CN102521732B - 电子邮件的恢复方法 - Google Patents
电子邮件的恢复方法 Download PDFInfo
- Publication number
- CN102521732B CN102521732B CN201110410952.7A CN201110410952A CN102521732B CN 102521732 B CN102521732 B CN 102521732B CN 201110410952 A CN201110410952 A CN 201110410952A CN 102521732 B CN102521732 B CN 102521732B
- Authority
- CN
- China
- Prior art keywords
- content
- envelope
- deleted
- start bit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
本发明公开了一种电子邮件的恢复方法，包括步骤：在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置；判断确定的所述一封邮件是否为被删除的邮件；如果是，则提取所述一封邮件的内容以进行恢复；如果否，则继续遍历以确定另一封邮件的开始位置。该方法中，不需要对计算机的整个物理磁盘进行扫描，只需要在后缀名为dbx的文件中进行遍历即可，大大缩小了扫描范围，提高了恢复效率。在判断当前文件内容与其对应的文件偏移位置一致后，通过寻找开始位特征码的方法进一步确定待恢复的邮件的开头，不需要再进行解析邮件这一繁琐过程，简化了恢复操作，进一步提高了恢复效率。
Description
技术领域
本发明涉及数据处理方法，尤其涉及一种电子邮件的恢复方法。
背景技术
随着互联网的普及以及电子邮件具有快捷方便的优点，越来越多地在商业和日常生活中采用电子邮件进行信息交流和沟通。但是实际中，往往会因为计算机的软件或硬件故障，以及用户的误操作而导致邮件的丢失或误删除，从而导致电子邮件中重要资料的丢失。因此在使用过程中，用户需要一种有效的电子邮件的恢复方法来找回删除的资料。虽然现在已有多种电子邮件的恢复方法，然而这些方法一般都需要对整个物理磁盘进行扫描，效率不高且准确率低。
发明内容
本发明要解决的技术问题在于针对现有技术中电子邮件的恢复方法中操作繁琐和效率不高的缺陷，提供一种电子邮件的恢复方法。
本发明解决其技术问题所采用的技术方案是：提供了一种电子邮件的恢复方法，包括步骤：
在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置；
判断确定的所述一封邮件是否为被删除的邮件；
如果是，则提取所述一封邮件的内容以进行恢复；
如果否，则继续遍历以确定另一封邮件的开始位置。
在依据本发明实施例的电子邮件的恢复方法中，所述在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置的步骤中，进一步包括：
判断当前文件内容与所述当前文件内容的文件偏移位置是否一致；
如果是，则当前文件内容为所述一封邮件的开始位置；如果否，则继续遍历。
在依据本发明实施例的电子邮件的恢复方法中，所述判断确定的所述一封邮件是否为被删除的邮件的步骤中，进一步包括从所述文件偏移位置处开始寻找预设的开始位特征码，如果找到，则所述一封邮件为被删除的邮件。
在依据本发明实施例的电子邮件的恢复方法中，所述按照所述邮件内容的大小信息提取一封完整的邮件以进行恢复的步骤中，进一步包括：
所述一封邮件内容由一个或多个分段组成；所述提取所述一封邮件的内容以进行恢复的步骤进一步包括：
根据在偏移位置上紧邻分段编码前方的分段内容大小信息，从所述开始位特征码起提取所述被删除的邮件的当前分段内容；其中在偏移位置上紧邻所述开始位特征码前方的四位编码为所述被删除的邮件的分段编码；
判断所述分段编码是否为00 00 00 00，如果是，则当前分段为结尾分段，停止提取下一分段邮件内容；如果否，则在提取完当前分段内容后，继续提取下一分段邮件内容。
在依据本发明实施例的电子邮件的恢复方法中，所述开始位特征码为0000 00 00 3A。
在依据本发明实施例的电子邮件的恢复方法中，所述开始位特征码为0000 00 00 69 76 65 64。
本发明产生的有益效果是：在采用依据本发明的电子邮件的恢复方法中，不需要对计算机的整个物理磁盘进行扫描，只需要在后缀名为dbx的文件中进行遍历即可，大大缩小了扫描范围，提高了恢复效率。另外，在判断当前文件内容与其对应的文件偏移位置一致后，通过寻找开始位特征码的方法进一步确定待恢复的邮件的开头，不需要再进行解析邮件这一繁琐过程，简化了恢复操作，从而进一步提高了恢复效率。
附图说明
下面将结合附图及实施例对本发明作进一步说明，附图中：
图1是本发明实施例的电子邮件的恢复方法的流程图；
图2是图1中步骤S100的流程图；
图3是图1中步骤S200的流程图；
图4是图1中步骤S300的流程图；
图5是后缀名为dbx的文件内容的示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。
图1-4分别示出了依据本发明实施例的电子邮件的恢复方法的流程图，图5示出了后缀名为dbx的文件内容，下面将结合图1-5分步骤对该恢复方法进行详细描述。
步骤S100、在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置。Outlook Express中的邮件保存在后缀名为dbx的文件中，且该后缀名为dbx的文件是唯一的，当用户或计算机本身(软件或硬件的原因)导致某一封邮件被删除，那么该邮件在后缀名为dbx的文件中的索引区的信息同时被删除，使得无法从Outlook Express界面正常读取该邮件，但该邮件的内容仍然保存在后缀名为dbx的文件中。因此，在依据本发明实施例的电子邮件的恢复过程中，不需要对计算机的整个物理磁盘进行扫描，只需要在后缀名为dbx的文件中进行遍历找寻即可。这样大大减少了扫描时间和扫描范围，提高了恢复效率。
