一种基于写时复制来恢复APFS中被删除数据的方法

摘要

本发明公开了一种基于写时复制来恢复APFS中被删除数据的方法，其特征在于包括以下步骤：S100：加载磁盘数据；S200：检测所述磁盘数据并判断所述磁盘数据是否为APFS文件系统格式的数据，如果是，执行步骤S300，否则执行步骤S100；S300：获取APFS容器的各个检查点超级块CSB；S400：解析APFS容器检查点超级块CSB数据；S500：解析宗卷检查点超级块VCSB数据；S600：解析宗卷B‑树结构；S700：确定被删除数据；S800：判断被删除数据的存储空间是否被分配，如果是，则执行步骤S900，否则执行步骤SA00；S900：判断被删除数据的被分配块是否被覆盖，如果是，执行步骤S700，否则，执行步骤SB00；SA00：提取未被分配块内的被删除数据，结束流程；SB00：提取被分配块中未被覆盖的数据，结束流程。