[发明专利]存储设备的数据保护方法、数据保护装置及计算机系统

权利要求书

1.一种存储设备的数据保护方法，其特征在于，包括：

截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的写操作命令；

对所述写操作命令进行分析，获取所述写操作命令对应的所述存储设备上的写地址；

将所述写地址重定向到所述存储设备中预留的重定向区域中的重定向地址，并在所述重定向地址对应的存储区域进行写操作，其中，所述重定向区域与所述存储设备中欲保护数据的存储区域相独立。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：保存所述写地址与所述重定向地址之间的对应关系。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的读操作命令；

对所述读操作命令进行分析，获取所述读操作命令对应的读地址，并通过搜索所述对应关系判断其中是否存在所述读地址：若存在，则从所述对应关系中获取所述读地址对应的重定向地址，并从该重定向地址对应的存储区域读取数据；否则，从所述读地址对应的存储区域读取数据。

4.如权利要求3所述的方法，其特征在于，所述写地址包括所述写操作命令对应的起始地址和将要写入的存储空间的大小；所述读地址包括所述读操作命令对应的起始地址和将要读取的存储空间的大小。

5.如权利要求2所述的方法，其特征在于，所述方法还包括：在所述存储设备所属终端关机或重启时，删除所述对应关系。

6.一种保护存储设备数据的数据保护装置，其特征在于，包括：

拦截模块，用于截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的写操作命令；

分析模块，用于对所述写操作命令进行分析，获取所述写操作命令对应的写地址；

读写模块，用于将所述写地址重定向到所述存储设备中预留的重定向区域中的重定向地址，并在所述重定向地址对应的存储区域进行写操作，其中，所述重定向区域与所述存储设备中欲保护数据的存储区域相独立

7.如权利要求6所述的数据保护装置，其特征在于，还包括：

记录模块，用于保存所述写地址与所述重定向地址之间的对应关系。

8.如权利要求7所述的数据保护装置，其特征在于，

所述拦截模块包括读操作拦截子模块，用于截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的读操作命令；

所述分析模块包括读操作分析子模块，用于所述读操作命令进行分析，获取所述读操作命令对应的读地址；

所述读写模块包括：

搜索子模块，用于搜索所述对应关系，判断其中是否存在所述读地址，并输出判断结果；

读操作子模块，用于在所述判断结果指示所述对应关系中存在所述读地址时，从所述对应关系中获取所述读地址对应的重定向地址，并从该重定向地址对应的存储区域读取数据；否则，从所述读地址对应的存储区域读取数据。

9.如权利要求8所述的数据保护装置，其特征在于，所述写地址包括所述写操作命令对应的起始地址和将要写入的存储空间的大小；所述读地址包括所述读操作命令对应的起始地址和将要读取的存储空间的大小。

10.如权利要求7所述的数据保护装置，其特征在于，

所述记录模块包括删除子模块，用于在所述存储设备所属终端关机或重启时，删除所述对应关系。

11.一种计算机系统，包括：

硬件平台，所述硬件平台包括CPU和存储设备；

运行在所述硬件平台上的虚拟机管理器；以及，

运行在所述虚拟机监视器上的至少一个客户操作系统，其特征在于，所述计算机系统还包括设置在所述虚拟机管理器中的数据保护装置，所述数据保护装置包括：

拦截模块，用于截获运行在虚拟机管理器之上的客户操作系统发出的对所述存储设备的写操作命令；

分析模块，用于对所述写操作命令进行分析，获取所述写操作命令对应的写地址；

读写模块，用于将所述写地址重定向到所述存储设备中预留的重定向区域中的重定向地址，并在所述重定向地址对应的存储区域进行写操作，其中，所述重定向区域与所述存储设备中欲保护数据的存储区域相独立。