具体而言，如图2所示，通过判断当前文件内容与当前文件内容的文件偏移位置是否一致来确定一封邮件的开始位置。例如，在对图5中示出的后缀名为dbx的文件进行遍历的过程中，实时判断当前文件内容(图中右半区域)与该当前文件内容对应的文件偏移位置(offset)是否一致。判断结果如果是不一致，则继续进行遍历。如果是一致，则表明当前文件内容为一封邮件的开始位置，具体而言，如果当前文件内容为B100(即“E4 91 01 00”)，那么此时该当前文件内容对应的文件偏移位置为该行的起始文件偏移位置B200(即“0001 91 D0”)再偏移14位，即为00 01 91 D0+14＝00 01 91 E4，反序后即为E491 01 00，该当前文件内容B100正好与其文件偏移位置一致，表明此位置即是一封邮件的开始位置。换句话说，从B100开始的内容是一封邮件的内容。
S200、判断确定的一封邮件是否为被删除的邮件。具体而言，如图3所示，将从以上确定的文件偏移位置开始寻找预设的开始位特征码，来判断确定的这一封邮件是否是一封被删除的邮件。在Outlook Express中，被删除的邮件具有开始位特征码，例如，有的邮件的开始位特征码为“00 00 00 00 61 74 683A”；有的为“00 00 00 00 3A”；还有的为“00 00 00 00 69 76 65 64”。在该步骤中，只要找到任意一个开始位特征码即表明这是一封被删除了的邮件。
在该步骤中，当找寻到预设的开始位特征码后，表明已经找到一封被删除的邮件。如果没有找到开始位特征码，则表明确定的这一封邮件不是一封删除的邮件，将继续在后缀名为dbx的文件中进行遍历来找到另一封邮件。
S300、如果确定为删除的邮件，则提取该一封邮件的完整内容以进行恢复。如图4所示，通过开始位特征码确定一封邮件为被删除的邮件的同时可以确定该删除的邮件的开头，再根据后续文件内容中的大小信息提取一封完整的邮件，并进行恢复。
结合图5所示，在B100之后找到了开始位特征码B300(即“00 00 00 0069 76 65 64”)，从而可以确定这是一封被删除的邮件，同时可通过开始位特征码B300确定该删除了的邮件的开始位置。
在后缀名为dbx的文件中，所保存的邮件内容由不同的分段构成，各分段组合成了一封完整的邮件内容。此时，确定了被删除了的邮件的开始位置后，只要找到构成该邮件的每个分段，即可恢复一封完整的邮件。具体如图5所示，在偏移位置上紧接着开始位特征码B300前方的B400(即“F4 93 01 00”)代表这封删除了的邮件的一个分段的开始，称为分段编码，用以表示上述被删除的邮件中一个分段的开始位置。在偏移位置上紧接着分段编码B400前方的八位编码“FC 01 00 00 10 02 00 00”中的“10 02 00 00”(图2中用B500表示)代表了当前分段内容大小。此时即可从“F4 93 01 00”之后开始提取内容大小为B500的一分段邮件内容。
但是一封邮件并不一定是由一段内容组成，可能有多段内容组成，需要通过分段编码来判断需要恢复的邮件从分段之后是否还有分段内容，具体地，当分段编码不是“00 00 00 00”时，即表明需要恢复的邮件从该分段之后还有分段内容；当分段编码是“00 00 00 00”时，即表明需要恢复的邮件从该分段之后没有分段内容；图5中分段编码B400为“F4 93 01 00”，不是“00 00 00 00”，因此提取这一段之后还需要再继续提取其它分段的内容。在提取一段完成后，开始找寻下一段的开始，当找到下一个分段编码“F4 93 01 00”(即B600)之后即找到了下一分段的开始位置，同样地，“FC 01 00 00 10 02 00 00”中的“10020000”(图2中用B700表示)代表了当前分段内容大小。此时应当注意的是，如果紧接“FC 01 00 00 10 02 00 00”之后为的分段编码为“00 00 00 00”，则该分段为结尾分段，这一封删除的邮件没有下一个分段了，即，从“00 00 0000”(B800)往后提取内容大小为B500的一分段邮件内容后，表明邮件内容到此段结束，已经提取了这一封删除的邮件的完整内容。否则，将继续提取下一分段的邮件内容，直至提取了这一封删除的邮件的完整内容为止。
但是需要说明的是，采用该方法可以恢复出所有的被删除的邮件，当存在不止一封被删除的邮件时，需要用户对恢复出的邮件进行筛选，从而判断出该邮件是否为用户需要寻找的邮件。
从以上可以看出，在采用依据本发明的电子邮件的恢复方法中，不需要对计算机的整个物理磁盘进行扫描，只需要在后缀名为dbx的文件中进行遍历即可，大大缩小了扫描范围，提高了恢复效率。另外，通过判断当前文件内容与其对应的文件偏移位置一致，来确定一封邮件的开始位置；继而通过寻找开始位特征码的方法进一步确定该封邮件为被删除的邮件，同时确定该被删除了的邮件的开始位置，省去了解析邮件这一繁琐过程，简化了恢复操作，从而进一步提高了恢复效率。
应当理解的是，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，而所有这些改进和变换都应属于本发明所附权利要求的保护范围。
Claims (4)
1.一种电子邮件的恢复方法，其特征在于，包括步骤：
在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置；
判断确定的所述一封邮件是否为被删除的邮件；
如果是，则提取所述一封邮件的内容以进行恢复；
如果否，则继续遍历以确定另一封邮件的开始位置；
其中，所述在后缀名为dbx的文件中进行遍历以确定一封邮件的开始位置的步骤中，进一步包括：
判断当前文件内容与所述当前文件内容的文件偏移位置是否一致；
如果是，则当前文件内容为所述一封邮件的开始位置；如果否，则继续遍历；
