[发明专利]一种基于Windows的WPS Mail数据还原方法

说明书

本发明公开了一种基于Windows的WPS Mail数据还原方法，本方案首先在Windows端分析WPS Mail数据存储文件，并对WPS Mail各类型数据的存储位置进行查找；接着利用加密信息分析方法对WPS Mail数据存储路径中各文件信息进行解码，分析出WPS Mail所有数据信息。本发明提供的方案能够针对WPS Mail的数据进行全面的还原，同时数据还原效率较高，可有效克服现有技术所存在的问题。

技术领域

本发明涉及数据还原技术，具体涉及WPS Mail数据还原技术。

背景技术

办公软件中保存着大量的数据信息，所以针对办公软件的数据还原非常重要。目前大多数办公软件都包含邮件服务，针对办公软件的邮件服务数据还原对于办公软件的备份、数据找回等非常重要。目前针对WPS Office的还原方法较多，但是没有针对WPS Mail数据的有效还原方案。

由此可见，提供一种针对WPS Mail的数据还原方案为本领域亟需亟需解决的问题。

发明内容

针对现有数据还原方案中无法有效还原WPS Mail数据的问题，本发明的目的在于提供一种基于Windows的WPS Mail数据还原方法，以实现对WPS Mail数据的有效还原。

为了达到上述目的，本发明提供的基于Windows的WPS Mail数据还原方法，包括：

在Windows端分析WPS Mail数据存储文件，并对WPS Mail各类型数据的存储位置进行查找；

利用加密信息分析方法对WPS Mail数据存储路径中各文件信息进行解码，分析出WPS Mail所有数据信息。

进一步地，所述还原方法通过对WPS Mail各类型数据的存储位置进行查找，查找ImapMail文件夹，ImapMail文件夹下保存每个登录账号的邮件，每个账号中具有一个单独的文件夹；查找Mail文件夹，在Mail文件夹下保存软件默认的账户“本地文件夹”中的邮件；并获取保存每个登录账号与每个文件夹的对应关系的prefs.js文件。

进一步地，通过prefs.js到ImapMail下每个登录账号的邮件数据文件保存的位置。

进一步地，所述还原方法进行文件信息解码分析时，针对没有后缀的文件，在文件中根据“FROM-”字段将文件截成多个部分，针对每个截成的部分，根据MimeMessage直接解析邮件信息。

进一步地，所述还原方法进行文件信息解码分析时，针对以.msf结尾的文件，通过正则表达式将数据分成对应“属性”类型的Column部、对应“值”类型的Atom部、以及对应“对应关系”类型的Table部。

进一步地，所述还原方法通过正则表达式：

@\s*\(a＝c\)\s*(？:\/\/)？\s*(\(.+？\))\s*来匹配获取文件中的Column部。

进一步地，所述还原方法通过正则表达式：

@\s*(\(.+？\))\s*来匹配获取文件中的Atom部分。

进一步地，所述还原方法通过正则表达式：

@\{-？(\d+):\^(..)\s*\{\(k\^(..):c\)\(s＝9u？\)\s*(.*？)\}\s*(.+？)\}来匹配获取文件中的Table部；

进一步提取Table部中相应的数据部分，并利用正则表达式：

@(-？)\s*\[(.+？)((\(.+？\)\s*)*)\]，来对提取到的数据部分进行匹配，得到对应于邮件的数据。