CN112486734A - 一种ntfs删除文件恢复方法、装置及电子设备 - Google Patents

一种ntfs删除文件恢复方法、装置及电子设备 Download PDF

Info

Publication number
CN112486734A
CN112486734A CN202011502957.8A CN202011502957A CN112486734A CN 112486734 A CN112486734 A CN 112486734A CN 202011502957 A CN202011502957 A CN 202011502957A CN 112486734 A CN112486734 A CN 112486734A
Authority
CN
China
Prior art keywords
file
ntfs
transaction
logfile
deleted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202011502957.8A
Other languages
English (en)
Inventor
孙丽
李盛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Afirstsoft Co Ltd
Original Assignee
Afirstsoft Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Afirstsoft Co Ltd filed Critical Afirstsoft Co Ltd
Priority to CN202011502957.8A priority Critical patent/CN112486734A/zh
Publication of CN112486734A publication Critical patent/CN112486734A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1458—Management of the backup or restore process
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/16—File or folder operations, e.g. details of user interfaces specifically adapted to file systems
    • G06F16/162—Delete operations

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Quality & Reliability (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本说明书一个或多个实施例提供一种NTFS删除文件恢复方法、装置及电子设备，通过查找文件系统中的$Logfile文件，并将找到的$Logfile文件中的记录项进行排序，将排序后的记录项分割为多个事务，找出其中的删除事务，针对删除事务中的记录项，基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息，从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。

