[發明專利]存儲內容保護

有效

• 申請號: 201280064009.8
• 申請日: 2012-12-24
• 公開（公告）號: CN104169895B
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 馬修·蓋勒
• 申請（專利權）人: 安全軟件私人有限公司
• 主分類號: G06F12/16
• 分類號: G06F12/16;G06F7/00
• 代理公司: 北京正理專利代理有限公司11257
• 代理人: 張雪梅

1.一種去除計算機系統上不需要的數據的方法，該方法包括在計算機病毒或惡意軟件感染被插入計算機或在計算機上被激活之前獲得計算機存儲內容的至少一個快照，包括以下步驟：

建立該計算機存儲內容的索引；

該索引為多個第一數據段，生成并分配唯一識別每個數據段的內容及其位置密碼散列標簽；

將該多個第一數據段及其相關聯的密碼散列標簽存儲在遠程存儲設備上；

檢測在該計算機上的病毒或惡意軟件感染并啟動恢復流程，包括以下步驟：

在病毒或惡意軟件感染被檢測到之后建立計算機存儲內容的索引，該索引為多個第二數據段；

分析該第二數據段和第一數據段并建立段差別列表；

根據一組預定規則將該段差別列表進行分類，其中所述預定規則將在文件段差別列表中的文件段分類為需要的文件段或不需要的文件段；

從計算機系統的存儲器中移除不需要的第二文件段，并用來自于所述至少一個快照的對應文件段來替換。

2.根據權利要求1所述的方法，其特征在于各數據段大小相同。

3.根據權利要求1所述的方法，其特征在于，所述遠程存儲設備是遠程服務器。

4.根據權利要求1所述的方法，其特征在于，所述遠程存儲設備是USB存儲棒。

5.根據權利要求1-4任一所述的方法，其特征在于，該計算機系統上不需要的數據是計算機病毒的結果。

6.根據權利要求1-4任一所述的方法，其特征在于，該計算機系統上不需要的數據是惡意軟件的結果。