專利名稱：一種數(shù)據(jù)恢復(fù)方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)系統(tǒng)，更具體地說，涉及一種用于MAC OS X下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法及系統(tǒng)，以找回被刪除的文件。
背景技術(shù)：
目前數(shù)據(jù)恢復(fù)一般分“深度掃描”和“快速掃描”?！吧疃葤呙琛备鶕?jù)特定文件的標(biāo)識(shí)來對(duì)整個(gè)磁盤進(jìn)行掃描，缺點(diǎn)是掃描速度慢，沒有文件名、文件路徑、文件創(chuàng)建時(shí)間等信息?！翱焖賿呙琛备鶕?jù)文件系統(tǒng)的文件描述信息來恢復(fù)。彌補(bǔ)了深度掃描的缺點(diǎn)，掃描速度快，有文件名、文件路徑、文件創(chuàng)建時(shí)間等信息。Windows平臺(tái)下的文件系統(tǒng)一般是NTFS、fat32等，用戶刪除文件以后，只在文件描述信息里更改為已經(jīng)刪除。在恢復(fù)的時(shí)候只需要重新設(shè)為沒刪除，即可達(dá)到“快速掃描” 恢復(fù)文件的目的。但在MAC平臺(tái)下的HFS+文件系統(tǒng)，用戶刪除文件以后，連同文件描述信息一并被刪除。這就無法實(shí)現(xiàn)Windows下那樣的“快速掃描”。所以一般Windows—般提供“深度掃描”和“快速掃描”兩種掃描方式，而Mac OS下只提供“深度掃描”而沒“快速掃描”。例如，現(xiàn)有的專門用于崩潰發(fā)生后的數(shù)據(jù)恢復(fù)的軟件產(chǎn)SMellar Phoenix僅僅提供扇區(qū)(深度)掃描的方式。Mac OS是一套運(yùn)行于蘋果Macintosh系列電腦上的操作系統(tǒng)，是首個(gè)在商用領(lǐng)域成功的圖形用戶界面。HFS+是蘋果Mac OS下的一個(gè)文件系統(tǒng)，有日志式和非日志式。在 Mac OS平臺(tái)上，對(duì)HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)傳統(tǒng)采用扇區(qū)掃描的方式，其存在以下缺陷1)沒有創(chuàng)建日期；2)沒有修改日期；3)文件大小可能不正確；4)沒有原始文件名；5)沒有文件的目錄結(jié)構(gòu)；6)對(duì)有碎片的文件無法恢復(fù)；7)掃描時(shí)間非常慢。因此需要開發(fā)一種快速、且能夠提供部分文件信息例如創(chuàng)建日期、修改日期、文件大小、原始文件名等的數(shù)據(jù)恢復(fù)方式。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題在于，針對(duì)現(xiàn)有技術(shù)中對(duì)MAC OS X下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)一般采用扇區(qū)掃描，掃描速度慢且恢復(fù)的數(shù)據(jù)缺少文件名、文件路徑、文件創(chuàng)建時(shí)間等信息的缺陷，提供一種數(shù)據(jù)恢復(fù)方法，其根據(jù)日志進(jìn)行數(shù)據(jù)恢復(fù)，可以找回用戶不小心刪除的文件。本發(fā)明要解決的另一技術(shù)問題在于，針對(duì)現(xiàn)有技術(shù)中對(duì)MAC OS X下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)一般采用扇區(qū)掃描，掃描速度慢且恢復(fù)的數(shù)據(jù)缺少文件名、文件路徑、文件創(chuàng)建時(shí)間等信息的缺陷，提供一種數(shù)據(jù)恢復(fù)系統(tǒng)，其根據(jù)日志進(jìn)行數(shù)據(jù)恢復(fù)，可以找回用戶不小心刪除的文件。