CN108647116A - 数据恢复方法和存储设备 - Google Patents

Abstract

本发明实施例提供了一种数据恢复方法和存储设备，用于提高文件恢复的可靠性和恢复效率。本发明实施例的方法应用于存储设备，该方法包括：在数据删除区域，识别目标特征值，所述目标特征值包括文件头的特征值和尾页的特征值；根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件；将所述目标文件保存在预设区域，以恢复所述目标文件。这样，可在数据删除区域，准确识别出需要恢复的目标文件，将其进行恢复，以实现文件恢复的可靠性和恢复效率的提高。

Description

数据恢复方法和存储设备

技术领域

本发明涉及数据存储领域，尤其涉及一种数据恢复方法和存储设备。

背景技术

文件恢复是指把从存储设备上删除的文件恢复过来。由于新技术文件系统(NewTechnology File System，NTFS)、文件配置表(File Allocation Table，FAT)等文件系统在文件删除时并不是立即把文件所有内容从存储设备上清除掉，因此，可从磁盘底层读出原始的扇区数据，以将文件恢复。

目前的文件数据恢复方案，利用用户删除操作到文件系统实际删除文件的时间差，将用户已删除但文件系统尚未清理掉的数据读到主机端，然后进行文件恢复。

但是，这样的方案具有如下的缺点：

1.用户删除操作到文件系统清理的时间差不可控，导致文件数据有可能被清理或覆盖，从而导致文件数据恢复失败；

2.当目录文件被破坏后，文件系统无法在不重新格式化的条件下操作存储设备；若按物理设备读取全部数据，则会读取大量垃圾数据，从而恢复了无需恢复的数据。

发明内容

针对上述技术问题，本发明实施例提供了一种数据恢复方法和存储设备，用于提高文件恢复的可靠性和恢复效率。

本发明实施例的第一方面提供一种数据恢复方法，所述方法应用于存储设备，所述方法包括：

在数据删除区域，识别目标特征值，所述目标特征值包括文件头的特征值和尾页的特征值；

根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件；

将所述目标文件保存在预设区域，以恢复所述目标文件。

可选地，所述根据所述目标特征值，确定出目标文件，包括：

根据所述目标特征值，确定出目标文件的类型；

根据所述目标特征值所在的位置，确定出目标数据结构，所述目标数据结构为所述文件头和所述尾页的数据结构；

根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件。

可选地，所述根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件，包括：

根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件的大小和逻辑地址；

依据所述目标文件的大小和逻辑地址读取所述目标文件。

可选地，所述在数据删除区域，识别目标特征值，包括：

当获取到触发指令时，在数据删除区域，识别目标特征值；

所述触发指令包括所述目标文件被删除的命令。

可选地，所述将所述目标文件保存在预设区域，以恢复所述目标文件之后，所述方法还包括：

当获取到主机端的读取指令时，向所述主机端提供所述目标文件。

本发明实施例第二方面提供了一种存储设备，包括：

识别模块，用于在数据删除区域，识别目标特征值，所述目标特征值包括文件头的特征值和尾页的特征值；

确定模块，用于根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件；

保存模块，用于将所述目标文件保存在预设区域，以恢复所述目标文件。

可选地，所述确定模块，还用于根据所述目标特征值，确定出目标文件的类型；根据所述目标特征值所在的位置，确定出目标数据结构，所述目标数据结构为所述文件头和所述尾页的数据结构；根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件。

可选地，所述确定模块包括确定单元和读取单元；

所述确定单元，用于根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件的大小和逻辑地址；

所述读取单元，用于依据所述目标文件的大小和逻辑地址读取所述目标文件。

可选地，所述识别模块，还用于当获取到触发指令时，在数据删除区域，识别目标特征值；

所述触发指令包括所述目标文件被删除的命令。

可选地，所述存储设备还包括：

提供模块，用于当获取到主机端的读取指令时，向所述主机端提供所述目标文件。

本发明实施例提供的技术方案中，在存储设备上，在数据删除区域，识别目标特征值，其中，目标特征值包括文件头的特征值和尾页的特征值。然后，根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件。从而，将所述目标文件保存在预设区域，以恢复所述目标文件。因此相对于现有技术，本发明实施例可在数据删除区域，准确识别出需要恢复的目标文件，将其保存在预设区域，以进行恢复。这样，避免了目标文件被存储设备的系统的清理或覆盖，保证了目标文件的恢复的实现，从而提高了文件恢复的可靠性，另外，通过目标特征值对目标文件的准确识别，实现了文件的恢复效率的提高。