Description

一种NTFS删除文件恢复方法、装置及电子设备
技术领域
本说明书一个或多个实施例涉及NTFS删除文件恢复技术领域，尤其涉及一种NTFS删除文件恢复方法、装置及电子设备。
背景技术
NTFS是windows上主流的文件系统，该文件系统下，若需要将已删除的文件找回，目前大多是基于文件系统的$MFT文件来找。但是，$MFT文件是重复使用的，某个文件删除后，对应的$MFT文件可能会分配给新放入磁盘中的文件，从而导致被删除的文件难以恢复。因此，现有技术中，通过$MFT文件查找与恢复已删除文件，存在着查找不全面的问题。
发明内容
有鉴于此，本说明书一个或多个实施例的目的在于提出一种NTFS删除文件恢复方法、装置及电子设备，能够对NTFS文件系统中已删除文件进行全面的查找与恢复。
基于上述目的，本说明书一个或多个实施例提供了一种NTFS删除文件恢复方法，包括：
根据NTFS的卷头信息查找$Logfile文件；
解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
将排序后的所述记录项划分为多个事务；
针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
作为一种可选的实施方式，所述根据NTFS的卷头信息查找$Logfile文件，包括：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
作为一种可选的实施方式，所述序列号由所述记录项的头部8个字节组成。
作为一种可选的实施方式，所述基于所述记录项的序列号将所述记录项排序，包括：
按照所述序列号由小到大的顺序将所述记录项排序。
作为一种可选的实施方式，所述将所述记录项序列划分为多个事务，其中，每个事务的第一个记录项为上一序列号为0的记录项，最后一个记录项为redo操作为ForgetTransaction的记录项。
作为一种可选的实施方式，每个所述记录项的偏移8个字节开始的8个字节组成的整型为上一序列号，每个所述记录项偏移0x30位置的2个字节组成的整型值为redo操作。
作为一种可选的实施方式，每个记录项偏移0x32位置的2个字节组成的整型值为undo操作值，在所述undo操作值的内容区域中，偏移0x52位置开始为删除的文件或者文件夹的名称。
作为本发明的第二个方面，提供了一种NTFS删除文件恢复装置，包括：
第一查找单元，用于根据NTFS的卷头信息查找$Logfile文件；
解析与排序单元，用于解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
划分单元，用于将排序后的所述记录项划分为多个事务；
第二查找单元，用于针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
第一提取单元，用于针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
第二提取单元，用于针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
作为一种可选的实施方式，所述第一查找单元用于：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
作为本发明的第三个方面，还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如上所述的方法。
从上面所述可以看出，本说明书一个或多个实施例提供的一种NTFS删除文件恢复方法、装置及电子设备，通过查找文件系统中的$Logfile文件，并将找到的$Logfile文件中的记录项进行排序，将排序后的记录项分割为多个事务，找出其中的删除事务，针对删除事务中的记录项，基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息，从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。
附图说明
为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书一个或多个实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本说明书一个或多个实施例的NTFS删除文件恢复方法的逻辑示意图；
图2为本说明书一个或多个实施例的NTFS删除文件恢复装置的逻辑示意图；
图3为本说明书一个或多个实施例的电子设备的示意图。
具体实施方式
为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。
为实现上述发明目的，本发明提供了一种NTFS删除文件恢复方法，包括：
根据NTFS的卷头信息查找$Logfile文件；
解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
将排序后的所述记录项划分为多个事务；
针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
本发明实施例中，通过查找文件系统中的$Logfile文件，并将找到的$Logfile文件中的记录项进行排序，将排序后的记录项分割为多个事务，找出其中的删除事务，针对删除事务中的记录项，基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息，从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。
如图1所示，本发明提供了一种NTFS删除文件恢复方法，包括：
S100、根据NTFS的卷头信息查找$Logfile文件。
可选的，所述根据NTFS的卷头信息查找$Logfile文件，包括：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
S200、解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号lsn将所述记录项排序。
其中，所述序列号lsn由所述记录项的头部8个字节组成。
其中，按照所述序列号由小到大的顺序将所述记录项排序。
其中，记录项：record，是对NTFS的元文件的一个操作。
S300、将排序后的所述记录项划分为多个事务。
事务：transaction，由多条记录项组成。
应用程序可以使用事务NTFS(Transactional NTFS)将一系列对文件的更改归组到一个事务中。事务能够确保所有更改要么同时生效，要么同时作废，并能确保在事务提交完成前，外部应用程序无法获知任何更改。
其中，每个事务的第一个记录项为上一序列号pre lsn为0的记录项，最后一个记录项为redo操作为ForgetTransaction(值为27)的记录项。
其中，Redo操作，对当前记录项进行的操作。
每个记录项中存储有当前记录项的序列号lsn，和紧挨着当前记录项的前一个记录项的序列号，记为上一序列号pre lsn。
而对于每个事务的第一个记录项而言，其并不存在前一个记录项，因此第一个记录项的上一序列号pre lsn为0。
其中，每个所述记录项的偏移8个字节开始的8个字节组成的整型为上一序列号pre lsn，每个所述记录项偏移0x30位置的2个字节组成的整型值为redo操作。
S400、针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen(值为3)的记录项，如果有，则所述事务为删除事务。
S500、针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation(值为15)，且undo操作为AddIndexEntryAllocation(值为14)的记录项中提取删除的文件或者文件夹信息。
其中，undo操作：为撤回当前记录项进行的操作。每个记录项偏移0x38位置的2个字节表示undo操作内容的偏移，0x40位置的2个字节表示undo操作内容的长度。
每个记录项偏移0x32位置的2个字节组成的整型值为undo操作值，在所述undo操作值的内容区域中，偏移0x52位置开始为删除的文件或者文件夹的名称。
S600、针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap(值为22)且undo操作为SetBitsInNonResidentBitmap(值为21)的记录项中提取删除的文件的存储信息。
其中，该记录项中undo内容区域的前4个字节为文件的起始簇号，后面4个字节为使用的簇的个数。
另外，需要说明的是，文件不是连续存储的，记录项会存在多个，每个记录项代表一个存储块，将多个存储块合在一起才能够得到文件存储区，从而对已删除文件进行恢复。
需要说明的是，本说明书一个或多个实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本说明书一个或多个实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。
需要说明的是，上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
与所述NTFS删除文件恢复方法相对应的，本发明还提供了一种NTFS删除文件恢复装置，如图2所示，包括：
第一查找单元10，用于根据NTFS的卷头信息查找$Logfile文件；
解析与排序单元20，用于解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
划分单元30，用于将排序后的所述记录项划分为多个事务；
第二查找单元40，用于针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
第一提取单元50，用于针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
第二提取单元60，用于针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
本发明实施例中，通过查找文件系统中的$Logfile文件，并将找到的$Logfile文件中的记录项进行排序，将排序后的记录项分割为多个事务，找出其中的删除事务，针对删除事务中的记录项，基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息，从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。
作为一种可选的实施方式，所述第一查找单元用于：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
需要说明的是，除非另外定义，本说明书一个或多个实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本说明书一个或多个实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。
为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书一个或多个实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现。
基于同一发明构思，与上述任意实施例方法相对应的，本说明书一个或多个实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上任意一实施例所述的NTFS删除文件恢复方法。
图3示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。
处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。
存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。
输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。
通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。
总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。
需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。
上述实施例的电子设备用于实现前述任一实施例中相应的NTFS删除文件恢复方法，并且具有相应的方法实施例的有益效果，在此不再赘述。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本公开的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本说明书一个或多个实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。
本说明书一个或多个实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (10)