所述判断确定的所述一封邮件是否为被删除的邮件的步骤中，进一步包括：
从所述文件偏移位置处开始寻找预设的开始位特征码，如果找到，则所述一封邮件为被删除的邮件；
所述一封邮件内容由一个或多个分段组成，所述提取所述一封邮件的内容以进行恢复的步骤进一步包括：
根据在偏移位置上紧邻分段编码前方的分段内容大小信息，从所述开始位特征码起提取所述被删除的邮件的当前分段内容；其中在偏移位置上紧邻所述开始位特征码前方的四位编码为所述被删除的邮件的分段编码；
判断所述分段编码是否为00 00 00 00，如果是，则当前分段为结尾分段，停止提取下一分段邮件内容；如果否，则在提取完当前分段内容后，继续提取下一分段邮件内容。
2.根据权利要求1所述的电子邮件的恢复方法，其特征在于，所述开始位特征码为00 00 00 00 61 74 68 3A。
3.根据权利要求1所述的电子邮件的恢复方法，其特征在于，所述开始位特征码为00 00 00 00 3A。
4.根据权利要求1所述的电子邮件的恢复方法，其特征在于，所述开始位特征码为00 00 00 00 69 76 65 64。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110410952.7A CN102521732B (zh) | 2011-12-12 | 2011-12-12 | 电子邮件的恢复方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110410952.7A CN102521732B (zh) | 2011-12-12 | 2011-12-12 | 电子邮件的恢复方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102521732A CN102521732A (zh) | 2012-06-27 |
| CN102521732B true CN102521732B (zh) | 2015-06-24 |
Family
ID=46292643
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201110410952.7A Active CN102521732B (zh) | 2011-12-12 | 2011-12-12 | 电子邮件的恢复方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102521732B (zh) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103077090B (zh) * | 2012-12-28 | 2016-03-23 | 盘石软件（上海）有限公司 | 一种Outlook删除邮件的恢复方法 |
| CN104537523A (zh) * | 2014-12-27 | 2015-04-22 | 宁波江东远通计算机有限公司 | 一种误删除邮件的找回方法、装置及系统 |
| CN106453780B (zh) * | 2016-10-08 | 2019-10-11 | 四川秘无痕科技有限责任公司 | 一种提取塞班系统联系人数据的方法 |
| CN112468389B (zh) * | 2020-12-02 | 2022-04-15 | 天津光电通信技术有限公司 | 一种基于tcp重组的imap邮件还原方法 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002351719A (ja) * | 2001-05-24 | 2002-12-06 | Nec Corp | メールサーバのバックアップ・リカバリシステムおよび同方法 |
| KR100441617B1 (ko) * | 2001-12-21 | 2004-07-23 | 주식회사 파이널데이터 | 전자메일 메세지 복구 방법 및 이를 저장한 컴퓨터가 판독가능한 기록 매체 |
| JP4830834B2 (ja) * | 2006-12-15 | 2011-12-07 | 日本電気株式会社 | 携帯型移動通信端末装置および文字データ作成プログラム |
-
2011
- 2011-12-12 CN CN201110410952.7A patent/CN102521732B/zh active Active
Also Published As
| Publication number | Publication date |
|---|---|
| CN102521732A (zh) | 2012-06-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110008809B (zh) | 表格数据的获取方法、装置和服务器 | |
| EP3933686A2 (en) | Video processing method, apparatus, electronic device, storage medium, and program product | |
| CN102521732B (zh) | 电子邮件的恢复方法 | |
| CN102937926B (zh) | 一种恢复移动终端已删除sqlite文件的方法及装置 | |
| KR102596989B1 (ko) | 동영상의 키 식별자 식별 방법, 장치, 기기, 저장 매체 및 컴퓨터 프로그램 | |
| JP2006067585A (ja) | デジタル画像におけるキャプションを位置特定及び抽出する方法及び装置 | |
| CN108170806B (zh) | 敏感词检测过滤方法、装置和计算机设备 | |
| US20210350541A1 (en) | Portrait extracting method and apparatus, and storage medium | |
