CN101403988A - 一种计算机系统中文件备份的系统及方法 - Google Patents

Abstract

本发明涉及计算机系统中文件备份的方法和系统，方法包括：步骤1，监控装置截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到存储装置；步骤2，备份控制装置调度备份任务的执行，在备份任务需要执行时，将所述备份任务发送给备份装置；步骤3，所述备份装置判断所述备份任务是全量备份还是增量备份，如果是全量备份，则进行所述全量备份，否则，执行下一步骤；步骤4，所述备份装置从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。本发明能够进行在线数据热备份，并提供文件逻辑块的增量备份方法，降低备份数据量，提高备份效率。

Description

一种计算机系统中文件备份的系统及方法

技术领域

本发明涉及信息安全领域，尤其涉及一种计算机系统中文件备份的系统及方法。

背景技术

随着计算机技术的不断发展和信息化程度的不断提高，人们对信息的依赖程度越来越高。信息在IT环境中的高度集中存储，在很大程度上提高了信息和数据管理的自动化，提高了运营效率，降低了成本。但同时，风险性也在不断的增加，灾难发生所造成的数据丢失，可能会导致巨大的损失。

为了避免灾难带来的不利影响，需要对数据进行定时或者实时的备份，随着需要保护的数据的不断增加，进行一次数据备份所需要的时间也越来越长，同时，随着信息化系统业务应用的不断繁忙，重要性越来越大，业务应用可以停止的时间越来越短，数据备份窗口越来越短，实际上很多业务应用是不中断的，无法停止，数据备份窗口为零。因此，需要实现支持零备份窗口的备份技术，在业务应用不中断的情况下，进行数据备份，保证备份数据的时间一致性。同时，为了有效的进行异地数据备份，必须提高数据备份效率，如何降低备份数据量就是需要解决的一个重要问题。

目前存在以下对计算机文件的数据信息进行备份的方法和系统。

专利PCT/EP2002/002588提出了根据散列密钥判断文件是否改变过或者是否备份过，采用这种机制，只要文件发生变化，就需要备份整个文件，导致备份数据量非常大，不利于异地远程数据备份。

专利CN1567238A提出了一种针对文件系统的远程镜像方法和系统，但是并没有提出如何对文件系统进行高效的数据备份，特别是增量数据备份。

专利CN101051285A提出了通过首次进行增量备份以后进行差分备份的备份机制。该方法在一定程度上降低了备份的数据量，但是对于文件部分更改的情况，备份数量仍然比较大。

专利CN1773500A提出了一种使用计算机文件系统的目录式硬链接相对于先前文件系统备份执行当前文件系统备份的方法和系统，但是没有提出备份效率的方法。

发明内容

为解决上述问题，本发明提供了一种计算机系统中文件备份的系统及方法，以实现在线数据热备份，在备份过程中，保证其它业务应用的持续正常执行；并提供文件逻辑块的增量备份方法，降低备份数据量，提高备份效率。

本发明涉及一种计算机系统中文件备份的方法，包括：

步骤1，监控装置截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到存储装置；

步骤2，备份控制装置调度备份任务的执行，在备份任务需要执行时，将所述备份任务发送给备份装置；

步骤3，所述备份装置判断所述备份任务是全量备份还是增量备份，如果是全量备份，则进行所述全量备份，否则，执行下一步骤；

步骤4，所述备份装置从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

所述方法还包括：

步骤21，所述备份控制装置根据备份任务的信息生成新的过滤规则，发送给所述监控装置；

步骤22，所述监控装置接收所述新的过滤规则，并更新所述监控装置上的过滤规则。

所述步骤1进一步为：

步骤31，接收到文件操作事件，判断所述文件操作事件是否在监控范围内，如果是，则执行步骤32，否则，执行步骤33；

步骤32，判断所述文件操作事件是否匹配过滤规则，如果是，则在所述文件操作事件执行成功后，根据所述文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置，否则，执行步骤33；

