[发明专利]磁盘阵列数据保护系统和方法

说明书

本发明实施例提供一种磁盘阵列数据保护系统和方法，方法包括：在用于访问磁盘阵列的终端设备一侧设置应用程序访问保护模块、在磁盘阵列一侧设置磁盘阵列保护模块；应用程序访问保护模块连接磁盘阵列保护模块；在终端设备的应用程序在被允许访问磁盘阵列时，应用程序访问保护模块获取应用程序的唯一标识参数，且应用程序访问保护模块与磁盘阵列保护模块通讯以将应用程序的唯一标识参数记录到存储在白名单中；当终端设备的应用程序请求访问磁盘阵列时，应用程序访问保护模块获取访问请求中的应用程序的唯一标识参数；应用程序访问保护模块与磁盘阵列保护模块通讯以将应用程序的唯一标识参数与存储在磁盘阵列保护模块中的白名单进行对比认证。

技术领域

本发明涉及数据安全技术领域，具体涉及一种磁盘阵列数据保护系统和方法。

背景技术

随着技术的发展，越来越多的数据以电子形式存储，因此电子数据的可靠性成为了影响数据安全性的重要环节。其中磁盘阵列(Redundant Arrays of IndependentDisks，RAID)是一种具有容错(fault-tolerance)和逻辑数据备份(logical dataredundancy)功能的存储技术，能够把相同的数据存储在多个硬盘的不同的地方(因此，冗余地)的方法。通过把数据放在多个硬盘上，输入输出操作能以平衡的方式交叠，改良性能。因为多个硬盘增加了平均故障间隔时间(MTBF)，储存冗余数据也增加了容错。

中国专利申请号：201710828163.2，申请日：20170914，公开号CN107562576A，公开日：20180109，名称“一种数据保护的方法”；其公开了一种保护在磁盘阵列RAID中的硬盘出现故障时保护数据不丢失和快速恢复的技术。该技术用于保护用户数据在硬件环境有损坏或者发生故障时仍然可以访问用户数据。

中国专利申请号：201710218262.9，申请日：20170405，公开号CN107194286A，公开日：20170922，名称“一种磁盘阵列存储加密系统、方法”；其公开了一种技术，是在磁盘阵列存储上通过数据加密方法，让用户通过安装在initiator端的用户认证程序发起认证请求；认证通过后可以访问存储数据。该技术使得应用程序在写入或读取数据时以数据加密的方式读取或写入数据，以达到数据存放在磁盘阵列上不被其他程序人员盗取的目的。该技术考虑到了防止数据丢失的风险，但是一旦加密方式的密钥泄露，数据马上就面临的数据泄露的风险。而且每一次写入或读取到磁盘阵列的数据都需要加密和解密对于硬件的资源浪费和磁盘阵列存储性能下降都造成了极大的浪费。

目前随着信息化的发展，每天产生的数据量也飞速增长，应用系统对存储要求的吞吐数据性能越来越高同时也会数据安全可靠，因此防止企业的核心数据泄露，同时保障应用系统的写入和读出存储数据性能，通过传统的加密等技术手段已经无法保障磁盘阵列设备既要满足存储性能要求和安全无数据泄露的风险。

发明内容

针对现有技术中的磁盘阵列存储时无法兼顾安全性和访问效率的问题，本发明实施例要解决的技术问题是提出一种磁盘阵列数据保护系统和方法，针对现有的数据类型建立更为安全有效的数据安全技术，以至少部分的解决现有技术中存在的问题。

为了解决上述问题，本发明实施例提出了一种磁盘阵列数据保护方法，包括：

在用于访问磁盘阵列的终端设备一侧设置应用程序访问保护模块、在磁盘阵列一侧设置磁盘阵列保护模块；其中所述应用程序访问保护模块连接所述磁盘阵列保护模块；

在终端设备的应用程序在被允许访问磁盘阵列时，该应用程序访问保护模块获取所述应用程序的唯一标识参数，且该应用程序访问保护模块与所述磁盘阵列保护模块通讯以将该应用程序的唯一标识参数记录到存储在白名单中；