本发明公开了一种基于日志搜索和文件隐性关系的Ext4文件恢复方法，包括以下步骤：S1、确定时间范围和搜索目录；S2、计算和查找索引节点；S3、二分搜索比对；S4、搜索日志记录；S5、重复搜索。基于对文件系统日志的深入分析和文件之间的隐性关系的识别。通过解析Ext4文件系统的事务日志，能够定位和还原已删除文件的信息，即使这些文件已不再可见于文件系统目录中。利用了Ext4文件系统的写入日志特性，使得即使文件被删除，其相关操作仍然留存在日志中，提供了重建文件系统状态的关键信息。实现一种Ext4已删除文件恢复方法，利用文件系统的元数据信息、日志记录和文件隐性关系，通过分析目录的inode以及已删除文件的创建时间，尝试定位并恢复被删除文件的数据。