1.一种NTFS删除文件恢复方法，其特征在于，包括：
根据NTFS的卷头信息查找$Logfile文件；
解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
将排序后的所述记录项划分为多个事务；
针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
2.根据权利要求1所述的NTFS删除文件恢复方法，其特征在于，所述根据NTFS的卷头信息查找$Logfile文件，包括：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
3.根据权利要求1所述的NTFS删除文件恢复方法，其特征在于，所述序列号由所述记录项的头部8个字节组成。
4.根据权利要求1所述的NTFS删除文件恢复方法，其特征在于，所述基于所述记录项的序列号将所述记录项排序，包括：
按照所述序列号由小到大的顺序将所述记录项排序。
5.根据权利要求1所述的NTFS删除文件恢复方法，其特征在于，所述将所述记录项序列划分为多个事务，其中，每个事务的第一个记录项为上一序列号为0的记录项，最后一个记录项为redo操作为ForgetTransaction的记录项。
6.根据权利要求5所述的NTFS删除文件恢复方法，其特征在于，每个所述记录项的偏移8个字节开始的8个字节组成的整型为上一序列号，每个所述记录项偏移0x30位置的2个字节组成的整型值为redo操作值。
7.根据权利要求1所述的NTFS删除文件恢复方法，其特征在于，每个记录项偏移0x32位置的2个字节组成的整型值为undo操作值，在所述undo操作值的内容区域中，偏移0x52位置开始为删除的文件或者文件夹的名称。
8.一种NTFS删除文件恢复装置，其特征在于，包括：
第一查找单元，用于根据NTFS的卷头信息查找$Logfile文件；
解析与排序单元，用于解析所述$Logfile文件，获取其中的记录项，并基于所述记录项的序列号将所述记录项排序；
划分单元，用于将排序后的所述记录项划分为多个事务；
第二查找单元，用于针对每个事务，查找所述事务中是否有redo操作为DeallocateFileRecordSegmen的记录项，如果有，则所述事务为删除事务；
第一提取单元，用于针对每个删除事务中的记录项，从redo操作为DeleteIndexEntryAllocation，且undo操作为AddIndexEntryAllocation的记录项中提取删除的文件或者文件夹信息；
第二提取单元，用于针对每个删除事务中的记录项，从redo操作为ClearBitsInNonResidentBitmap且undo操作为SetBitsInNonResidentBitmap的记录项中提取删除的文件的存储信息。
9.根据权利要求8所述的NTFS删除文件恢复装置，其特征在于，所述第一查找单元用于：
根据NTFS的卷头信息定位$MFT文件的位置；
通过所述$MFT文件查找所述$Logfile文件。
10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任意一项所述的方法。
CN202011502957.8A 2020-12-17 2020-12-17 一种ntfs删除文件恢复方法、装置及电子设备 Pending CN112486734A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011502957.8A CN112486734A (zh) 2020-12-17 2020-12-17 一种ntfs删除文件恢复方法、装置及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011502957.8A CN112486734A (zh) 2020-12-17 2020-12-17 一种ntfs删除文件恢复方法、装置及电子设备

