[发明专利]一种JFS2文件系统数据删除时的数据恢复方法及系统

说明书

本发明涉及一种JFS2文件系统数据删除时的数据恢复方法及系统，其特征在于包括以下步骤：1)读取JFS2文件系统的超级块信息，并搜索JFS2文件系统的超级块结构；2)解析JFS2文件系统的超级块结构，从中获取文件系统的相关参数；3)根据获取到的文件系统的相关重要参数，对被删除的文件或目录进行索引定位，找到被删除的文件或目录所在的目录项以及节点信息；4)根据被删除的文件或目录所在的目录项以及节点信息，对被删除的文件或目录的目录项进行恢复。本发明可以恢复误删的有效文件，可以广泛应用于JFS2文件系统的数据恢复领域。

技术领域

本发明涉及数据恢复技术领域，尤其是涉及一种JFS2文件系统数据删除时的数据恢复方法及系统。

背景技术

JFS2(Enhanced Journaled File System)是IBM的AIX操作系统中，默认使用的一种文件系统。JFS2为提高性能提供了基于分区的文件分配(Extent-based allocation)，基于分区的分配是指对一组连续的块而非单一的块进行分配。由于这些块在磁盘上是连续的，其读取和写入的性能就会更好。这种分配的另外一个优势就是可以将元数据管理最小化。按块分配磁盘空间就意味着要逐块更新元数据。而使用分区，元数据则仅需按照分区(可以代表多个块)更新。

然而，当JFS2文件系统中的文件被误删除后，用户无法在系统层面重现被误删的文件。

发明内容

针对上述问题，本发明的目的是提供一种JFS2文件系统数据删除时的数据恢复方法及系统，旨在恢复JFS2文件系统中，被用户误删除的有效数据文件。

为实现上述目的，本发明采取以下技术方案：

本发明的第一个方面，是提供一种JFS2文件系统数据删除时的数据恢复方法，其包括以下步骤：

1)读取JFS2文件系统的超级块信息，并搜索JFS2文件系统的超级块结构；

2)解析JFS2文件系统的超级块结构，从中获取JFS2文件系统的相关参数；

3)根据获取到的JFS2文件系统的相关参数，对被删除的文件或目录进行索引定位，找到被删除的文件或目录所在的目录项以及节点信息；

4)根据被删除的文件或目录所在的目录项以及节点信息，对被删除的文件或目录的目录项进行恢复。

进一步的，所述步骤1)中，对JFS2文件系统的超级块结构进行搜索时，所采用的关键字为“4A 32 46 53”。

进一步的，所述步骤2)中，所述JFS2文件系统的相关参数包括文件系统大小，数据块大小以及AIT位置信息。

进一步的，所述步骤3)中，具体的定位方法，包括以下步骤：

3.1)根据获取到的数据块大小和AIT位置信息，定位到JFS2文件系统的AIT结构；

3.2)对AIT结构中的16#节点进行解析，获取全部的用户节点表结构；

3.3)对用户节点表中的根目录节点进行解析，获取JFS2文件系统的根目录信息，并定位到根目录的目录块；

3.4)对目录块中的目录项进行解析，获取目录项中的节点编号和文件名信息；

3.5)根据获取的节点编号信息，在用户节点表中定位到相应的节点，获取节点类型信息并进行解析；

3.6)重复上述步骤3.4)～步骤3.5)，根据被删除的文件或目录的目录结构信息，对被删除的文件或目录进行索引定位，直至找到被删除的文件或目录所在的目录项。

进一步的，所述步骤3.5)中，根据节点类型信息对节点类型进行确认，并对节点进行解析时：