[发明专利]一种提取Parallels Desktop虚拟机的hds镜像数据的方法

说明书

本发明公开了一种提取Parallels Desktop虚拟机的hds镜像数据的方法，其特征在于包括以下步骤：S100：获取并解析磁盘中所述hds镜像数据的头文件，获取头文件信息，并计算表项大小＝所述块管理表大小/所述块管理表的表项数；S200：以所述头文件的结束地址的下一字节地址为起始地址，根据所述块管理表的表项数及所述表项大小，读取块管理表，所述块管理表以X字节为一组，其中，X等于所述表项大小；S300：遍历块管理表：根据步骤S200所获取的各个表项，获取所述hds镜像数据的文件系统；S400：根据所述hds镜像数据的文件系统与目标文件系统的对应关系，在所述hds镜像数据的文件系统中提取目标文件。

技术领域

本发明属于数据恢复领域，涉及一种提取Parallels Desktop虚拟机的hds镜像数据的方法。

背景技术

Parallels Desktop是一款运行在Mac电脑上的极为优秀的虚拟机软件。用户可以在Mac OS X下非常方便运行Windows、Linux等操作系统及应用。用户不必繁琐重复地重启电脑即可在Win与Mac之间切换甚至同时使用它们。Parallels DeskTop是Mac OS最好用的虚拟机之一。

如果需要提取某个虚拟机镜像的文件，必须依赖于Mac OS X以及软件ParallelsDesktop软件，才能查看里面的数据。

发明内容

本发明针对现有技术的不足问题，提出了一种提取Parallels Desktop虚拟机的hds镜像数据的方法，通过直接解析Parallels Desktop虚拟机生成的镜像文件存储结构，对镜像文件里的数据进行提取和恢复，包括以下步骤：

S100：获取并解析磁盘中所述hds镜像数据的头文件，获取头文件信息，其中，所述头文件信息包含以小端格式存储的所述头文件的标识、块管理表的大小、逻辑块的大小、块管理表的表项数、hds镜像文件的大小、逻辑数据块开始位置，并计算表项大小＝所述块管理表大小/所述块管理表的表项数；

S200：以所述头文件的结束地址的下一字节地址为起始地址，根据所述块管理表的表项数及所述表项大小，读取块管理表，所述块管理表以X字节为一组，其中，X等于所述表项大小；

S300：遍历块管理表：根据步骤S200所获取的各个表项，获取所述hds镜像数据的文件系统；

S400：根据所述hds镜像数据的文件系统与目标文件系统的对应关系，在所述hds镜像数据的文件系统中提取目标文件。

优选地，所述头文件的数据结构如下所示：

0x00至0x0F字节：所述头文件的标识

0x18至0x1B字节：块管理表的大小，单位为字节

0x1C至0x1F字节：逻辑块的大小，单位为扇区

0x20至0x23字节：块管理表的表项数

0x24至0x27字节：hds镜像文件的大小，单位为扇区

0x30至0x33字节：逻辑数据块开始位置，单位为扇区。

优选地，所述目标文件系统为所述Parallels Desktop虚拟机挂载的操作系统所支持的文件系统，包括Windows操作系统的NTFS文件系统、FAT文件系统及FAT32文件系统，Linux操作系统的EXT3、EXT4文件系统，Android操作系统的EXT3、EXT4文件系统。

优选地，所述目标文件包括当前目标文件系统所支持的所有类型的文件。

优选地，所述步骤S300包含以下具体步骤：