[发明专利]数据擦除方法和数据存储装置

说明书

技术领域

本发明涉及数据安全技术领域，特别是一种数据擦除方法和数据存储装 置。

背景技术

用户希望把数据保存在数据存储设备(如硬盘)上的同时，也希望能够把 数据从数据存储设备上彻底删除，使得别人不可能得到自己已经删除的数据。

对于普通用户而言，一般都是通过如下操作来实现上述的目的：先删除文 件，再清空回收站的方式，或者使用Shift+Delete的方式删除文件。

然而，上述方式中，操作系统只是把待删除文件的第一个字节修改，标志 该文件占用的簇可用，再把目录条目从系统中清除，并没有覆盖文件的内容， 直到以后保存某个文件时，这些簇被用到，才会覆盖原来的内容。

随着计算机技术的快速发展，现在已经有很多软件可以在文件内容覆盖之 前恢复数据，如Easy Recovery，Norton Unerase等，由于这些软件的存在，用 户之前删除的文件，只要还没有被后续的文件覆盖，就可以被恢复出来，因此， 用户之前通过删除文件而实现保密的目的就不再能够实现。

为了解决上述的问题，在用户需要彻底删除保密的文件时，现有的一些技 术方案都是根据Gutmann或美国军方DOD标准，多次覆盖待删除文件，达到 安全擦除的目的。

发明人在实现本发明的过程中，发现上述的通过多次覆盖待删除文件而实 现安全擦除的技术方案至少存在以下缺点：

通过多次覆盖待删除文件而实现安全擦除的技术方案需要对待删除文件 所在的区域多次执行写入操作，进行多次随机数填充，在数据量较大时，运行 时间非常长，一旦在运行过程中为恶意用户所终止，就无法保证还未被填充的 数据的安全。

发明内容

本发明实施例的目的是提供一种数据擦除方法和数据存储装置，减少数据 擦除所涉及的数据量，达到现有擦除技术相同的效果，即保证数据无法被还原。

为了实现上述目的，本发明实施例提供了一种数据存储装置，包括外部连 接接口，其中，该装置还包括：

第一保存模块，用于保存对原始数据执行无损转换得到的第一数据；

第二保存模块，用于保存在对所述原始数据执行无损转换时得到的数据量 小于所述原始数据的数据量的转换信息，所述转换信息为还原所述第一数据为 所述原始数据所必需；

命令接收模块，与所述外部连接接口连接，用于通过所述外部连接接口接 收擦除指令；

第一擦除执行模块，用于根据所述擦除指令对所述第二保存模块执行数据 擦除操作；所述数据擦除操作为：使用预设文件进行重复覆盖，或进行多次随 机数填充；

无损转换模块，用于对所述原始数据执行所述无损转换，得到所述第一数 据和转换信息。

优选的，上述的数据存储装置，其中，所述第一保存模块和第二保存模块 为不同的存储介质。

优选的，上述的数据存储装置，其中，所述第二保存模块为闪速存储缓存。

优选的，上述的数据存储装置，其中，所述无损转换具体为无损压缩，所 述转换信息为压缩码表。

优选的，上述的数据存储装置，其中，还包括：

第三保存模块，用于保存对所述原始数据执行加密操作的加密密钥；

第二擦除执行模块，用于根据所述擦除指令对所述第三保存模块执行数据 擦除操作。

优选的，上述的数据存储装置，其中，还包括：

第三擦除执行模块，用于根据所述擦除指令对所述第一保存模块执行数据 擦除操作。

为了实现上述目的，本发明实施例还提供了一种数据擦除方法，其中，包 括：

将对原始数据执行无损转换得到的第一数据保存在数据存储装置的第一 保存模块；

将对所述原始数据执行无损转换时得到的数据量小于所述原始数据的转 换信息保存在所述数据存储装置的第二保存模块，所述转换信息为还原所述第 一数据为所述原始数据所必需；

在通过外部连接接口接收到擦除指令时，对所述第二保存模块执行数据擦 除操作；所述数据擦除操作为：使用预设文件进行重复覆盖，或进行多次随机 数填充。

优选的，上述的方法，其中，所述第一保存模块和第二保存模块为不同的 存储介质。

优选的，上述的方法，其中，所述第二保存模块为闪速存储缓存。

优选的，上述的方法，其中，所述无损转换具体为无损压缩，所述转换信 息为压缩码表。