[發(fā)明專利]一種基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711450443.0
• 申請(qǐng)日: 2017-12-27
• 公開（公告）號(hào): CN108228100A
• 公開（公告）日: 2018-06-29
• 發(fā)明（設(shè)計(jì)）人: 徐曉陽
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): G06F3/06
• 分類號(hào): G06F3/06;G06F11/14
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

本發(fā)明公開了一種基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法和系統(tǒng)，其中，方法包括：步驟1，在海量存儲(chǔ)系統(tǒng)中創(chuàng)建專用空間；步驟2，將待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)導(dǎo)入所述專用空間；步驟3，記錄所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)的存放時(shí)間和數(shù)據(jù)名稱標(biāo)志；步驟4，根據(jù)接收的命令對(duì)所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)進(jìn)行刪除或恢復(fù)。所述基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法和系統(tǒng)，通過將用戶刪除或誤操作的數(shù)據(jù)放入在海量存儲(chǔ)系統(tǒng)中創(chuàng)建的專用空間，能夠使得用戶挽回由于誤刪除導(dǎo)致的數(shù)據(jù)丟失，保證數(shù)據(jù)的安全性，使得用戶可以根據(jù)需要完成數(shù)據(jù)的永久刪除或數(shù)據(jù)的恢復(fù)，不增大用戶的存儲(chǔ)空間，無需用戶在數(shù)據(jù)安全上的額外花費(fèi)。

技術(shù)領(lǐng)域

本發(fā)明涉及海量存儲(chǔ)系統(tǒng)技術(shù)領(lǐng)域，特別是涉及一種基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法和系統(tǒng)。

背景技術(shù)

海量信息存儲(chǔ)早期采用大型服務(wù)器存儲(chǔ)，基本都是以服務(wù)器為中心的處理模式，使用直連存儲(chǔ)(Direct Attached Storage)，存儲(chǔ)設(shè)備(包括磁盤陣列，磁帶庫，光盤庫等)作為服務(wù)器的外設(shè)使用。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，服務(wù)器之間交換數(shù)據(jù)或向磁盤庫等存儲(chǔ)設(shè)備備份時(shí)，都是通過局域網(wǎng)進(jìn)行，這是主要應(yīng)用網(wǎng)絡(luò)附加存儲(chǔ)(NetworkAttached Storage)技術(shù)來實(shí)現(xiàn)網(wǎng)絡(luò)存儲(chǔ)，但這將占用大量的網(wǎng)絡(luò)開銷，嚴(yán)重影響網(wǎng)絡(luò)的整體性能。為了能夠共享大容量，高速度存儲(chǔ)設(shè)備，并且不占用局域網(wǎng)資源的海量信息傳輸和備份，就需要專用存儲(chǔ)網(wǎng)絡(luò)來實(shí)現(xiàn)。

網(wǎng)絡(luò)存儲(chǔ)技術(shù)對(duì)于解決海量存儲(chǔ)系統(tǒng)中存儲(chǔ)設(shè)備的分散性、I/O的并行性、協(xié)議的高效性提供了一種很好的手段。存儲(chǔ)設(shè)備與網(wǎng)絡(luò)結(jié)合的不同方式可以形成不同的拓?fù)浣Y(jié)構(gòu)，不同的拓?fù)浣Y(jié)構(gòu)對(duì)系統(tǒng)性能的影響又不盡相同。因此，確定海量存儲(chǔ)系統(tǒng)中存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)的方式以及存儲(chǔ)設(shè)備與服務(wù)器的連接方式,是構(gòu)造大容量、高帶寬、可擴(kuò)展、易管理的海量存儲(chǔ)系統(tǒng)值得研究的重要課題。集中式存儲(chǔ)能夠集中管理和控制數(shù)據(jù)，降低管理開銷并提高管理質(zhì)量，但系統(tǒng)的性能和可擴(kuò)展性受到限制。分布式存儲(chǔ)能提高系統(tǒng)的性能，尤其是可擴(kuò)展性，但維護(hù)和管理分布式存儲(chǔ)系統(tǒng)的費(fèi)用非常高。以DAS(Direct AttachedStorage)體系結(jié)構(gòu)為基礎(chǔ)，若將系統(tǒng)中的多個(gè)存儲(chǔ)節(jié)點(diǎn)直接接入網(wǎng)絡(luò)，由文件服務(wù)器對(duì)系統(tǒng)進(jìn)行集中管理，數(shù)據(jù)則分布地存放在多個(gè)存儲(chǔ)節(jié)點(diǎn)上，則能充分結(jié)合兩者的優(yōu)點(diǎn)，構(gòu)造一種文件集中管理、數(shù)據(jù)分布存儲(chǔ)的海量存儲(chǔ)系統(tǒng)。

目前，主流應(yīng)用的海量存儲(chǔ)系統(tǒng)中，數(shù)據(jù)安全是最基本的需求，但是，現(xiàn)在Linux操作系統(tǒng)對(duì)文件刪除操作的保護(hù)性不高，有時(shí)候一些用戶的數(shù)據(jù)刪除操作可能導(dǎo)致數(shù)據(jù)永久丟失的嚴(yán)重后果，因此，需要能夠及時(shí)恢復(fù)文件數(shù)據(jù)，挽回?cái)?shù)據(jù)錯(cuò)誤刪除所可能帶來的嚴(yán)重后果，保障系統(tǒng)數(shù)據(jù)的安全性。

發(fā)明內(nèi)容

本發(fā)明的目的是提供了一種基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法和系統(tǒng)，挽回用戶由于錯(cuò)誤刪除的數(shù)據(jù)，保證系統(tǒng)數(shù)據(jù)的安全性。

為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供了一種基于海量存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全處理方法，包括：

步驟1，在海量存儲(chǔ)系統(tǒng)中創(chuàng)建專用空間；

步驟2，將待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)導(dǎo)入所述專用空間；

步驟3，記錄所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)的存放時(shí)間和數(shù)據(jù)名稱標(biāo)志；

步驟4，根據(jù)接收的命令對(duì)所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)進(jìn)行刪除或恢復(fù)。

其中，所述步驟2包括：

打開與所述專用空間連接的數(shù)據(jù)安全處理開關(guān)，將所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)導(dǎo)入所述專用空間。

其中，所述步驟4還包括：驗(yàn)證接收到的所述命令是否具有對(duì)所述待刪除數(shù)據(jù)或錯(cuò)誤操作導(dǎo)致的數(shù)據(jù)進(jìn)行刪除或恢復(fù)的權(quán)限；

若是，執(zhí)行所述命令，若否，記錄所述命令。

其中，在所述步驟4之后，還包括：