[发明专利]一种Outlook删除邮件的恢复方法

权利要求书

1.一种Outlook删除邮件的恢复方法，其特征在于，它包括如下步骤：

1）对Outlook客户端进行解析，获取PST文件；

2）通过扫描PST文件中找到尚未被覆盖的数据块；

3）对数据块进行分析，筛选出可疑的邮件数据块；

4）设置邮件数据块的特征过滤条件，找出所有未被覆盖的邮件；

5）邮件的各种属性及属性值都按规则存放在邮件数据块中，按正常邮件解析方法即可解析出邮件的完整内容。

2.根据权利要求1所述的Outlook删除邮件的恢复方法，其特征在于，所述PST文件存储于硬盘驱动器的个人存储文件夹中或邮箱服务器的数据库中。

3.根据权利要求1所述的Outlook删除邮件的恢复方法，其特征在于，所述步骤3）的筛选方法为首先设置判别标准，然后将PST文件中尚未被覆盖的数据块的与判别标准进行比较，筛选出可疑的邮件数据块。

4.根据权利要求1所述的Outlook删除邮件的恢复方法，其特征在于，所述步骤4）的具体方法为首先加载可疑的邮件数据块，将可疑的邮件数据块与特征过滤条件相比较，找出邮件数据块；然后分析邮件数据块的存储位图，找到存储位图中回收空间对应的比特位；然后通过将对比特位进行映射获取邮件数据块的具体位置，再根据比特位的位数计算出邮件数据块的大小。

5.根据权利要求4所述的Outlook删除邮件的恢复方法，其特征在于，所述方法包括判断邮件数据块完整性的方法，其具体步骤为将步骤4）中可疑的邮件数据块的大小与判别标准进行比较，若小于步骤3）中的大小，则为完整邮件。