[發(fā)明專利]數據管理

在審

• 申請?zhí)枺?/td>: 201980102442.8
• 申請日: 2019-11-22
• 公開（公告）號: CN114651232A
• 公開（公告）日: 2022-06-21
• 發(fā)明（設計）人: A·鮑德溫;S·里斯;J·格里芬;D·埃拉姆
• 申請（專利權）人: 惠普發(fā)展公司;有限責任合伙企業(yè)
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 李雪娜;陳嵐

在一些示例中，一種用于數據管理的方法，所述方法包括：經由設備固件組件引導可信無盤操作系統(tǒng)鏡像；使用可信無盤操作系統(tǒng)鏡像訪問所述設備的非易失性存儲裝置；以及從所述設備的非易失性存儲裝置提取用戶數據，和/或將從遠程位置接收的用戶數據寫入所述設備的非易失性存儲裝置。

背景技術

用戶設備可能由于多種原因而變得不能工作或受到損害。例如，在設備的本地存儲裝置上提供的設備操作系統(tǒng)可能由于一般文件系統(tǒng)或升級問題而被破壞，或者可能被惡意軟件感染。

附圖說明

從以下結合附圖的詳細描述中，某些示例的各種特征和優(yōu)點將是顯而易見的，附圖僅以示例的方式一起示出了多個特征，并且其中：

圖1是根據一個示例的用于數據管理的方法的示意性表示；

圖2是根據一個示例的用戶數據修改過程的示意性表示；以及

圖3是根據一個示例的設備的示意性表示。

具體實施方式

在以下描述中，出于解釋的目的，闡述了某些示例的許多具體細節(jié)。說明書中對“一個示例”或類似語言的引用意味著結合該示例描述的特定特征、結構或特性被包括在至少該一個示例中，但不一定在其他示例中。

端點設備，諸如計算機、膝上型計算機或其他計算或智能裝置形式的用戶設備，例如能夠使用各種不同的操作系統(tǒng)。通常，在所討論的設備的本地存儲位置上提供這種操作系統(tǒng)。

操作系統(tǒng)不斷受到各種參與者的攻擊，其希望找到能使其運行其自己的軟件或惡意軟件的漏洞，所述惡意軟件諸如但不限于遠程訪問特洛伊木馬、勒索軟件或加密貨幣挖掘器。還可能存在其他軟件或硬件的問題，其使得端點設備被損壞、不可引導或不可使用。

一旦端點設備發(fā)現自身處于這種狀態(tài)，則可能會對系統(tǒng)/用戶有一定程度的數據損失。例如，用戶數據損失可能是由于對用戶數據文件進行加密的勒索軟件、存儲設備上的一般文件系統(tǒng)問題、失敗的操作系統(tǒng)或軟件升級、以及用戶未將其數據存儲在備份或同步到諸如例如云服務等備份服務的位置內而發(fā)生的。

重新鏡像操作是其中設備上的所有軟件被移除并且隨后被重新安裝的一個過程，其通常被視為解決諸如當系統(tǒng)運行緩慢、未正確工作或被損害時，或者當例如被惡意軟件感染時之類的問題的好方法。然而，當發(fā)生重新鏡像時，它可能會導致數據損失，尤其是在沒有使用諸如備份代理或通過同步到遠程存儲裝置的數據備份和恢復機制來備份數據的情況下。這種機制依賴于用戶已經將信息存儲在正確的位置內或者已經首先實際啟用備份服務。此外，在一些情況下，用戶數據可能是導致重新鏡像操作的問題的根本原因，因此即使被備份，它也可能會由于其隨后的重新引入而重新損害重新鏡像系統(tǒng)。

根據一個示例，提供了一種方法，其使得設備的用戶或設備本身能夠啟動安全的增強的可信無盤操作系統(tǒng)鏡像，以使得能夠將諸如用戶數據的數據(全部或選擇性地)從設備的存儲位置上傳到遠離存儲位置并因此遠離設備的安全位置。設備的存儲位置可以包括硬盤驅動器、磁帶驅動器、軟盤、光盤或USB閃存驅動器等。

在一個示例中，可經由設備的BIOS啟動可信無盤操作系統(tǒng)鏡像。然后，可以重新鏡像該設備，并且一旦重新鏡像，用戶數據可以返回到該設備的存儲位置。在一個示例中，可以以修改或凈化的形式提供返回到設備的存儲位置的數據。

在一個示例中，來自設備的存儲位置的數據可以是設備的操作系統(tǒng)的完整或部分鏡像形式的，或者是設備的存儲卷或整個數據存儲位置的內容和結構的完整或部分鏡像形式的。上傳到遠程安全位置的這種鏡像可以由企業(yè)或安全代理以取證方式來使用，其中，例如可以分析、認證和檢查盤鏡像。在一個示例中，這樣上傳的鏡像可以被安裝在諸如虛擬機之類的執(zhí)行環(huán)境中，以使得企業(yè)等能夠在沙箱環(huán)境中檢查實況鏡像，查看其行為并恢復任何丟失的數據或應用。將鏡像移入云中還為用戶提供了作為恢復過程的一部分將其用作瘦客戶機的選項。