[发明专利]云存储分割与备份数据的方法及装置

说明书

技术领域

本发明涉及云存储领域，即基于网络的由若干服务器和若干网络存储设备组成的保障数据安全的云存储分割与备份数据的方法及装置。

背景技术

云存储是在云计算(cloud computing)概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。当云计算系统运算和处理的核心是大量数据的存储和管理时，云计算系统中就需要配置大量的存储设备，那么云计算系统就转变成为一个云存储系统，所以云存储是一个以数据存储和管理为核心的云计算系统。

从云存储的概念及目前应用来看，其本质是向用户提供一种透明的网络存储服务。用户只要连接进入互联网，即可享受网络存储服务--随时随地的管理其所存储的数据，就如同这些数据存储在本地一样；同时用户可以方便将存储在云存储的数据与其他用户共享。因此如何实现在任意网络接入点方便快捷的读取数据，同时保证数据的保密性、完整性、可用性成为云存储技术的关键。

国内现有关于云存储专利技术中鲜有解决方法或系统涉及提高数据保密性、完整性、可用性，其中：

公布号为：CN 101605148A(云存储的并行系统的架构方法)虽然将文件分片保存、每个文件片分别保存在某一台存储服务器上，虽然这样避免了因某一台存储服务器因黑客攻击或系统漏洞造成数据外泄而导致的整个文件泄密，调高了文件的保密性，但保存文件片的任何一台数据存储服务器发生故障造成数据不能读取或被人为恶意修改文件片，则文件的完整性和可用性就遭到彻底破坏。

公布号为：CN 101977243A(云数据存储分配(DDCS))为了提高数据的完整性与可用性对保存在存储服务器中的数据进行无差别、无数量限制的备份存储，这种方法将导致存储服务器空间被大量数据冗余所消耗(云存储规模越大数据冗余越严重)而且任何一个存储服务器因黑客攻击或系统漏洞造成数据外泄都将导致的整个数据泄密。且解决方法/系统中没有校验机制，当数据某些备份被恶意修改，就无法发现判断该数据的那些备份是被修改过那些备份未被修改过。

云存储分割与备份数据的方法及装置是为了综合解决以上问题而发明的系统架构和实现方法，它需要依赖以下技术：

1、宽带网络发展。

2、WEB 2.0技术。

3、应用存储发展。

4、集群技术、网格技术和分布式文件系统。

5、CDN内容分发、P2P技术、数据压缩技术。

6、存储虚拟化技术、存储网络化管理技术。

发明内容

本发明是一种云存储分割与备份数据的方法及装置。使用所述方法及装置构建的系统将增强存储数据的保密性、完整性、可用性。

云存储分割与备份数据的方法及装置是为了实现上述目的而发明。其思路是通过改变以往将数据完整的保存在同一物理存储设备上的做法，而采用将数据分割为若干数据段保存每段的校验信息，再将每一数据段再复制若干副本，将这些数据段副本分别保存在不同的物理存储设备上。即对完整数据进行有限、可控的分割与备份，数据分割片为多少片段、每一片段有多少副本都依据对数据保密性、完整性、可用性的要求高、底来决定。合并完整数据时，将通过校验的数据片段副本重新合并即可。

在这个发明中将数据片段保存在不同的物理存储设备上，解决了云存储中某些存储设备因故障或人为原因造成的数据片段不能读取或恶意修改造成数据完整性和可用遭到破坏的问题；将一个完整数据分为若干数据片段每一数据片段又复制若干副本并将它们分别保存，即使云存储中某些存储设备因系统漏洞或人为原因造成的数据外泄，泄露的也不过是完整数据的某一片段，提高了完整数据的保密性。

其主要特征在于：

1、一个完整数据被分割为若干数据片段，并记录每片段的校验信息；

2、每一数据片段均被复制若干副本；

3、一个完整数据所属的所有数据片段副本都尽可能的保存在不同的物理存储设备上；

4、在将数据片段合并为一个完整数据前，对组成该完整数据的所有数据片段进行校验；

5、同一数据片段的副本依次进行校验，只有通过校验的数据副本才能用于完整数据的合并。

本发明采用模块化结构，每一模块聚合了若干功能器件，组合或单独实现某些功能。

下面结合附图和具体实施方式对本发明作进一步说明。

附图说明