本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是提供一種數(shù)據(jù)恢復(fù)方法，用于蘋果 MAC OSX下的HFS+文件系統(tǒng)，所述數(shù)據(jù)恢復(fù)方法包括A、讀取HFS+文件系統(tǒng)中的日志；B、分析所述日志，以獲取日志中的文件描述信息；C、利用日志中包含的文件描述信息來恢復(fù)文件。在本發(fā)明所述的數(shù)據(jù)恢復(fù)方法中，所述文件描述信息包括文件名、文件路徑、創(chuàng)建時(shí)間、以及文件的數(shù)據(jù)區(qū)；其中，所述文件路徑包括文件所在目錄項(xiàng)的ID(catal0g node ID)禾口父目錄項(xiàng)的 ID (parent catalog node ID)。在本發(fā)明所述的數(shù)據(jù)恢復(fù)方法中，所述讀取HFS+文件系統(tǒng)中的日志包括Al、通過分析磁盤的分區(qū)表獲取HFS+文件系統(tǒng)的卷；A2、分析HFS+文件系統(tǒng)的卷頭，獲取該卷的日志的位置，并讀日志到內(nèi)存中。在本發(fā)明所述的數(shù)據(jù)恢復(fù)方法中，所述分析所述日志包括Bi、讀取所述日志一個(gè)扇區(qū)的內(nèi)容；B2、反序列化該扇區(qū)為一個(gè)塊列表頭(blockjistjieader)結(jié)構(gòu)，并檢驗(yàn)校驗(yàn)和是否正確，如正確，進(jìn)行步驟B3，如不正確，執(zhí)行步驟B4 ；B3、獲取所述塊列表(block list)中所有的目錄項(xiàng)文件塊(Catalog File block)，由此得到文件記錄(file record)和目錄記錄(folder record)；B4、轉(zhuǎn)到下一個(gè)扇區(qū)，繼續(xù)步驟Bl至B3的操作，直到整個(gè)日志文件讀完。在本發(fā)明所述的數(shù)據(jù)恢復(fù)方法中，所述檢驗(yàn)校驗(yàn)和包括檢查所述扇區(qū)的前32字節(jié)為塊列表頭(blockjistjieader)時(shí)，校驗(yàn)和是否為0，且如果校驗(yàn)和為0，則是正確的塊列表(block list)。在本發(fā)明所述的數(shù)據(jù)恢復(fù)方法中，所述利用日志中包含的文件描述信息來恢復(fù)文件包括Cl、構(gòu)造完整路徑，其中根據(jù)目錄項(xiàng)文件(Catalog File)結(jié)構(gòu)中的節(jié)點(diǎn)名稱 (nodeName)、目錄項(xiàng)的 ID (catalog node ID)禾口父目錄項(xiàng)的 ID (parent catalog node ID) 鏈接出正確的路徑；C2、恢復(fù)文件內(nèi)容，其中利用目錄項(xiàng)文件記錄(Catalog File Records)中的數(shù)據(jù)區(qū)(dataFork)字段恢復(fù)該文件的數(shù)據(jù)。本發(fā)明解決其技術(shù)問題所采用的另一技術(shù)方案是構(gòu)造一種數(shù)據(jù)恢復(fù)系統(tǒng)，用于蘋果MAC OSX下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)，其特征在于，所述數(shù)據(jù)恢復(fù)系統(tǒng)包括用于讀取HFS+文件系統(tǒng)中的日志的裝置；用于分析所述日志的裝置；及用于利用日志中包含的文件描述信息來恢復(fù)文件的裝置。在本發(fā)明所述的數(shù)據(jù)恢復(fù)系統(tǒng)中，所述用于讀取HFS+文件系統(tǒng)中的日志的裝置執(zhí)行如下步驟Al、通過分析磁盤的分區(qū)表獲取HFS+文件系統(tǒng)的卷；A2、分析HFS+文件系統(tǒng)的卷頭，獲取該卷的日志的位置，并讀日志到內(nèi)存中。