步骤33，将所述文件操作事件转发到下层驱动。

所述步骤2中调度备份任务的执行进一步为，所述备份控制装置按预设条件调度备份任务的执行。

所述步骤2中调度备份任务的执行进一步为，所述备份控制装置按输入的指令调度备份任务的执行。

所述步骤3和步骤4之间还包括：

步骤61，所述备份装置通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置；

步骤62，所述监控装置接收到通知后，将未存储到所述存储装置的文件操作日志存储到所述存储装置，完成存储后回应所述备份装置；

所述步骤4进一步为：

步骤63，所述备份装置接收到所述监控装置回应后，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

所述步骤3中进行所述全量备份进一步为：

步骤71，建立备份数据源所在卷的快照；

步骤72，从所述快照上读取数据进行备份。

所述步骤61前还包括：

步骤81，建立备份数据源所在卷的快照；

所述步骤63中根据所述文件操作日志进行所述增量备份进一步为：

步骤82，根据所述文件操作日志生成增量备份数据源信息；

步骤83，根据所述增量备份数据源信息，从所述快照上读取数据进行备份。

所述监控范围内的文件操作事件包括写操作，

所述步骤1进一步为，在截获到的文件操作事件为写操作时，当写操作执行成功后，将所述写操作对应的文件逻辑块记录到文件操作日志，所述写操作对应的文件操作日志包括写起始偏移和长度，将所述文件操作日志存储到所述存储装置；

所述步骤82进一步为根据所述写操作对应的文件操作日志中的写起始偏移和长度确定增量备份数据源信息。

所述监控范围内的文件操作事件包括改名操作，

所述步骤1进一步为，在截获到的文件操作事件为改名操作时，当改名操作执行成功后，将所述改名操作事件记录到文件操作日志，所述改名操作对应的文件操作日志包括原文件名和新文件名，将所述文件操作日志存储到所述存储装置；

所述步骤82进一步为根据所述改名操作对应的文件操作日志中的原文件名和新文件名信息确定增量备份数据源信息。

所述过滤规则包括用于描述文件或目录的路径条件。

所述过滤规则还包括用于描述备份时需要排除的文件属性信息的排除条件，和/或用于描述备份时需要包含的文件属性信息的包含条件。

本发明还公开了一种计算机系统中文件备份的系统，所述系统包括：监控装置、备份控制装置、备份装置、和存储装置，

所述监控装置，用于截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置；

所述存储装置，用于存储所述文件操作日志；

所述备份控制装置，用于调度备份任务的执行，在备份任务需要执行时，将所述备份任务发送给所述备份装置；

所述备份装置，用于按所述备份任务进行全量备份或增量备份，在进行所述增量备份时，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

所述备份控制装置还用于根据备份任务的信息生成新的过滤规则，发送给所述监控装置；

所述监控装置还用于接收所述新的过滤规则，并更新所述监控装置上的过滤规则。

所述监控装置进一步用于接收到文件操作事件后，如果所述文件操作事件在监控范围内，则判断所述文件操作事件是否匹配过滤规则，如果是，则在所述文件操作事件执行成功后，根据所述文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置，如果不是，则将所述文件操作事件转发到下层驱动；如果所述文件操作事件在监控范围内，则将所述文件操作事件转发到下层驱动。

所述备份控制装置在调度备份任务的执行时进一步用于按预设条件调度备份任务的执行。

所述备份控制装置在调度备份任务的执行时进一步用于按输入的指令调度备份任务的执行。

所述备份装置在进行增量备份时还用于通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置，接收到所述监控装置回应后，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份；

所述监控装置还用于接收到所述通知后，将未存储到所述存储装置的文件操作日志存储到所述存储装置，完成存储后回应所述备份装置。

所述备份装置在进行所述全量备份进一步用于建立备份数据源所在卷的快照；从所述快照上读取数据进行备份。

所述备份装置在通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置前还用于建立备份数据源所在卷的快照；

所述备份装置在根据所述文件操作日志进行所述增量备份时，进一步用于根据所述文件操作日志生成增量备份数据源信息；根据所述增量备份数据源信息，从所述快照上读取数据进行备份。

所述监控范围内的文件操作事件包括写操作，

所述监控装置进一步用于在截获到的文件操作事件为写操作时，当写操作执行成功后，将所述写操作对应的文件逻辑块记录到文件操作日志，所述写操作对应的文件操作日志包括写起始偏移和长度，将所述文件操作日志存储到所述存储装置；

