[發明專利]數據保護方法、裝置、設備及計算機存儲介質

在審

• 申請號: 202110292122.2
• 申請日: 2021-03-18
• 公開（公告）號: CN113094107A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 李國輝;趙含磊
• 申請（專利權）人: 深圳市道通智能汽車有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F11/30
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 王廣濤

本發明實施例涉及數據存儲技術領域，公開了一種數據恢復以及保護方法、裝置、設備以及可讀介質，該方法包括：在檢測到目標設備上電后，裝載并啟動引導加載程序；通過引導加載程序裝載原始內核；對原始內核進行校驗；當原始內核校驗成功時，啟動原始內核并對引導加載程序進行寫保護；在原始內核啟動后，開啟預設的監控線程并裝載文件系統；通過監控線程確定文件系統是否在預設時間內裝載完成；當確定文件系統在預設時間內裝載完成時，確定文件系統已啟動。通過上述方式，本發明實施例提高了存儲數據的安全性。

技術領域

本發明實施例涉及數據存儲技術領域，具體涉及一種數據保護方法、裝置、設備及計算機存儲介質。

背景技術

NANDFlash設備是閃存(Flash Memory)設備中的一種，而閃存設備屬于非易失性存儲，其在使用過程中，由于硬件老化、某些特殊原因(如突然斷電)，會導致存儲設備中產生壞塊。而壞塊可能導致使用該存儲設備的系統某些功能無法正常使用，嚴重時會導致系統無法正常啟動。為了盡量避免壞塊對存儲器的正常使用造成影響，可以進行數據保護避免壞塊產生，或者在存在壞塊時進行數據恢復。

現有技術中數據保護的方法一般是：將整個系統置為只讀或者將部分地址進行寫保護，其問題在于：將整個系統設置為只讀對于需要寫入數據的系統來說并不可取，并且被寫保護的地址后續無法在線升級。數據恢復的方法一般是：將內核和文件系統分別進行冗余備份并且在啟動內核前，對內核以及文件系統進行校驗，校驗未通過時根據備份進行替換，其問題在于：針對文件系統的校驗耗時較長，導致系統啟動時間變長，并且當文件系統可讀可寫的，校驗的方法不適用。

上述這些問題導致了現有技術中的數據保護的適用范圍存在限制，導致數據存儲的安全性不高。

發明內容

鑒于上述問題，本發明實施例提供了一種數據保護方法，用于解決現有技術中存在的數據存儲的安全性不高的問題。

根據本發明實施例的一個方面，提供了一種數據保護方法，所述方法包括：

在檢測到所述目標設備上電后，裝載并啟動所述引導加載程序；

通過所述引導加載程序裝載所述原始內核；

對所述原始內核進行校驗；

當所述原始內核校驗成功時，啟動所述原始內核并對所述引導加載程序進行寫保護；

在所述原始內核啟動后，開啟預設的監控線程并裝載所述文件系統；

通過所述監控線程確定所述文件系統是否在預設時間內裝載完成；

當確定所述文件系統在所述預設時間內裝載完成時，確定所述文件系統已啟動。

在一種可選的方式中，所述方法還包括：

在所述目標設備中劃分一備份分區，所述備份分區中存儲有所述原始內核對應的原始內核鏡像，其中，所述原始內核鏡像中已對引導加載程序開啟寫保護；

所述對所述原始內核進行校驗之后，進一步包括：

當所述原始內核校驗未通過時，對所述原始內核所在分區進行擦除；

裝載所述原始內核鏡像；

將所述原始內核鏡像寫入對所述原始內核所在分區。

在一種可選的方式中，所述備份分區中還存儲有文件系統鏡像；所述方法還包括：

在通過所述監控線程確定所述文件系統是否在預設時間內裝載完成之后，包括：

當所述文件系統未在所述預設時間內裝載完成時，對所述文件系統所在分區進行擦除；

將所述文件系統鏡像寫入所述文件系統所在分區；