在本發(fā)明所述的數(shù)據(jù)恢復(fù)系統(tǒng)中，所述用于分析所述日志的裝置執(zhí)行如下步驟Bi、讀取所述日志一個(gè)扇區(qū)的內(nèi)容；B2、反序列化該扇區(qū)為一個(gè)塊列表頭(blockjistjieader)結(jié)構(gòu)，并檢驗(yàn)校驗(yàn)和是否正確，如正確，進(jìn)行步驟B3，如不正確，執(zhí)行步驟B4 ；B3、獲取所述塊列表(block list)中所有的目錄項(xiàng)文件塊(Catalog File block)，由此得到文件記錄(file record)和目錄記錄(folder record)；B4、轉(zhuǎn)到下一個(gè)扇區(qū)，繼續(xù)步驟Bl至B3的操作，直到整個(gè)日志文件讀完。在本發(fā)明所述的數(shù)據(jù)恢復(fù)系統(tǒng)中，所述用于利用日志中包含的文件描述信息來恢復(fù)文件的裝置執(zhí)行如下步驟Cl、構(gòu)造完整路徑，其中根據(jù)目錄項(xiàng)文件(Catalog File)結(jié)構(gòu)中的節(jié)點(diǎn)名稱 (nodeName)、目錄項(xiàng)的 ID (catalog node ID)禾口父目錄項(xiàng)的 ID (parent catalog node ID) 鏈接出正確的路徑；C2、恢復(fù)文件內(nèi)容，其中利用目錄項(xiàng)文件記錄(Catalog File Records)中的數(shù)據(jù)區(qū)(dataFork)字段恢復(fù)該文件的數(shù)據(jù)。實(shí)施本發(fā)明的數(shù)據(jù)恢復(fù)方法，具有以下有益效果通過HFS+文件系統(tǒng)根據(jù)日志來進(jìn)行數(shù)據(jù)恢復(fù)，實(shí)現(xiàn)了 MAC下“快速掃描”的效果，解決了 MAC下恢復(fù)數(shù)據(jù)文件沒有原始文件名，沒有文件路徑等諸多缺點(diǎn)，速度也比“深度掃描”快很多倍。


下面將結(jié)合附圖及實(shí)施例對(duì)本發(fā)明作進(jìn)一步說明，附圖中圖1是本發(fā)明的數(shù)據(jù)恢復(fù)方法的流程圖；圖2A是圖1中步驟A的詳細(xì)流程圖；圖2B是圖1中步驟B的詳細(xì)流程圖；圖2C是圖1中步驟C的詳細(xì)流程圖；圖3是根據(jù)本發(fā)明數(shù)據(jù)恢復(fù)方法中讀日志和分析日志過程的一實(shí)施例的流程圖。
具體實(shí)施例方式在MAC OS下的HFS+文件系統(tǒng)中，日志是指在HFS+中為保持文件系統(tǒng)的正確性而維護(hù)的一個(gè)數(shù)據(jù)區(qū)，其中保存了與文件操作相關(guān)的一些信息。在對(duì)HFS+文件系統(tǒng)進(jìn)一步研究后，發(fā)現(xiàn)當(dāng)用戶對(duì)文件進(jìn)行移動(dòng)、刪除、創(chuàng)建等操作時(shí)，同時(shí)會(huì)往它的日志系統(tǒng)里寫日志， 以在不正常關(guān)機(jī)的情況下，對(duì)文件系統(tǒng)進(jìn)行校驗(yàn)，以保證文件系統(tǒng)的完整性。這些日志里同時(shí)也包含了一些刪除文件的文件描述信息。如前所述，在MAC平臺(tái)下的HFS+文件系統(tǒng)，用戶刪除文件以后，連同文件描述信息一并被刪除。但是在一段時(shí)間內(nèi)，最近被刪除文件的數(shù)據(jù)及其文件描述信息還會(huì)保存在日志內(nèi)。針對(duì)這一情況，本發(fā)明構(gòu)思一種用于蘋果MAC OSX下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法。本發(fā)明的技術(shù)方案正是通過分析這些日志，分析出被刪除文件的文件描述信息，再利用這些信息來恢復(fù)文件，進(jìn)行“快速掃描”。上述文件描述信息包括文件名、文件路徑、創(chuàng)建時(shí)間、以及文件的數(shù)據(jù)區(qū)等。其中，所述文件路徑包括文件所在目錄項(xiàng)的ID和父目錄項(xiàng)的 ID。
