一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法

摘要

本发明公开了一种基于区间块来恢复APFS中被损坏数据及被删除数据的方法，其特征在于包括以下步骤：S100：加载磁盘并判断所述磁盘的分区表项是否描述为APFS容器，如果是，执行步骤S200，否则执行步骤S100；S200：检测分区表项中APFS容器信息，用以确定APFS容器的起始地址、结束地址及APFS容器存储空间的大小；S300：判断APFS容器是否具有完整的存储结构，如果是，表示APFS容器存储结构完整且数据无损坏或未被删除，执行步骤S100，否则执行步骤S400；S400：获取APFS容器中包含的区间块extentblock；S500：确定APFS容器宗卷的最新文件存储信息；S600：提取被损坏数据和/或被删除数据。