基于Minifilter的數(shù)據(jù)備份技術(shù)的實時性與安全性研究.pdf

1、在數(shù)據(jù)安全日益重要的今天，如何構(gòu)建完善的數(shù)據(jù)保護系統(tǒng)已經(jīng)成為信息科學(xué)領(lǐng)域最重要的研究課題之一。對數(shù)據(jù)保護系統(tǒng)而言，備份的數(shù)據(jù)越新，就能把應(yīng)用系統(tǒng)恢復(fù)到越近的時間點，從而在更大程度上挽救數(shù)據(jù)損壞或丟失所造成的損失。當(dāng)前，持續(xù)數(shù)據(jù)保護技術(shù)能實現(xiàn)對數(shù)據(jù)的實時備份，已經(jīng)成為數(shù)據(jù)備份領(lǐng)域研究的熱點。本文采用在微軟最新提出的Minifilter框架下開發(fā)文件系統(tǒng)過濾驅(qū)動的方法，對持續(xù)數(shù)據(jù)保護的數(shù)據(jù)文件進行監(jiān)控，實時捕獲針對文件的I/O訪問請求，并對

2、指定的I/O操作進行處理，從而達(dá)到持續(xù)數(shù)據(jù)保護的目的。通過在操作系統(tǒng)核心層中植入文件系統(tǒng)過濾驅(qū)動程序，任何一次的文件數(shù)據(jù)變化都能被及時處理，從而確保了數(shù)據(jù)備份的實時性。而且，針對可能影響數(shù)據(jù)備份實時性的因素，本文分別設(shè)計了不同的測試用例，研究分析影響數(shù)據(jù)備份實時性的影響因子。
　　但同時，不可忽略的是，在保證數(shù)據(jù)備份實時性的同時還必須保證備份數(shù)據(jù)的安全性，否則，一旦備份數(shù)據(jù)被篡改，再談?wù)摂?shù)據(jù)備份甚至恢復(fù)就完全沒有意義了。本文還對強

3、制訪問控制技術(shù)進行深入研究，并綜合BLP模型以及Biba模型的優(yōu)點，設(shè)計了一種符合應(yīng)用需求的新強制訪問控制模型。通過該模型的應(yīng)用，能有效維護持續(xù)數(shù)據(jù)保護相關(guān)文件的保密性和完整性。在保證數(shù)據(jù)備份實時性的同時，通過操作系統(tǒng)層面對備份數(shù)據(jù)進行保護，提高了數(shù)據(jù)備份的安全性，為數(shù)據(jù)保護提供了一種新的解決方案。
　　最終本文實現(xiàn)了一種秒級的基于Minifilter文件系統(tǒng)過濾驅(qū)動的數(shù)據(jù)實時備份與恢復(fù)系統(tǒng)，該系統(tǒng)不僅具有傳統(tǒng)數(shù)據(jù)實時備份與恢復(fù)系