如圖1所示，本發(fā)明用于蘋果MAC OSX下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法包括讀 HFS+文件系統(tǒng)中的日志，如步驟A所示；分析該日志，如步驟B所示，以獲取日志中的文件描述信息；以及利用日志中包含的文件描述信息來恢復(fù)文件，如步驟C所示。圖2A、2B和2C分別示出了圖1中步驟A、步驟B和步驟C的詳細(xì)分解步驟。如圖2A所示，圖1中步驟A中讀取HFS+文件系統(tǒng)中的日志包括步驟Al，通過分析磁盤的分區(qū)表獲取HFS+文件系統(tǒng)的卷；和步驟A2，分析HFS+文件系統(tǒng)的卷頭，獲取該卷的日志的位置，并讀日志到內(nèi)存中。如圖2B所示，圖1中步驟B中分析日志以獲取日志中的文件描述信息包括步驟Bi，讀取所述日志一個(gè)扇區(qū)的內(nèi)容；步驟B2，反序列化該扇區(qū)為一個(gè)塊列表頭結(jié)構(gòu)，并檢驗(yàn)校驗(yàn)和是否正確，如正確， 進(jìn)行步驟B3，如不正確，執(zhí)行步驟B4 ；步驟B3，獲取所述塊列表中所有的目錄項(xiàng)文件塊，由此得到文件記錄和目錄記錄； 和步驟B4，轉(zhuǎn)到下一個(gè)扇區(qū)，繼續(xù)步驟Bl至B3的操作，直到整個(gè)日志文件讀完。如圖2C所示，圖1中步驟C中利用日志中包含的文件描述信息來恢復(fù)文件包括步驟Cl，構(gòu)造完整路徑，其中根據(jù)目錄項(xiàng)文件結(jié)構(gòu)中的節(jié)點(diǎn)名稱、目錄項(xiàng)的ID和父目錄項(xiàng)的ID鏈接出正確的路徑；和步驟C2，恢復(fù)文件內(nèi)容，其中利用目錄項(xiàng)文件記錄中的數(shù)據(jù)區(qū)字段恢復(fù)該文件的數(shù)據(jù)。如圖3所示，在本發(fā)明數(shù)據(jù)恢復(fù)方法的讀日志及分析日志過程中，開始步驟之后，在步驟102，讀卷頭，其中包括通過分析磁盤的分區(qū)表得到HFS+文件系統(tǒng)的卷，并分析 HFS+文件系統(tǒng)的卷頭，以得到此卷的日志的位置。在步驟104中，將日志讀到內(nèi)存中。在步驟106，讀取日志一個(gè)扇區(qū)的內(nèi)容。隨后，在步驟108，反序列化該扇區(qū)為一個(gè)塊列表頭 (block_list_header)結(jié)構(gòu)。在步驟110，檢驗(yàn)該塊列表頭的校驗(yàn)和是否正確，如正確，進(jìn)行步驟112。在步驟112，獲取該塊列表(block list)中所有的目錄項(xiàng)文件塊(Catalog File block)。在步驟114，解析文件記錄(file record)和目錄記錄(folder record)。之后， 執(zhí)行步驟116，讀日志的下一個(gè)扇區(qū)。當(dāng)在步驟110中，當(dāng)該塊列表頭的校驗(yàn)和不正確，執(zhí)行步驟116，讀日志的下一個(gè)扇區(qū)。在步驟118中，判斷對(duì)志的下一個(gè)扇區(qū)的讀取是否成功，如果成功，則返回步驟 108，重復(fù)步驟108至116。如果失敗，則日志已解析完畢。在本發(fā)明的一實(shí)施例中，步驟110中檢驗(yàn)該塊列表頭的校驗(yàn)和是這樣實(shí)現(xiàn)的該扇區(qū)的前32字節(jié)為塊列表頭(bloCk_liSt_header)時(shí)，檢查校驗(yàn)和是否為0，且如果校驗(yàn)和為0，則是正確的塊列表(block list)。如果校驗(yàn)和不為0，則是不正確的塊列表(block 1 ist)，因此跳過該塊列表，讀日志的下一個(gè)扇區(qū)。使用本發(fā)明的方法可以恢復(fù)各種數(shù)據(jù)文件，如文本文件、圖片文件、音頻/視頻文件等。例如，某文本文件/a/b/c.txt被刪除。操作系統(tǒng)會(huì)將刪除的動(dòng)作所涉及的節(jié)點(diǎn) (node)打包為事務(wù)(transaction)，放到日志中。該事件(transaction)是在一個(gè)塊列表(block list)中。