所述备份装置在根据所述文件操作日志生成增量备份数据源信息时进一步用于根据所述写操作对应的文件操作日志中的写起始偏移和长度确定增量备份数据源信息。

所述监控范围内的文件操作事件包括改名操作，

所述监控装置进一步用于在截获到的文件操作事件为改名操作时，当改名操作执行成功后，将所述改名操作事件记录到文件操作日志，所述改名操作对应的文件操作日志包括原文件名和新文件名，将所述文件操作日志存储到所述存储装置；

所述备份装置在根据所述文件操作日志生成增量备份数据源信息时进一步用于根据所述改名操作对应的文件操作日志中的原文件名和新文件名信息确定增量备份数据源信息。

所述过滤规则包括用于描述文件或目录的路径条件。

所述过滤规则还包括用于描述备份时需要排除的文件属性信息的排除条件，和/或用于描述备份时需要包含的文件属性信息的包含条件。

本发明的有益效果在于，通过使用监控装置生成文件操作日志的方法支持在线热备份，在上层业务应用不停止的情况下，对数据进行备份；并实现文件逻辑块级别的增量备份，有效地降低备份数据量，提高备份效率。

附图说明

图1为文件备份的系统结构图；

图2为监控装置根据过滤规则进行过滤的流程图；

图3为监控装置进行事件分发例程的处理流程图；

图4为监控装置完成例程的处理流程图；

图5为备份装置的操作流程图；

图6为本发明文件备份的方法流程图。

具体实施方式

下面结合附图，对本发明做进一步的详细描述。

本发明文件备份的系统结构如图1所示。

备份控制装置A，用于调度备份任务的执行，在备份任务需要执行时，将备份任务发送给备份装置B。

备份控制装置A还用于根据备份任务的信息生成新的过滤规则，发送给监控装置D。

备份装置B，用于按备份任务指示进行全量备份或增量备份，在进行增量备份时，从存储装置C中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

备份装置B在进行增量备份时还用于通知监控装置D将未存储到所述存储装置的文件操作日志存储到存储装置C，接收到监控装置D回应后，从存储装置C中获取文件操作日志，根据文件操作日志进行增量备份。

存储装置C，用于存储所述文件操作日志。

监控装置D，用于截获计算机系统中文件操作事件，根据在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置；

