[发明专利]一种基于溯源信息的数据重建系统及方法

摘要

本发明公开了一种基于溯源信息的数据重建系统及方法；其方法包括溯源收集、溯源查询、因子分析、重建执行和恢复过程；溯源收集通过监控系统调用并将获得的系统调用信息转换为溯源信息，存储在溯源数据库中；溯源查询则从溯源数据库中查询必要的溯源信息，为数据重建做准备；对拟重建的文件进行因子分析，判断拟重建的文件里否包括多余文件，并对多余文件进行删除、覆盖或重命名处理；根据溯源信息，获取重建序列，根据重建序列进行数据重建；恢复过程是重建之后，删除不必要的文件，并恢复较高版本的文件；本发明提供的系统及方法使用溯源数据来准确重建受损或丢失的文件，加强系统的可靠性。

主权项

一种基于溯源信息的数据重建系统，其特征在于，包括溯源信息收集模块、数据发送模块、数据接收模块、溯源信息存储模块和数据重建模块；所述溯源信息收集模块用于拦截系统调用，并产生溯源信息；所述数据发送模块用于将所述述溯源信息发送到数据接收模块；所述数据接收模块用于将所述溯源信息转发到溯源信息存储模块；所述溯源信息存储模块用于将溯源信息存入溯源数据库；所述数据重建模块用于根据溯源信息对文件进行重建；所述溯源信息包括文件对象、进程对象以及文件与进程之间的依赖关系。