在這個(gè)列表(list)中可能會(huì)有a、b、c. txt三個(gè)記錄(record)。通過先搜索塊列表頭(bloCk_liSt_header)的方式找到塊列表(block list)，再由塊信息 (block_info)的數(shù)組找到這些記錄(record)。記下所有文件記錄(file record)和目錄記錄(folder record),例如 a 目錄記錄(folder record), b 目錄記錄(folder record), c. txt文件記錄(file record)，每個(gè)記錄(record)有一個(gè)自身ID和父目錄ID (PID)，例如 a(ID = 3,PID = 2)，b(ID = 5,PID = 3)，c. txt (ID = 11,PID = 5)，此處文件 c. txt 的 PID是b的ID，b的PID是a的ID，a的PID沒有找到，所以目錄結(jié)構(gòu)為a/b/c. txt，它就是完整的路徑名。又文件記錄(file record)所示文件c. txt包含數(shù)據(jù)區(qū)(dataFork)，根據(jù)其記錄就能找到文件內(nèi)容在分區(qū)的分布，讀出這些扇區(qū)的內(nèi)容保存到一個(gè)新文件即可恢復(fù)文件c. txt的內(nèi)容。本發(fā)明實(shí)施例還公開了一種數(shù)據(jù)恢復(fù)系統(tǒng)，用于蘋果MAC OSX下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)，所述數(shù)據(jù)恢復(fù)系統(tǒng)包括用于讀取HFS+文件系統(tǒng)中的日志的裝置；用于分析所述日志的裝置；及用于利用日志中包含的文件描述信息來恢復(fù)文件的裝置。需要說明的是，該數(shù)據(jù)恢復(fù)系統(tǒng)的具體結(jié)構(gòu)以及處理流程，請(qǐng)參考上述方法項(xiàng)實(shí)施例的描述，這里不再贅述。
權(quán)利要求
1.一種數(shù)據(jù)恢復(fù)方法，用于蘋果MAC OSX下的HFS+文件系統(tǒng)，其特征在于，所述數(shù)據(jù)恢復(fù)方法包括A、讀取HFS+文件系統(tǒng)中的日志；B、分析所述日志，以獲取日志中的文件描述信息；C、利用日志中包含的文件描述信息來恢復(fù)文件。
2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)恢復(fù)方法，其特征在于，所述文件描述信息包括文件名、文件路徑、創(chuàng)建時(shí)間、以及文件的數(shù)據(jù)區(qū)；其中，所述文件路徑包括文件所在目錄項(xiàng)的 ID和父目錄項(xiàng)的ID。
3.根據(jù)權(quán)利要求2所述的數(shù)據(jù)恢復(fù)方法，其特征在于，所述讀取HFS+文件系統(tǒng)中的日志包括Al、通過分析磁盤的分區(qū)表獲取HFS+文件系統(tǒng)的卷；A2、分析HFS+文件系統(tǒng)的卷頭，獲取該卷的日志的位置，并讀日志到內(nèi)存中。
4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的數(shù)據(jù)恢復(fù)方法，其特征在于，所述分析所述日志包括Bi、讀取所述日志一個(gè)扇區(qū)的內(nèi)容；B2、反序列化該扇區(qū)為一個(gè)塊列表頭結(jié)構(gòu)，并檢驗(yàn)校驗(yàn)和是否正確，如正確，進(jìn)行步驟 B3，如不正確，執(zhí)行步驟B4 ；B3、獲取所述塊列表中所有的目錄項(xiàng)文件塊，由此得到文件記錄和目錄記錄； B4、轉(zhuǎn)到下一個(gè)扇區(qū)，繼續(xù)步驟Bl至B3的操作，直到整個(gè)日志文件讀完。
5.根據(jù)權(quán)利要求4所述的數(shù)據(jù)恢復(fù)方法，其特征在于，所述檢驗(yàn)校驗(yàn)和包括檢查所述扇區(qū)的前32字節(jié)為塊列表頭時(shí)，校驗(yàn)和是否為0，且如果校驗(yàn)和為0，則是正確的塊列表。
