[发明专利]一种硬盘数据剩余信息保护方法、装置、设备及可读介质

说明书

本发明公开了一种硬盘数据剩余信息保护方法，包括以下步骤：通过第一管理器管理硬盘的自由空间，并通过第二管理器管理硬盘的已分配空间；响应于接收到空间申请命令，则由所述第一管理器确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中；以及响应于接收到删除数据命令，则将硬盘中对应空间的数据进行随机数擦除，并将所述第二管理器中对应的空间信息转移到所述第一管理器中。本发明还公开了一种硬盘数据剩余信息保护装置、计算机设备和可读存储介质。本发明规避了对应用方正常业务逻辑的干扰，降低方案的实施复杂度和难度，提升方案实施的准度，保证了参数数据时的随机性，对硬盘空间释放时，对剩余信息的安全提供了保证。

技术领域

本发明涉及分布式存储技术领域，尤其涉及一种硬盘数据剩余信息保护方法、装置、设备及可读介质。

背景技术

在当前大数据的时代，对海量数据的收集、传输及存储面临诸多挑战；对于数据的存储，当今已有多种多样的存储系统，例如集中存储、分布式存储及统一分布式存储等供用户自由选择。对于所有的存储系统，最终冷却下来的大部分数据都将存放于HDD和SSD等存储介质中。现如今不时发生的数据安全事件，层出不穷的数据安全威胁，对如何保证数据安全提出了越来越高的要求。

数据存储于存储介质中，有诸如物理加固及防护、权限校验及秘钥保护等的安全保护方式。但在执行数据删除时，基于提高数据删除效率的要求，通常只是将数据的元数据信息进行破坏，使业务系统发现不了数据存在，但此时数据本身实际仍然存在于存储介质中。如果HDD或SSD等存储器被不法分子获取到，并利用工具将磁盘中的RAW原始数据读出，仍然存在根据数据内容反向推导出元数据信息的可能，从而重新解析出数据含义，造成数据泄漏，这种风险对于数据安全来说构成了新的挑战。因此对于数据删除场景下，如何保证数据能被彻底的销毁变得尤为重要。

发明内容

有鉴于此，本发明实施例的目的在于提出一种硬盘数据剩余信息保护方法、装置、设备及可读介质，采用直接在空闲空间分配器层级进行数据保护，有效规避了对应用方正常业务逻辑的干扰，降低方案的实施复杂度和难度，提升方案实施的准度；同时引入了随机数生成器，根据设定好的随机数生成规则生成随机数，保证了参数数据时的随机性；对硬盘空间释放时，对剩余信息的安全提供了保证。

基于上述目的，本发明实施例的一方面提供了一种硬盘数据剩余信息保护方法，包括以下步骤：通过第一管理器管理硬盘的自由空间，并通过第二管理器管理硬盘的已分配空间；响应于接收到空间申请命令，则由所述第一管理器确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中；以及响应于接收到删除数据命令，则将硬盘中对应空间的数据进行随机数擦除，并将所述第二管理器中对应的空间信息转移到所述第一管理器中。

在一些实施方式中，通过第一管理器管理硬盘的自由空间，并通过第二管理器管理硬盘的已分配空间包括：基于硬盘的基本块设备信息初始化第一管理器，并基于所述硬盘的已分配空间初始化第二管理器。

在一些实施方式中，所述基本块设备信息包括基本块设备大小和最小分配单元。

在一些实施方式中，响应于接收到空间申请命令，则由所述第一管理器确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中包括：响应于存储系统接收写入新数据命令，则向所述第一管理器发送空间申请命令；响应于所述第一管理空间接收到所述空间申请命令，则确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中。

在一些实施方式中，由所述第一管理器确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中包括：由所述第一管理器根据空间分配规则确认分配的空间信息，并将所述分配的空间信息转移到所述第二管理器中。

在一些实施方式中，所述空间信息包括偏移量和长度。