一种NTFS删除文件恢复方法、装置及电子设备
摘要:
本说明书一个或多个实施例提供一种NTFS删除文件恢复方法、装置及电子设备,通过查找文件系统中的$Logfile文件,并将找到的$Logfile文件中的记录项进行排序,将排序后的记录项分割为多个事务,找出其中的删除事务,针对删除事务中的记录项,基于redo操作及undo操作提取文件或者文件夹信息及文件的存储信息,从而实现对NTFS文件系统中已删除文件进行全面的查找与恢复。
公开/授权文献
0/0