Publications (1)

Publication Number Publication Date
CN112486734A true CN112486734A (zh) 2021-03-12

Family

ID=74914733

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011502957.8A Pending CN112486734A (zh) 2020-12-17 2020-12-17 一种ntfs删除文件恢复方法、装置及电子设备

Country Status (1)

Country Link
CN (1) CN112486734A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1694095A (zh) * 2004-04-30 2005-11-09 微软公司 实时文件系统修复
US20160077918A1 (en) * 2014-09-16 2016-03-17 Electronics And Telecommunications Research Institute Method and apparatus for recovering partition based on file system metadata
CN105740103A (zh) * 2016-02-02 2016-07-06 厦门市美亚柏科信息股份有限公司 一种基于日志的ntfs删除文件恢复方法和装置
CN111581163A (zh) * 2020-05-12 2020-08-25 山东省计算中心（国家超级计算济南中心） 基于ntfs文件系统的数据无痕删除方法及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1694095A (zh) * 2004-04-30 2005-11-09 微软公司 实时文件系统修复
US20160077918A1 (en) * 2014-09-16 2016-03-17 Electronics And Telecommunications Research Institute Method and apparatus for recovering partition based on file system metadata
CN105740103A (zh) * 2016-02-02 2016-07-06 厦门市美亚柏科信息股份有限公司 一种基于日志的ntfs删除文件恢复方法和装置
CN111581163A (zh) * 2020-05-12 2020-08-25 山东省计算中心（国家超级计算济南中心） 基于ntfs文件系统的数据无痕删除方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
PATRIK POLAKOVIC: "NTFS LogFile Parser", pages 1 - 5, Retrieved from the Internet <URL:《https://www.codeproject.com/Tips/1072219/NTFS-LogFile-Parser》> *

Similar Documents

Publication Publication Date Title
CN109034993B (zh) 对账方法、设备、系统及计算机可读存储介质
CN107832406B (zh) 海量日志数据的去重入库方法、装置、设备及存储介质
US9361343B2 (en) Method for parallel mining of temporal relations in large event file
CN105653537B (zh) 一种数据库应用系统的分页查询方法和装置
US20100067867A1 (en) System and method for searching video scenes
KR101456757B1 (ko) ＳＱＬｉｔｅ 데이터베이스에서 삭제된 데이터의 복원 방법 및 장치
CN111190583B (zh) 关联冲突块呈现方法和设备
Immanuel et al. Android cache taxonomy and forensic process
Li et al. Database management strategy and recovery methods of Android
CN114741544A (zh) 图像检索方法、检索库构建方法、装置、电子设备及介质
CN108108478B (zh) 数据格式转换方法、系统及电子设备
CN111176901B (zh) 一种hdfs删除文件恢复方法、终端设备及存储介质
CN112486734A (zh) 一种ntfs删除文件恢复方法、装置及电子设备
CN115048282B (zh) 重复操作的提取方法及电子设备、存储介质
CN112486924A (zh) 一种ntfs中查找文件删除时间的方法、装置及电子设备
CN113051186B (zh) 内存回收中页颠簸的处理方法、装置及电子设备
CN112631838B (zh) 一种NTFS中office文件恢复方法、装置及电子设备
CN110413603B (zh) 重复数据的确定方法、装置、电子设备及计算机存储介质
CN112632126A (zh) 一种已删除应用列表提取方法、终端设备及存储介质
CN112631838A (zh) 一种NTFS中office文件恢复方法、装置及电子设备
CN105224697A (zh) 带过滤条件的排序方法和用于执行所述方法的装置
CN113111276A (zh) 关键词链接建立装置、方法及电子装置
CN114138552B (zh) 数据动态重删方法、系统、终端及存储介质
CN115454485A (zh) 资源文件构建方法、装置、电子设备和存储介质
CN112860923B (zh) 图像归档方法及相关产品

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination