[發明專利]存儲內容保護

有效

• 申請號: 201280064009.8
• 申請日: 2012-12-24
• 公開（公告）號: CN104169895B
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 馬修·蓋勒
• 申請（專利權）人: 安全軟件私人有限公司
• 主分類號: G06F12/16
• 分類號: G06F12/16;G06F7/00
• 代理公司: 北京正理專利代理有限公司11257
• 代理人: 張雪梅

技術領域

本發明涉及對于計算機的存儲內容保護。

背景技術

目前，保護計算機的存儲內容的常規方法為將一存儲器的內容復制到遠程存儲器上，用來在困難的情形下恢復第一存儲內容。

常規保護技術存在著一個問題，即將第一存儲器的內容傳輸到遠程存儲器上需要初始時間，然后如果需要的話，在恢復過程中將其有效下載還可能再需要時間。

這導致了越來越大的存儲容量，而在寫入時硬盤上500GB的存儲器是非常正常的，可以預期的是，在將來將會普遍使用更大的存儲容量。

進一步地，備份存儲內容的常規技術可以不記錄和存儲應用程序，而可以僅存儲數據。

倘若發生災難性故障，計算機內的存儲內容可被完全破壞，這樣就需要從原始源重新裝載原始應用程序。因為必須需要存儲盤和密碼，所以這并不總是能直接實現。

進一步的困難是如果對大量的計算機提供遠程存儲器備份服務，那么任何的備份或遠程存儲裝置將重復多次記錄相似的或者相同的應用程序。

發明內容

本發明的目的是提供一種保護存儲內容的方法，該方法可幫助減少在遠程存儲裝置中有效存儲存儲內容所需的時間，并有助于恢復存儲內容或者至少向公眾提供有用的替代物。

根據本發明的第一形式，盡管其不是唯一的或者最寬的形式，提供了一種保護計算機存儲內容的方法，該方法包括獲得計算機存儲內容的快照，包括以下步驟：

建立計算機存儲內容的索引；

該索引為多個第一數據段；

所述第一數據段被用密碼方式編碼；

將所述第一數據段與一組第二數據段進行比較(90)，該第二數據段被存儲在遠程服務器上，并且僅將沒有存在于第二數據段中的那些第一數據段進行備份以提供計算機存儲內容的快照。

優選地，所述快照是以預先設定的時間間隔來完成的。

根據本發明的另一形式，提供一種去除或刪除計算機系統上病毒的方法，該方法包括以下步驟：

分析計算機系統的存儲段，并將其與存儲內容的前期快照相比較(180)；

建立計算機系統的存儲器和存儲內容的前期快照之間的文件段差別列表，并將該文件段差別列表與預定規則列表相比較，其中所述預定規則將文件段差別列表中的文件段分類為需要的文件段或不需要的文件段；

從計算機系統的存儲器中刪除或去除不需要的文件段，并用來自于前期快照的對應文件段將其替換。

也可使用預定規則列表在例如計算機注冊表的子文件級別比較差別列表，以確定各差別是需要或是不需要的。

根據本發明的再一形式，提出一種保護計算機內存儲內容的方法，該方法包括以下步驟，將程序裝載到計算機內并執行該程序，以便計算機的存儲內容被用來在同一計算機上建立并存儲密碼散列標簽，該密碼散列標簽針對每一具有所選一致大小的存儲內容塊來唯一識別所述內容及其位置，并將此應用于所有的存儲內容；分析該散列標簽以便識別具有相同存儲內容的散列標簽，記錄該分析的結果；然后實現將散列標簽的拷貝、相關聯的存儲塊以及關于其位置的其他信息轉移到獨立的存儲器，這有如下例外，即在塊的內容相同的場合，然后僅轉移這樣的內容的一個拷貝。

優選地，在每種情況下，塊的大小是彼此相同的。

優選地，塊的大小是相對較小的。

優選地，獨立的存儲器是由獨立計算機控制的遠程存儲器。

常規地，對于連接到商業備份服務的獨立存儲器的這種備份和傳輸可通過常規的傳輸技術來實現，包括使用互聯網或者諸如用于這種轉移的文件傳送協議的其他協議。

優選地，本發明使用TCP/UDP上的定制協議來與遠程服務器通信。

該協議使用可變大小的包方案，每一包具有首部(150)、類型(151)、子類型(152)、標記(153)、數據大小(154)、數據(155)和任選地檢查和(156)。

首部是表明數據包開始的幻數。類型表明包的類型；協議相當于虛擬通道。取決于包類型，可以有一個或者多于一個的子類型。標記表明對數據的操作(例如壓縮和/或加密和檢查和存在)。數據大小表明了包中數據的大小，范圍可從0至2³¹。數據字段包括包中所有的用戶數據，在數據大小為零的情況下，可從包略過數據字段。任選地，還可存在檢查和字段，如果通過UDP發送，將檢查和字段添加到包。

優選地，獨立存儲器是由計算機控制的，該計算機還具有能夠響應來自于第一計算機的請求并能夠根據該請求提供任何存儲內容塊的下載或新數據的上傳的程序。