[發明專利]計算系統的安全恢復

在審

• 申請號: 202210423330.6
• 申請日: 2022-04-21
• 公開（公告）號: CN115599577A
• 公開（公告）日: 2023-01-13
• 發明（設計）人: G·布雷布內;S·S·馬尼卡姆
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F11/14;G06F21/53;G06F9/455
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 董莘

1.一種用于啟用計算系統的安全恢復的方法，包括：

由恢復管理系統確定所述計算系統被恢復；

響應于確定所述計算系統被恢復，通過限制對所述計算系統的、針對除了與要被應用于所述計算系統的安全修復相關聯的數據業務之外的任何數據業務的訪問，來隔離所述計算系統；

由所述恢復管理系統確定所述安全修復已經被成功應用于所述計算系統；以及

響應于確定所述安全修復已經被成功應用，由所述恢復管理系統將所述計算系統從隔離中移除。

2.根據權利要求1所述的方法，其中所述計算系統包括虛擬計算系統或者裸金屬計算系統，其中所述虛擬計算系統包括虛擬機VM、容器或者吊艙。

3.根據權利要求1所述的方法，其中所述計算系統由完全備份或者增量備份來恢復。

4.根據權利要求3所述的方法，其中所述計算系統是VM，并且其中所述完全備份包括所述VM的快照、所述VM的遠程副本或者所述VM的云副本。

5.根據權利要求1所述的方法，其中隔離所述計算系統包括：由所述恢復管理系統將隔離開始命令傳遞給與所述計算系統通信的訪問控制系統，其中所述隔離開始命令包括被恢復的所述計算系統的標識。

6.根據權利要求1所述的方法，其中確定所述安全修復已經被成功應用包括：

由所述恢復管理系統確定預定的安全配置周期已過；或者

由所述恢復管理系統確定預定的事件已經被觸發。

7.根據權利要求1所述的方法，其中隔離所述計算系統包括：由所述恢復管理系統響應于確定所述計算系統被恢復，指示更新管理系統基于恢復策略來發起對所述計算系統的所述安全修復或者軟件更新。

8.根據權利要求7所述的方法，其中隔離所述計算系統包括：由所述更新管理系統將隔離開始命令傳遞給與所述計算系統通信的訪問控制系統，其中所述隔離開始命令包括被恢復的所述計算系統的標識。

9.根據權利要求8所述的方法，其中確定所述安全修復已經被成功應用包括：

響應于所述安全修復或者所述軟件更新的成功完成，由所述恢復管理系統從所述更新管理系統接收安全修復完成警報；以及

基于接收到所述安全修復完成警報，確定所述安全修復已經被成功應用。

10.一種恢復管理系統，包括：

機器可讀介質，存儲指令；以及

處理資源，被通信地耦合至所述機器可讀介質，其中所述指令中的一個或多個指令在由所述處理資源執行時，使所述處理資源：

確定計算系統被恢復；

響應于確定所述計算系統被恢復，通過限制對所述計算系統的、針對除了與要被應用于所述計算系統的安全修復相關聯的數據業務之外的任何數據業務的訪問，來隔離所述計算系統；

確定所述安全修復已經被成功應用于所述計算系統；以及

響應于確定所述安全修復已經被成功應用，將所述計算系統從隔離中移除。

11.根據權利要求10所述的恢復管理系統，其中所述計算系統由完全備份或者增量備份來恢復。

12.根據權利要求10所述的恢復管理系統，其中為了隔離所述計算系統，所述處理資源用于執行所述指令中的一個或多個指令，以將隔離開始命令傳遞給與所述計算系統通信的訪問控制系統，其中所述隔離開始命令包括被恢復的所述計算系統的標識。

13.根據權利要求10所述的恢復管理系統，其中為了確定所述安全修復已經被成功應用，所述處理資源用于執行所述指令中的一個或多個指令以：

確定預定的安全配置周期已過；或者

確定預定的事件已經被觸發。