6.根據(jù)權(quán)利要求4所述的數(shù)據(jù)恢復(fù)方法，其特征在于，所述利用日志中包含的文件描述信息來恢復(fù)文件包括Cl、構(gòu)造完整路徑，其中根據(jù)目錄項(xiàng)文件結(jié)構(gòu)中的節(jié)點(diǎn)名稱、目錄項(xiàng)的ID和父目錄項(xiàng)的ID鏈接出正確的路徑；C2、恢復(fù)文件內(nèi)容，其中利用目錄項(xiàng)文件記錄中的數(shù)據(jù)區(qū)字段恢復(fù)該文件的數(shù)據(jù)。
7.一種數(shù)據(jù)恢復(fù)系統(tǒng)，用于蘋果MAC OSX下的HFS+文件系統(tǒng)的數(shù)據(jù)恢復(fù)，其特征在于， 所述數(shù)據(jù)恢復(fù)系統(tǒng)包括用于讀取HFS+文件系統(tǒng)中的日志的裝置； 用于分析所述日志的裝置；及用于利用日志中包含的文件描述信息來恢復(fù)文件的裝置。
8.根據(jù)權(quán)利要求7所述的數(shù)據(jù)恢復(fù)系統(tǒng)，其特征在于，所述讀取HFS+文件系統(tǒng)中的日志的裝置執(zhí)行如下步驟Al、通過分析磁盤的分區(qū)表獲取HFS+文件系統(tǒng)的卷；A2、分析HFS+文件系統(tǒng)的卷頭，獲取該卷的日志的位置，并讀日志到內(nèi)存中。
9.根據(jù)權(quán)利要求7或8所述的數(shù)據(jù)恢復(fù)系統(tǒng)，其特征在于，所述用于分析所述日志的裝置執(zhí)行如下步驟Bi、讀取所述日志一個(gè)扇區(qū)的內(nèi)容；B2、反序列化該扇區(qū)為一個(gè)塊列表頭結(jié)構(gòu)，并檢驗(yàn)校驗(yàn)和是否正確，如正確，進(jìn)行步驟B3，如不正確，執(zhí)行步驟B4 ；B3、獲取所述塊列表中所有的目錄項(xiàng)文件塊，由此得到文件記錄和目錄記錄； B4、轉(zhuǎn)到下一個(gè)扇區(qū)，繼續(xù)步驟Bl至B3的操作，直到整個(gè)日志文件讀完。
10.根據(jù)權(quán)利要求9所述的數(shù)據(jù)恢復(fù)系統(tǒng)，其特征在于，所述用于利用日志中包含的文件描述信息來恢復(fù)文件的裝置執(zhí)行如下步驟Cl、構(gòu)造完整路徑，其中根據(jù)目錄項(xiàng)文件結(jié)構(gòu)中的節(jié)點(diǎn)名稱、目錄項(xiàng)的ID和父目錄項(xiàng)的ID鏈接出正確的路徑；C2、恢復(fù)文件內(nèi)容，其中利用目錄項(xiàng)文件記錄中的數(shù)據(jù)區(qū)字段恢復(fù)該文件的數(shù)據(jù)。
全文摘要
本發(fā)明涉及數(shù)據(jù)恢復(fù)方法及系統(tǒng)，用于蘋果MAC OSX下的HFS+文件系統(tǒng)的恢復(fù)。所述方法包括A、讀取日志；B、分析日志；C、利用日志中包含的文件描述信息來恢復(fù)文件。其中，所述文件描述信息包括文件名、文件路徑、創(chuàng)建時(shí)間、以及文件的數(shù)據(jù)區(qū)；其中，所述文件路徑包括文件所在目錄項(xiàng)的ID和父目錄項(xiàng)ID。實(shí)施本發(fā)明的數(shù)據(jù)恢復(fù)方法及系統(tǒng)，具有以下有益效果通過HFS+文件系統(tǒng)根據(jù)日志來進(jìn)行數(shù)據(jù)恢復(fù)，實(shí)現(xiàn)了MAC下“快速掃描”的效果，解決了MAC下恢復(fù)數(shù)據(jù)文件沒有原始文件名，沒有文件路徑等諸多缺點(diǎn)，速度也比“深度掃描”快很多倍。
文檔編號(hào)G06F11/14GK102289524SQ20111028854
公開日2011年12月21日 申請(qǐng)日期2011年9月26日 優(yōu)先權(quán)日2011年9月26日
發(fā)明者馮星 申請(qǐng)人:深圳市萬興軟件有限公司