[发明专利]分布式文件存储系统中数据的保护方法和装置

说明书

本申请实施例公开了一种分布式文件存储系统中数据的保护方法和装置，为分布式文件存储系统中的文件设置计时器，当客户端发起访问请求以对分布式文件存储系统中的目标文件中的数据进行访问时，根据客户端发起访问请求时目标文件的计时器的记录时间判断目标文件是否处于目标文件的保护期内，若是，则判断所述访问请求是否为只读模式；若所述访问请求不是只读模式，则拒绝所述访问请求。由于计时器的记录时间不随存储系统的系统时钟改变，相对于系统时钟来说，不容易出现故障或被无意/恶意更改，能够准确地记录目标文件的保护时间，保证目标文件的实际保护期，保证目标文件中数据的安全性。

技术领域

本申请涉及数据处理领域，特别是涉及一种分布式文件存储系统中数据的保护方法和装置。

背景技术

分布式文件存储系统主要通过各种协议共享文件给用户，协议例如可以是通用网络文件系统(Common Internet File System，简称CIFS)协议、网络文件系统(NetworkFile System，简称NFS)协议、文件传输协议(File Transfer Protocol，简称FTP)协议或超文本传输协议(Hyper Text Transfer Protocol，简称HTTP)协议。由于分布式文件存储系统中的文件可以被不同的用户共享，所有的用户都可以对其中文件的数据进行修改或删除，然而，很多文件的数据是不能被修改，并且需要被长期保存的，为此需要对分布式文件存储系统中的文件数据进行保护，以避免数据被随意修改、删除。

传统的数据保护方法主要是利用WORM技术为文件设置保护期，在该保护期内，该文件中的数据只能被读取而不能被修改或删除，以最大限度的保证数据的安全性。

但是，由于传统的数据保护方法中文件是否在保护期内与存储系统的系统时钟密切相关，如果存储系统的系统时钟出现故障或被无意/恶意更改时，文件的实际保护期则会被改变，使得本应处于保护期内的文件处于了保护过期时间段，进而影响了文件中数据的安全性。

发明内容

为了解决上述技术问题，本申请提供了一种分布式文件存储系统中数据的保护方法和装置，能够准确地记录目标文件的保护时间，保证目标文件的实际保护期，保证目标文件中数据的安全性。

本申请实施例公开了如下技术方案：

第一方面，本申请实施例提供了一种分布式文件存储系统中数据的保护方法，所述方法包括：

获取客户端发起的访问请求，所述访问请求用于对存储于分布式文件存储系统中目标文件的数据进行访问；

根据所述客户端发起所述访问请求时所述目标文件的计时器的记录时间判断所述目标文件是否处于所述目标文件的保护期内，所述保护期是根据所述目标文件的WORM属性确定的，所述记录时间包括所述目标文件的保护时间；

若是，则判断所述访问请求的模式是否为只读模式；

若所述访问请求的模式不是只读模式，则拒绝所述访问请求。

可选的，所述根据所述客户端发起所述访问请求时所述目标文件的计时器的记录时间判断所述目标文件是否处于所述目标文件的保护期内，包括：

判断所述记录时间是否大于所述目标文件的保护期；

若否，则所述目标文件处于所述目标文件的保护期内。

可选的，所述方法还包括：

若判断所述记录时间大于所述目标文件的保护期，则允许所述访问请求对所述目标文件中的数据进行访问，所述目标文件处于保护过期。

可选的，所述允许所述访问请求对所述目标文件中的数据进行访问之后，所述方法还包括：

若所述访问请求的模式不是只读模式，则响应于所述访问请求针对所述目标文件中的数据的操作，重置目标文件的WORM属性。