移动硬盘加密分区数据的恢复方法和系统