[发明专利]防止恶意进程感染的文件备份装置和文件备份方法

说明书

根据本发明实施例的文件备份装置包括：文件复制单元，其配置为将存储在用户终端的存储设备中的备份目标区域中的文件以一定时间间隔复制到文件备份装置的存储设备中的临时存储区域；感染检查单元，其配置为检查复制到临时存储区域的文件是否被恶意进程感染；文件存储单元，其配置为在确定检查结果为复制到临时存储区域的文件未被恶意进程感染时，将复制到临时存储区域的文件存储在文件备份装置的存储设备中的文件存储区域中。

技术领域

实施例涉及文件备份系统和文件备份方法。

背景技术

勒索软件是一种恶意软件，它加密存储在用户设备或网络存储设备的存储区域中的文件，并将加密文件作为抵押物。恢复加密文件需要解密密钥，勒索软件开发人员通过解密密钥要求对加密文件支付费用。通常，该费用是通过使用被认为是难以跟踪的加密货币(比特币等)的电子支付方法来支付的。大多数勒索软件在被伪装成正常文件的状态下附加到电子邮件中并被发送，并且，一旦打开所附加的文件，勒索软件程序就被激活。勒索软件通常利用操作系统的漏洞或应用程序(例如，一般用户使用的程序)的漏洞执行加密。

一些计算机系统具有保护数据免受诸如勒索软件之类的恶意进程攻击的自我防护功能。没有自我防护功能的操作系统通过使用诱饵文件的单独的疫苗程序来防止勒索软件。最近，出现了通过多年来已经大规模发展的云计算来应对勒索软件的技术。

但是，当安装诱饵文件时，诱饵文件的放置路径可能会根据勒索软件而有所不同。根据安装的诱饵文件，可能会检测到勒索软件，但可能无法阻止。此外，在通过云计算的勒索软件防护解决方案中，当云本身被勒索软件感染时，现有的备份文件也可能被勒索软件感染。

发明内容

实施例涉及一种防止备份文件被包括勒索软件的恶意进程感染的文件备份装置和文件备份方法。

实施例的目标不限于以上所述，也包括可从下文描述的技术解决方案或实施例中可以认识到的目标或效果。

根据本发明实施例的文件备份装置包括：文件复制单元，该文件复制单元被配置为将存储在用户终端的存储设备中的备份目标区域中的文件以一定时间间隔复制到文件备份装置的存储设备中的临时存储区域；感染检查单元，该感染检查单元被配置为检查复制到临时存储区域的文件是否被恶意进程感染；文件存储单元，该文件存储单元被配置为当确定检查结果为复制到临时存储区域的文件未被恶意进程感染时，将复制到临时存储区域的文件存储在文件备份装置的存储设备中的文件存储区域中。

存储在备份目标区域中的文件可以包括诱饵文件，该诱饵文件是被恶意进程感染的目标，感染检查单元可以通过诱饵文件是否被恶意进程加密来检查复制到临时存储区域的文件是否受到恶意进程的感染。

文件备份装置还可包括：连接控制单元，该连接控制单元被配置为当完成复制到临时存储区域时，卸载备份目标区域并将备份目标区域与临时存储区域断开。

当确定检查结果为复制到临时存储区域的文件未被恶意进程感染时，连接控制单元可以安装文件存储区域并将文件存储区域连接到临时存储区域。

当复制到临时存储区域的文件存储到文件存储区域中时，连接控制单元可以卸载文件存储区域，通过卸载文件存储区域将临时存储区域与文件存储区域断开，并且可以安装备份目标区域来连接备份目标区域和临时存储区域。

使用根据本发明实施例的文件备份装置的文件备份方法包括：通过文件备份装置将存储在用户终端的存储设备中的备份目标区域中的文件以一定的时间间隔复制到临时存储区域中；通过文件备份装置检查复制到临时存储区域的文件是否被恶意进程感染；当确定检查结构为复制到临时存储区域的文件未被恶意进程感染时，通过文件备份装置将复制到临时存储区域的文件存储在文件备份装置的存储设备中的文件存储区域中。

存储在备份目标区域中的文件可以包括诱饵文件，该诱饵文件是被恶意进程感染的目标，根据诱饵文件是否被加密来检查复制到临时存储区域的文件是否受到恶意进程的感染。