附图说明

图1为本发明一实施例提供的一种数据恢复方法涉及的使用场景示意图；

图2为本发明另一实施例提供的一种数据恢复方法的方法流程图；

图3为图2所示实施例的方法涉及的部分使用场景示意图；

图4为本发明另一实施例提供的一种存储设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的一种数据恢复方法涉及的使用场景示意图。

如图1所示，在该使用场景中，涉及的设备包括存储设备和主机端，用户可和主机端实现人机交互，主机端可和存储设备进行指令交互和数据传输。

该主机端例如可以为个人计算机、笔记本、平板电脑等等。

该存储设备例如可以为磁盘系统，其可包括磁盘控制器和磁盘。

存储设备可以设置在主机端内部，在其它的实现方式中，存储设备可以独立设置，只要该存储设备和主机端可进行通信即可。

可以理解，图1所示的使用场景只是一示例性说明，并不对本发明实施例构成限定，本发明实施例涉及的使用场景还可以是其它的实现方式，例如包括存储设备。

图2为本发明实施例提供的一种数据恢复方法的方法流程图，该数据恢复方法可应用于图1所示的场景中。

参阅图2，本发明实施例的数据恢复方法应用于存储设备，该存储设备例如可以为图1所示的存储设备。本发明实施例的数据恢复方法包括：

步骤201：在数据删除区域，识别目标特征值。

其中，目标特征值包括文件头的特征值和尾页的特征值。

数据删除区域为数据被删除后，数据被暂时保留的磁盘区域。存储设备在数据删除区域，识别文件头的特征值和尾页的特征值，即识别目标特征值，以为恢复该文件头和该尾页所属的目标文件做准备。识别出目标特征值后，文件头和尾页即被定位。

对目标特征值的具体识别方法可以为通过特征值匹配的方法实现。

步骤201的具体实现方式，可以为在存储设备内部对指定的数据区域进行扫描，识别出文件头及尾页的特征值。

例如，存储设备根据预设规则指出的数据的逻辑地址范围(例如被删除的数据地址范围，或其它用户设定的地址范围)，将被删除的数据加载到存储设备的内存，然后在内存中扫描是否有与预设的特征值匹配的数据，若有，则识别得到目标特征值，即文件头的特征值和尾页的特征值。

可选地，为了实现对本发明实施例的方法的操作可控，在本发明其它的实施例中，步骤201具体包括：当获取到触发指令时，在数据删除区域，识别目标特征值。这样，通过触发指令的控制，可在存储设备内直接触发对指定区域的数据执行文件恢复操作。

其中，触发指令包括目标文件被删除的命令。例如，用户通过主机端删除一目标文件，则存储设备获取到目标文件被删除的命令。这样，当用户误删文件时，存储设备即会在后台恢复该文件。

或者，触发指令可以为其它指定命令，例如在一天的某一预设时刻产生触发指令。

可以理解，文件通常包括文件头及文件体。文件头是位于文件开头的一段承担一定任务的数据。一般都在开头的部分。文件有多种类型，对于相同类型的文件来说，仍会有一些不同的地方。不同类型的文件,只要拓展名不同,操作系统就可以识别这个文件,并用不同的程序来打开这个文件。而文件头可描述一个文件的一些重要的属性,它提供了打开并处理该文件的程序的属性。通过文件头可判断文件类型及文件具体信息的所在位置。

对部分常见的文件头特征值，示例如下：

JPEG(jpg)，文件头：FFD8FFE0或FFD8FFE1或FFD8FFE8；

GIF(gif)，文件头：47494638PNG(png)，文件头：89504E47；

TIFF(tif)，文件头：49492A00；

CAD(dwg)，文件头：41433130；

Adobe Photoshop(psd)，文件头：38425053；

Rich Text Format(rtf)，文件头：7B5C727466；

XML(xml)，文件头：3C3F786D6C；

HTML(html)，文件头：68746D6C3E。

步骤202：根据目标特征值，确定出目标文件。

其中，目标文件为步骤201所述的文件头和尾页所属的文件。该目标文件例如可以为某一具体类型的文件数据，或者目录文件。

在本发明实施例中，该目标文件可以为被用户删除的文件，或者储设备的分区信息，或被破坏的目录文件。

存储设备识别出目标特征值后，因目标特征值包括文件头的特征值和尾页的特征值，而目标文件为该文件头和尾页所属的文件，从而即可根据该目标特征值，确定出对应的目标文件，从而以针对该目标文件执行恢复操作。

