[发明专利]提供可运送存储装置以及从可运送存储装置提取数据

说明书

本公开涉及提供可运送存储装置以及从可运送存储装置提取数据。提供了一种方法，包括由在存储服务提供商的一个或多个计算设备上实现的数据提取服务执行：确定与由存储服务提供商从客户接收的可运送存储装置相关联的数据导入作业；基于所述数据导入作业，获得由存储服务提供商存储的一个或多个存储密钥；获得与所述数据导入作业相关联的加密的密钥；从可运送存储装置获得加密的数据；使用所述一个或多个存储密钥对所述加密的密钥中的一个或多个进行解密以生成一个或多个解密的密钥；基于所述一个或多个解密的密钥的使用对所述加密的数据进行解密以生成解密的数据；以及将所述解密的数据存储在存储服务提供商处的一个或多个位置处。

本申请是申请号为201680073624.3、申请日为2016年12月16日、发明名称为“提供可运送存储装置以及从可运送存储装置提取数据”的发明专利申请的分案申请。

技术领域

本公开涉及可运送存储装置的配置以及从可运送存储装置提取数据。

背景技术

计算机系统的数据存储容量的增长远远超过了在计算机系统之间通过网络传递数据的传输速度的增长。这种差异非常大，以致于将大量数据从一个存储设施传输到另一个存储设施会过于昂贵(例如，需要昂贵的系统升级)或耗时(例如，传输需要几个月或更长时间)。物理地移动存储介质可以将数据留在传统硬件上，或者可能不是可用选项(例如，当数据由存储服务代表客户来存储时)。一些解决方案已经涉及将数据传递至便携式存储装置(例如，网络附接式存储装置)，并将便携式存储装置运送到另一存储设施，在所述存储设施处数据被传递至另一存储系统。

例如，当存储服务提供商的客户希望将大量数据从客户的站点移动到存储服务提供商处的位置时，客户可以将数据保存到装置上并将该装置运送给存储服务提供商。然而，出于各种原因，数据的机密性可能会被破坏。例如，在运送期间，可能会发生错误，导致存储装置无法被运送到正确的目的地。此外，装置可能会被第三方拦截。因此，恶意的第三方可能会访问装置上的机密数据。在一些情况下，装置可能会在不具有发生了未经授权的访问的任何指示的情况下到达存储服务提供商。

另外，不同的客户可以使用不同类型的存储装置来将数据传递至存储服务提供商。新的存储装置和技术正在不断被客户开发和采用。因此，随着从客户传递的数据量的增长，存储服务提供商可能变得越来越难以安全高效的方式从多个不同的存储装置传递数据。

发明内容

提供了一种方法，包括由在存储服务提供商的一个或多个计算设备上实现的数据提取服务执行：确定与由所述存储服务提供商从客户接收的可运送存储装置相关联的数据导入作业；基于所述数据导入作业，获得由所述存储服务提供商存储的一个或多个存储密钥；获得与所述数据导入作业相关联的加密的密钥；从所述可运送存储装置获得加密的数据；使用所述一个或多个存储密钥对所述加密的密钥中的一个或多个进行解密以生成一个或多个解密的密钥；基于所述一个或多个解密的密钥的使用对所述加密的数据进行解密以生成解密的数据；以及将所述解密的数据存储在所述存储服务提供商处的一个或多个位置处。

附图说明

图1示出根据一些实施方案的用于使用可运送存储装置安全地传递数据的系统和过程。

图2示出根据一些实施方案的可运送存储装置。

图3是根据一些实施方案的可运送存储装置的逻辑框图。

图4是根据一些实施方案的使用可运送存储装置安全地传递数据的过程的流程图。

图5是示出根据一些实施方案的使用可运送存储装置的安全数据传递方案的逻辑框图。

图6是根据一些实施方案的用于收集有关新数据导入作业的信息以使用可运送存储装置来安全地传递数据的过程的流程图。

图7是根据一些实施方案的用于提供可运送存储装置以安全地传递有关数据导入作业的数据的过程的流程图。