[发明专利]存储设备的数据保护方法、数据保护装置及计算机系统

说明书

技术领域

本发明涉及数据保护技术领域，具体涉及一种存储设备的数据保护方法、数据保护装置及计算机系统。

背景技术

存储设备(如计算机硬盘)中数据的安全性问题已经越来越突出。当前环境下，各种电脑病毒以及系统入侵者都可能对硬盘中的数据进行恶意删除或修改，同时，用户还可能因为误操作，导致数据文件的破坏。因此，需要对存储设备中的数据进行保护。

现有技术对存储设备进行数据保护的方案有：

1)采样专门的硬盘保护卡。该方案可以让计算机存储设备中的数据保持在一个固定状态，防止对数据的非法篡改。该方案的缺点是：需要购买额外的硬盘保护卡这一硬件设备，从而增加了用户成本。

2)在计算机操作系统中安装特定的硬盘驱动程序，系统启动后加载该驱动程序，实现对硬盘操作的拦截，保护硬盘已有数据不被实时修改。该方案缺点是：需要在操作系统中安装额外的驱动程序，并且该驱动程序需要针对不同的操作系统进行定制，并且，驱动程序的加载依赖于操作系统，一旦驱动程序因为病毒或其它原因加载失败，则无法对数据进行保护，并且可能带来其它问题。例如，在操作系统安装系统补丁过程中计算机可能需要重新启动多次，在此过程中可能未加载上述硬盘驱动程序，从而导致系统升级失败，造成蓝屏等严重问题。

发明内容

本发明实施例所要解决的技术问题是提供一种存储设备的数据保护方法、数据保护装置及计算机系统，在不需要增加专门硬件设备以及不依赖于特定操作系统的情况下，实现了对存储设备的数据保护。

为解决上述技术问题，本发明实施例提供了一种存储设备的数据保护方法，包括：

截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的写操作命令；

对所述写操作命令进行分析，获取所述写操作命令对应的所述存储设备上的写地址；

将所述写地址重定向到所述存储设备中预留的重定向区域中的重定向地址，并在所述重定向地址对应的存储区域进行写操作，其中，所述重定向区域与所述存储设备中欲保护数据的存储区域相独立。

优选地，上述方法还包括：保存所述写地址与所述重定向地址之间的对应关系。

优选地，上述方法还包括：

截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的读操作命令；

对所述读操作命令进行分析，获取所述读操作命令对应的读地址，并通过搜索所述对应关系判断其中是否存在所述读地址：若存在，则从所述对应关系中获取所述读地址对应的重定向地址，并从该重定向地址对应的存储区域读取数据；否则，从所述读地址对应的存储区域读取数据。

优选地，上述方法还包括：所述写地址包括所述写操作命令对应的起始地址和将要写入的存储空间的大小；所述读地址包括所述读操作命令对应的起始地址和将要读取的存储空间的大小。

优选地，上述方法还包括：在所述存储设备所属终端关机或重启时，删除所述对应关系。

本发明实施例还相应地提供了一种保护存储设备数据的数据保护装置，包括：

拦截模块，用于截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的写操作命令；

分析模块，用于对所述写操作命令进行分析，获取所述写操作命令对应的写地址；

读写模块，用于将所述写地址重定向到所述存储设备中预留的重定向区域中的重定向地址，并在所述重定向地址对应的存储区域进行写操作，其中，所述重定向区域与所述存储设备中欲保护数据的存储区域相独立；

优选地，上述数据保护装置中，还包括：

记录模块，用于保存所述写地址与所述重定向地址之间的对应关系。

优选地，上述数据保护装置中，所述拦截模块包括读操作拦截子模块，用于截获运行在虚拟机管理器之上的客户操作系统发出的对存储设备的读操作命令；

所述分析模块包括读操作分析子模块，用于所述读操作命令进行分析，获取所述读操作命令对应的读地址；

所述读写模块包括：

搜索子模块，用于搜索所述对应关系，判断其中是否存在所述读地址，并输出判断结果；

读操作子模块，用于在所述判断结果指示所述对应关系中存在所述读地址时，从所述对应关系中获取所述读地址对应的重定向地址，并从该重定向地址对应的存储区域读取数据；否则，从所述读地址对应的存储区域读取数据。

优选地，上述数据保护装置中，所述写地址包括所述写操作命令对应的起始地址和将要写入的存储空间的大小；所述读地址包括所述读操作命令对应的起始地址和将要读取的存储空间的大小。