[发明专利]一种JFS2文件系统数据删除时的数据恢复方法及系统

权利要求书

1.一种JFS2文件系统数据删除时的数据恢复方法，其特征在于包括以下步骤：

1)读取JFS2文件系统的超级块信息，并搜索JFS2文件系统的超级块结构；

2)解析JFS2文件系统的超级块结构，从中获取JFS2文件系统的相关参数；

3)根据获取到的JFS2文件系统的相关参数，对被删除的文件或目录进行索引定位，找到被删除的文件或目录所在的目录项以及节点信息；

所述步骤3)中，具体的定位方法，包括以下步骤：

3.1)根据获取到的数据块大小和AIT位置信息，定位到JFS2文件系统的AIT结构；

3.2)对AIT结构中的16#节点进行解析，获取全部的用户节点表结构；

3.3)对用户节点表中的根目录节点进行解析，获取JFS2文件系统的根目录信息，并定位到根目录的目录块；

3.4)对目录块中的目录项进行解析，获取目录项中的节点编号和文件名信息；

3.5)根据获取的节点编号信息，在用户节点表中定位到相应的节点，获取节点类型信息并进行解析；

3.6)重复上述步骤3.4)～步骤3.5)，根据被删除的文件或目录的目录结构信息，对被删除的文件或目录进行索引定位，直至找到被删除的文件或目录所在的目录项；

4)根据被删除的文件或目录所在的目录项以及节点信息，对被删除的文件或目录的目录项进行恢复。

2.如权利要求1所述的一种JFS2文件系统数据删除时的数据恢复方法，其特征在于：所述步骤1)中，对JFS2文件系统的超级块结构进行搜索时，所采用的关键字为“4A 32 4653”。

3.如权利要求1所述的一种JFS2文件系统数据删除时的数据恢复方法，其特征在于：所述步骤2)中，所述JFS2文件系统的相关参数包括文件系统大小，数据块大小以及AIT位置信息。

4.如权利要求1所述的一种JFS2文件系统数据删除时的数据恢复方法，其特征在于：所述步骤3.5)中，根据节点类型信息对节点类型进行确认，并对节点进行解析时：

若节点类型为文件节点，则对节点进行解析，并获取文件的数据区的索引信息，对文件进行提取；

若节点类型为目录节点，则对节点进行解析，并获取目录的数据区的索引信息，根据该索引信息定位目录块的位置，并返回步骤3.4)，对定位到的目录块中的目录项继续进行解析。

5.如权利要求1所述的一种JFS2文件系统数据删除时的数据恢复方法，其特征在于：所述步骤4)中，对被删除的文件或目录的目录项进行修复时，修复内容包括目录块中的索引项信息以及目录项中的节点信息。

6.如权利要求1所述的一种JFS2文件系统数据删除时的数据恢复方法，其特征在于：所述步骤4)中，对被删除的文件或目录的目录项进行修复后，需恢复被删除的文件或目录，恢复时的顺序依次为目录块的节点信息-目录块-目录项-下一层目录块的节点信息-下一层目录块-下一层目录项，直至根节点。