[发明专利]数据保护方法、装置、设备及存储介质

说明书

本发明公开了一种数据保护方法、装置、设备及存储介质，包括：若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对目标主机中磁盘的操作行为确定磁盘数据是否存在加密风险；在确定磁盘数据存在加密风险的情况下，将目标主机的数据备份模式由定时备份模式切换为实时备份模式。本发明在目标主机的磁盘数据不存在加密风险的情况下，对磁盘数据进行定时备份，从而在预防数据被加密的同时减小主机和存储资源的消耗量，在磁盘数据存在加密风险的情况下，由定时备份模式切换为实时备份模式，从而在业务数据被加密时，降低业务数据的丢失量，能够提高业务数据安全性，同时降低主机和存储资源的消耗量。

技术领域

本发明涉及数据保护技术领域，尤其涉及一种数据保护方法、装置、设备及存储介质。

背景技术

自从勒索病毒出现之后，用户的业务数据被加密的情况就层出不穷，业务数据被加密导致业务中断，给用户造成经济损失。由于勒索病毒的读写行为和业务系统的行为很接近，目前很难找到应对勒索病毒加密业务数据的通用、有效的方法，因此如何应对勒索病毒对业务数据的加密成为亟待解决的技术问题。

发明内容

本发明的主要目的在于提供了一种数据保护方法、装置、设备及存储介质，旨在解决现有技术中无法应对勒索病毒对业务数据加密的技术问题。

为实现上述目的，本发明提供了一种数据保护方法，所述方法包括以下步骤：

若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；

在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。

可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定所述磁盘中元数据存储区域的数据修改信息；

根据所述数据修改信息确定所述磁盘数据是否存在加密风险。

可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定所述磁盘数据的数据读取量和数据写入量；

根据所述数据读取量和所述数据写入量确定数据读写比值；

根据所述数据读写比值确定所述磁盘数据是否存在加密风险。

可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定文件系统的文件操作信息；

根据所述文件操作信息确定文件操作特征，并根据所述文件操作特征确定所述磁盘数据是否存在加密风险。

可选地，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式，包括：

在确定所述磁盘数据存在加密风险的情况下，对在所述定时备份模式下记录的当前磁盘变更数据进行备份；

在所述当前磁盘变更数据完成备份的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。

可选地，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式之后，还包括：

根据所述磁盘数据的操作记录信息和/或所述操作行为确定异常加密进程；

在所述异常加密进程退出，和/或所述加密风险消失的情况下，将所述目标主机的数据备份模式由所述实时备份模式切换至所述定时备份模式。

可选地，所述若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险之前，还包括：