[发明专利]一种安全云计算的方法

摘要

本发明提供了一种安全云计算的方法，该方法包括云平台通过数据去重处理进行备份数据的压缩，根据客户的数据恢复请求查询并读取数据对应的版本信息，将数据段进行合成之后，传输给客户系统供其写入。本发明使用各类云存储平台作为后端存储，通过全局数据去重，具有比传统数据备份系统更好的数据压缩效果和更短的数据恢复时间。

主权项

一种安全云计算的方法，其特征在于，包括：云平台通过数据去重处理进行备份数据的压缩，根据客户的数据恢复请求查询并读取数据对应的版本信息，将数据段进行合成之后，传输给客户系统供其写入；所述备份数据的压缩进一步包括：在数据保护模式下，所述云平台业务接口不断从客户系统接收写操作流数据段，客户将自身驱动层的所有段写入请求发送给业务接口；把接收到的每一个请求都切分成若干个四元组<Client_ID，LA，Timestamp，Seg_Data>，每个元组表示对某个段的一次写操作；其中Client_ID表示客户的编号；LA表示目标段的逻辑段号；Timestamp表示写请求发生的时间戳；Seg_Data表示新写入的段数据；将每个段的写操作的Seg_Data传递给云平台的数据去重模块，计算出Seg_Data_ID即Seg_Data的标识符进行去重；将新段的写操作传递给云平台的版本索引模块，记录相应的版本信息，在索引更新粒度上采用定期更新策略，每次索引更新时，读取当前的一级索引，将内存cache内每个段的新版本记录追加到该段的一级索引记录区末尾，二级索引是一个固定长度的结构，在新的一级索引生成之后进行原地更新，在索引更新开始前，一个新的内存cache会被生成，以容纳新的记录，而已有的cache则在更新操作完成之后被释放；根据数据去重模块的结果更新元数据信息，对新的Seg_Data建立新的元组并赋初始值，对重复的Seg_Data则更新其引用计数；将每一个新段的写操作信息传递给云平台的磁盘缓存模块，仅将磁盘缓存内不存在的Seg_Data写入磁盘，同步更新所有Seg_Data在磁盘缓存中的位置和引用计数信息；利用云平台中的数据归档模块，从去重得到所有的去重结果批量存储到云端，同时更新其云端位置信息。