公开(公告)号：CN102207898A

公开(公告)日：2011-10-05

申请号：CN201110192888.X

申请日：2011-07-11

申请人： 秦玉海

发明人： 秦玉海 ,  胡颖 ,  刘奇志

IPC分类号： G06F11/14

摘要： 本发明属于计算机领域，尤其涉及一种电子数据恢复方法，可按如下步骤实现:（1）打开目标盘，并转到根目录区；（2）逐条扫描目录项，找到以E5开头的目录项；（3）偏移0BH为10H或20H；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BＨ1AH；（5）偏移1C～1ＦＨ为文件大小（Ｂ），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；（6）将所选部分复制到指定位置。本发明极大地提升了数据恢复的可能性，为全面客观的完成电子物证鉴定的任务提供了保证。

公开(公告)号：CN102207898B

公开(公告)日：2013-01-16

申请号：CN201110192888.X

申请日：2011-07-11

申请人： 秦玉海

发明人： 秦玉海 ,  胡颖 ,  刘奇志

IPC分类号： G06F11/14

摘要： 本发明属于计算机领域，尤其涉及一种电子数据恢复方法，可按如下步骤实现：（1）打开目标盘，并转到根目录区；（2）逐条扫描目录项，找到以E5开头的目录项；（3）偏移0BH为10H或20H；同时，偏移0BH为0FH，向下继续寻找到该位置数据为10H或20H的目录项；（4）偏移14～15H与偏移1A～1BH为文件存储的簇号，读取顺序为15H14H1BH1AH；（5）偏移1C～1ＦＨ为文件大小（B），从找到的起始位置开始向下转移1FH1EH1DH1CH个字节，并选择为块结束；（6）将所选部分复制到指定位置。本发明极大地提升了数据恢复的可能性，为全面客观的完成电子物证鉴定的任务提供了保证。