步骤202的具体实现方式有多种，在一具体的实现方式中，步骤202具体包括步骤A1-A3。具体如下：

步骤A1：根据目标特征值，确定出目标文件的类型。

因文件头中的特定值记录有目标文件的类型，该目标特征值中的文件头的特征值包括文件头数据结构内标识文件类型的值，例如FFD8FFE0，从而可以根据目标特征值，确定出目标文件的类型。

目标文件的类型包括但不限于PDF、MP3、JPEG等等。

步骤A2：根据目标特征值所在的位置，确定出目标数据结构。

其中，目标数据结构为文件头和尾页的数据结构。具体来说，该目标数据结构是指整个文件头、和尾页的数据结构。

步骤A3：根据目标文件的类型和目标数据结构，确定出目标文件。

存储设备确定出目标文件的类型和目标数据结构后，即可根据目标文件的类型和目标数据结构，确定出目标文件的长度、和位置等信息，从而确定出目标文件。

不同文件类型的文件头内容不一样，根据该目标文件的类型可精确识别出目标文件。另外，被识别出的目标文件可以是被删除数据中的有效文件数据，因被删除数据有可能包括一些无效数据或者用户不关心的文件类型的数据，通过目标文件的类型，存储设备可以确定出目标文件是否为需要恢复的类型。

步骤A1-A3的具体实现场景可参阅图3。通过步骤A1-A3的执行，即可完成对目标文件的识别。

可选地，步骤A3具体包括：根据目标文件的类型和目标数据结构，确定出目标文件的大小和逻辑地址。该逻辑地址可以为在数据删除区域的目标文件的逻辑地址，根据该逻辑地址和目标文件的大小，即可在数据删除区域准确定位出目标文件，从而，依据目标文件的大小和逻辑地址读取目标文件。

步骤203：将目标文件保存在预设区域，以恢复目标文件。

存储设备在数据删除区域识别并读取了目标文件后，可将目标文件保存在预设区域，以恢复目标文件。

其中，该预设区域为保存文件的区域，例如可以为存储设备在初始化时设为保存被恢复文件的专用区域。通过将目标文件保存在预存区域中，即可实现对目标文件的可靠保存。这样，即使文件被删除(或目录文件被破坏)后，本发明实施例的方法可以避免文件数据被文件系统删除或覆盖，通过将该文件保存在预设区域，使得文件恢复成功率大为提高。

步骤204：当获取到主机端的读取指令时，向主机端提供目标文件。

将目标文件保存在预设区域，以恢复目标文件之后，存储设备还可以在当获取到主机端的读取指令时，向主机端提供目标文件，从而使得主机端获取到该目标文件。这样，主机端可通过指定的命令，读取恢复后的文件及其列表。

其中，该读取指令例如为用户通过主机端执行的数据恢复操作产生的指令。

可以理解，在本发明的一些实施例中，本发明实施例的方法可以不包括步骤204。

这样，本发明实施例的方法可首先通过触发指令触发存储设备内部对指定数据区域扫描。然后通过匹配文件体及尾页的特征值，确定文件类型、文件头及尾页的位置。进而获取目标文件的具体信息，然后将目标文件恢复到指定的位置。由此解决了文件被误删(或目录文件被破坏)情况下，数据被删除或覆盖，导致文件不能被恢复的问题。

可以理解，本发明实施例的方法的应用领域包括但不限于刑侦取证、权限管理、财政商务数据保护等领域。

综上所述，本发明实施例提供的技术方案中，在存储设备上，在数据删除区域，识别目标特征值，其中，目标特征值包括文件头的特征值和尾页的特征值。然后，根据目标特征值，确定出目标文件，该目标文件为该文件头和该尾页所属的文件。从而，将目标文件保存在预设区域，以恢复目标文件。因此相对于现有技术，本发明实施例可在数据删除区域，准确识别出需要恢复的目标文件，将其保存在预设区域，以进行恢复。这样，避免了目标文件被存储设备的系统的清理或覆盖，保证了目标文件的恢复的实现，从而提高了文件恢复的可靠性，另外，通过目标特征值对目标文件的准确识别，实现了文件的恢复效率的提高。

图4为本发明实施例提供的一种存储设备的结构示意图，该存储设备可集成在图1所示的存储设备上。图4所示的存储设备可用于执行图2所示的数据恢复方法。

参阅图4，本发明实施例的存储设备包括：

识别模块401，用于在数据删除区域，识别目标特征值，目标特征值包括文件头的特征值和尾页的特征值；

确定模块402，用于根据目标特征值，确定出目标文件，目标文件为文件头和尾页所属的文件；

保存模块403，用于将目标文件保存在预设区域，以恢复目标文件。

可选地，确定模块402，还用于根据目标特征值，确定出目标文件的类型；根据目标特征值所在的位置，确定出目标数据结构，目标数据结构为文件头和尾页的数据结构；根据目标文件的类型和目标数据结构，确定出目标文件。

可选地，确定模块402包括确定单元404和读取单元405；

确定单元404，用于根据目标文件的类型和目标数据结构，确定出目标文件的大小和逻辑地址；

读取单元405，用于依据目标文件的大小和逻辑地址读取目标文件。

可选地，识别模块401，还用于当获取到触发指令时，在数据删除区域，识别目标特征值；

触发指令包括目标文件被删除的命令。

可选地，存储设备还包括：

提供模块406，用于当获取到主机端的读取指令时，向主机端提供目标文件。

综上所述，识别模块401在数据删除区域，识别目标特征值，目标特征值包括文件头的特征值和尾页的特征值，确定模块402根据目标特征值，确定出目标文件，目标文件为文件头和尾页所属的文件，保存模块403将目标文件保存在预设区域，以恢复目标文件。因此相对于现有技术，本发明实施例可在数据删除区域，准确识别出需要恢复的目标文件，将其保存在预设区域，以进行恢复。这样，避免了目标文件被存储设备的系统的清理或覆盖，保证了目标文件的恢复的实现，从而提高了文件恢复的可靠性，另外，通过目标特征值对目标文件的准确识别，实现了文件的恢复效率的提高。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种数据恢复方法，其特征在于，所述方法应用于存储设备，

所述方法包括：

在数据删除区域，识别目标特征值，所述目标特征值包括文件头的特征值和尾页的特征值；

根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件；

将所述目标文件保存在预设区域，以恢复所述目标文件。

2.根据权利要求1所述的方法，其特征在于，

所述根据所述目标特征值，确定出目标文件，包括：

根据所述目标特征值，确定出目标文件的类型；

根据所述目标特征值所在的位置，确定出目标数据结构，所述目标数据结构为所述文件头和所述尾页的数据结构；

根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件。

3.根据权利要求2所述的方法，其特征在于，

所述根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件，包括：

根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件的大小和逻辑地址；

依据所述目标文件的大小和逻辑地址读取所述目标文件。

4.根据权利要求1所述的方法，其特征在于，

所述在数据删除区域，识别目标特征值，包括：

当获取到触发指令时，在数据删除区域，识别目标特征值；

所述触发指令包括所述目标文件被删除的命令。

5.根据权利要求1-4任一项所述的方法，其特征在于，

所述将所述目标文件保存在预设区域，以恢复所述目标文件之后，所述方法还包括：

当获取到主机端的读取指令时，向所述主机端提供所述目标文件。

6.一种存储设备，其特征在于，包括：

识别模块，用于在数据删除区域，识别目标特征值，所述目标特征值包括文件头的特征值和尾页的特征值；

确定模块，用于根据所述目标特征值，确定出目标文件，所述目标文件为所述文件头和所述尾页所属的文件；

保存模块，用于将所述目标文件保存在预设区域，以恢复所述目标文件。

7.根据权利要求6所述的存储设备，其特征在于，

所述确定模块，还用于根据所述目标特征值，确定出目标文件的类型；根据所述目标特征值所在的位置，确定出目标数据结构，所述目标数据结构为所述文件头和所述尾页的数据结构；根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件。

8.根据权利要求7所述的存储设备，其特征在于，

所述确定模块包括确定单元和读取单元；

所述确定单元，用于根据所述目标文件的类型和所述目标数据结构，确定出所述目标文件的大小和逻辑地址；

所述读取单元，用于依据所述目标文件的大小和逻辑地址读取所述目标文件。

9.根据权利要求6所述的存储设备，其特征在于，

所述识别模块，还用于当获取到触发指令时，在数据删除区域，识别目标特征值；

所述触发指令包括所述目标文件被删除的命令。

10.根据权利要求6-9任一项所述的存储设备，其特征在于，

所述存储设备还包括：

提供模块，用于当获取到主机端的读取指令时，向所述主机端提供所述目标文件。