[发明专利]支持任意时间数据访问和修改的数据保护方法及系统

说明书

技术领域

本发明涉及计算机信息安全中的灾难恢复技术领域，尤其涉及一种支持任意时间数据 访问和修改的数据保护方法及系统。

背景技术

目前广大企业往往都拥有大量关系企业命脉的重要数据，而计算机软硬件的不可靠、 人为的误操作、恶意的外部攻击以及自然灾害容易对其数据安全产生威胁，从而导致关键 数据不可用，给企业造成巨大的经济损失。例如，美国911事件中世界贸易大厦被恐怖分 子撞毁，其中很多公司都是因为重要的数据丢失而倒闭。

传统的数据备份、数据恢复技术虽然能从一定程度上容忍灾难，却往往耗时甚巨，并 不能保证关键数据的实时可用和历史数据的可查询性。因此，如何保证重要数据在灾难发 生后仍然可实时访问和修改，是计算机数据安全所面临的一个主要技术难题。

本发明针对上述技术问题，提出了确保用户能够在灾难发生后，能立即对受损数据进 行访问、修改(恢复)操作的系统及方法。

发明内容

本发明的目的是提供一种支持任意时间数据访问和修改的数据保护方法及系统，以确 保用户能够在灾难发生后，能立即对受损数据进行访问、修改(恢复)操作。

为达到上述目的，本发明采用如下的技术方案：

一种支持任意时间数据访问和修改的数据保护方法，包括以下步骤：

①初始化网络连接，CDP主机向CDP服务器建立网络连接，所述CDP表示连续数 据保护；

②CDP主机通过CDP代理向CDP服务器发送虚拟访问请求，CDP服务器对其进行 身份认证，并建立数据连接；

③CDP服务器要求CDP主机提供访问信息，所述访问信息包括分区信息、时间信 息t；

④CDP主机通过CDP代理发送访问信息，CDP服务器使用接收到的信息向元数据 操作模块查询最近中间版本镜像的存储位置；

⑤CDP服务器根据查询结果在存储服务器上定位最近的中间镜像位置，提取用于镜 像修正的数据和操作集，并合成准确时间的时间版本镜像；

⑥CDP服务器将获得的准确时间版本镜像链接到iSCSI Target端，并进行相关配置， 同时将镜像挂载信息通过iSCSI Target端发送给CDP主机；

⑦CDP主机通过iSCSI客户端接收到挂载信息，将远程镜像实施挂载，并生成相应 的数据视图，通过iSCSI客户端显示给用户；

⑧CDP主机使用iSCSI客户端监控并实时获取用户的读/写操作信息，通过远程访问 iSCSI Target端获取/写入操作数据，通过iSCSI客户端将数据或修改结果呈现给用户，实现 数据视图的更新；

⑨CDP服务器根据从iSCSI Target获取的操作数据，更新元数据存储和相应的数据 存储；

⑩CDP主机通过iSCSI客户端将更新结果呈现给用户。

所述步骤⑤中合成准确时间的时间版本镜像，具体包括如下子步骤：

①根据前述访问信息定位到离t最近的两个端点t_i和t_i+1的时间版本镜像，其中 t_i＜t＜t_i+1；

②进行t_i到t以及t到t_i+1之间的操作信息和数据信息的比较，根据代价最小化准则选 择合成的端点版本；

③在端点版本的基础上进行“回退”或“重做”操作，得到指定时间的镜像版本。

所述步骤⑤中所合成的准确时间的时间版本镜像，能够实现数据版本的多向运行， 所述实现数据版本的多向运行具体包括如下子步骤：

①初始化存储资源位图和运行任务索引；

②为每个运行任务分配单独的存储空间，并更新存储资源位图和运行任务索引；

③要查询运行轨迹上某时刻的数据视图，首先根据该任务运行的初始镜像生成静态视 图，然后根据任务索引列和存储资源位图定位相应的存储分配状况，最后利用其结果实时 更新视图。

一种支持任意时间数据访问和修改的数据保护系统，包括：

CDP主机，用于保持同CDP服务器之间的网络连接，并且在系统正常运行时向CDP 服务器传送带版本信息的连续数据；

CDP服务器，用于实时协调各种读写请求，负责根据上述访问信息从元数据存储中查 询到中间镜像版本和更新操作的访问索引；