| Tang et al. | Recovery of heavily fragmented JPEG files | |
| CN109901946A (zh) | 一种纠删码操作方法、装置、设备及存储介质 | |
| US20190259126A1 (en) | Image hidden information detector | |
| WO2015158781A1 (en) | Line segmentation method | |
| CN111753701A (zh) | 应用程序的违规检测方法、装置、设备和可读存储介质 | |
| CN112508003A (zh) | 字符识别处理方法和装置 | |
| CN109242776B (zh) | 一种基于视觉系统的双车道线检测方法 | |
| US10930012B2 (en) | Progressive 3D point cloud segmentation into object and background from tracking sessions | |
| Sari et al. | A review of graph theoretic and weightage techniques in file carving | |
| US8341538B1 (en) | Systems and methods for reducing redundancies in quality-assurance reviews of graphical user interfaces | |
| WO2013097072A1 (zh) | 识别视频的字符的方法和装置 | |
| CN113361462B (zh) | 视频处理和字幕检测模型的方法及装置 | |
| US8930808B2 (en) | Processing rich text data for storing as legacy data records in a data storage system | |
| CN114120304A (zh) | 实体识别方法、装置及计算机程序产品 | |
| CN113963197A (zh) | 图像识别方法、装置、电子设备和可读存储介质 | |
| CN102314252A (zh) | 一种手写字符串的字符切分方法和装置 | |
| CN111047671B (zh) | 一种手绘图片的绘画路径的优化方法及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C53 | Correction of patent for invention or patent application | ||
| CB02 | Change of applicant information |
Address after: 518057 Guangdong city of Shenzhen province Nanshan District Gao Xin Road, room 9 building on the north side of block A901 No. 006 TCL Industry Research Institute building A A Building 8 floor Applicant after: Shenzhen Wondershare Information Technology Co., Ltd. Address before: 518057 Guangdong city of Shenzhen province Nanshan District Gao Xin Road Building A block 8 Building TCL Applicant before: Shenzhen Wondershare Software Co., Ltd. |
|
| COR | Change of bibliographic data |
Free format text: CORRECT: APPLICANT; FROM: SHENZHEN WONDERSHARE SOFTWARE CO., LTD. TO: SHENZHEN WONDERSHARE INFORMATION TECHNOLOGY CO., LTD. |
|
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CP03 | Change of name, title or address |
Address after: 850000 Tibet autonomous region, Lhasa City, New District, west of the East Ring Road, 1-4 road to the north, south of 1-3 Road, Liu Dong building, east of the 8 unit 6, floor 2, No. Patentee after: Wanxing Polytron Technologies Inc Address before: 518057 Guangdong city of Shenzhen province Nanshan District Gao Xin Road, room 9 building on the north side of block A901 No. 006 TCL Industry Research Institute building A A Building 8 floor Patentee before: Shenzhen Wondershare Information Technology Co., Ltd. |
|
| CP03 | Change of name, title or address |