监控装置D还用于接收备份控制装置A发送的新的过滤规则后，更新所述监控装置上的过滤规则。

监控装置D还用于接收到备份装置B发送的通知后，将未存储到存储装置C的文件操作日志存储到存储装置C，并回应备份装置B。

本发明的文件备份的方法如图6所示。

步骤S601，监控装置截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将文件操作日志存储到存储装置。

步骤S602，备份控制装置调度备份任务的执行，在备份任务需要执行时，将备份任务发送给备份装置。

步骤S603，备份装置判断备份任务是全量备份还是增量备份，如果是全量备份，则进行全量备份，否则，通知监控装置将未存储到存储装置的文件操作日志存储到存储装置。

步骤S604，监控装置接收到备份装置发送的通知后，将未存储到存储装置的文件操作日志存储到存储装置。

步骤S605，监控装置完成存储后，回应备份装置。

步骤S606，备份装置接收到监控装置回应后，从存储装置中获取文件操作日志，根据该文件操作日志进行增量备份。

方法还包括：

步骤S607，备份控制装置根据备份任务的信息生成新的过滤规则，发送给监控装置；监控装置接收到该新的过滤规则后，更新监控装置上的过滤规则。

监控装置保持的过滤规则可由三部分构成：路径条件、排除条件和包含条件。

其中，路径条件必须被包括。路径条件描述一个文件或者目录。

排除条件和包含条件用于进一步限定备份数据源，可以不被过滤规则包括。

排除条件，用于描述备份时需要排除的文件属性信息。

包含条件，用于描述备份时需要包含的文件属性信息。

文件或者文件夹的属性都可以用来描述排除条件或者包含条件，例如：文件名、目录名、文件类型、创建时间、修改时间、文件大小。

图2给出了监控装置根据过滤规则对文件操作事件进行过滤的流程，具体如下：

步骤D201，判断文件操作事件对应的文件对象是否符合过滤规则的路径条件，如果是，执行步骤202；否则，执行步骤D207。

步骤D202，判断过滤规则是否包含排除条件，如果包含，执行步骤D203；否则执行，执行步骤D204；

步骤D203，判断文件操作事件对应的文件对象是否符合排除条件，如果是，则执行步骤D207，否则，执行步骤D204。

步骤D204，判断过滤规则中是否包含有包含条件，如果包含有包含条件，执行步骤D205；否则执行，则执行步骤D206。

步骤D205，判断文件操作事件对应的文件对象是否符合包含条件，如果符合，则执行步骤D206；否则，执行步骤D207。

步骤D206，确定文件操作事件匹配过滤规则。

步骤D207，确定文件操作事件不匹配过滤规则。

监控装置过滤计算机系统中的文件操作事件，根据过滤规则进行过滤，具体步骤如图2所示，并记录文件操作日志，供备份装置进行增量备份时使用。

监控装置的工作流程可以分为两部分：事件分发例程和完成例程。在事件分发例程中，截获所有的文件操作事件，进行过滤，对匹配过滤规则的文件操作事件设置完成例程，对不匹配的文件操作事件，不设置完成例程，直接发送到下层驱动。被设置了完成例程的文件操作事件，在实际执行完成后，会进入完成处理例程；在完成例程中，会对执行成功的文件操作事件，生成文件操作事件日志，缓存起来，并定时写入到存储装置。

图3给出了监控装置事件分发例程的执行流程，具体描述如下：

步骤D301，接收到一个文件操作事件。

步骤D302，判断该文件操作事件是否在监控范围内，如果是，执行步骤D303；否则，执行步骤D305。

步骤D303，判断该文件操作事件是否匹配过滤规则，如果匹配，执行步骤D304；否则，执行步骤D305。步骤如图2所示。

步骤D304，对该文件操作事件设置完成例程。

步骤D305，将该文件操作事件转发到下层驱动。

图4给出了监控装置对设置完成例程的文件操作事件的处理流程，具体描述如下：

步骤D401，接收到一个执行完成的设置了完成例程的文件操作事件。

步骤D402，判断该文件操作事件是否执行成功，如果执行成功，执行步骤D403；否则，执行步骤D404。

步骤D403，根据该文件操作事件生成文件操作日志，将文件操作日志存储到存储装置。

步骤D404，放行该文件操作事件。

监控装置监控范围内的文件操作事件为使文件或者目录内容或者属性发生改变的事件。

例如，创建操作、改名操作、写操作、修改属性操作、删除操作、设置文件结尾操作。

创建操作，是指创建文件或者文件夹的操作。创建操作对应的文件操作日志包括创建标志、文件名以及对象类型。

改名操作，是指对文件或者文件夹改名的操作。改名操作对应的文件操作日志包括改名标志、原文件名、新文件名和对象类型。

写操作，是指写文件内容的操作。写操作对应的文件操作日志包括写标志、原文件名、写起始偏移和长度、以及对象类型

修改属性操作，是指修改文件或者文件夹各种属性的操作。修改属性操作对应的文件操作日志包括修改属性标志、文件名，以及对象类型。

删除操作，是指删除文件的操作。

设置文件结尾的操作，是指对文件的结尾标志位置进行设置的操作。设置文件结尾操作对应的文件操作日志包括设置文件结尾标志、文件名、文件结尾位置、以及对象类型。

在具体实现中，可以根据需要选择其中的一种或几种，并且可以根据需要对日志信息的内容进行补充。

对于文件所占空间的分配，是以磁盘簇为单位进行，一个文件是由一个或者多个磁盘簇组成，所述磁盘簇在物理上可以是连续，也可以是不连续，每个磁盘簇可以对应文件中的一个数据块，对于一个文件来说，所述数据块在逻辑上可以看作是连续的，文件系统对于文件的读写操作通常以文件块为单位进行。

因此，在截获到写操作时，记录该写操作所对应的文件逻辑块，增量备份时，仅备份发生法变化的文件逻辑块；另外，对于改名操作，仅备份改名操作事件，而不备份改名后文件的数据内容。进而，有效地降低增量备份操作的数据量。

备份装置能够执行全量备份操作和增量备份操作，其执行流程示意图如图5所示，具体流程如下：

步骤B501，接收到备份任务。

步骤B502，判断备份任务是增量备份还是全量备份，如果执行全量备份执行步骤B503，如果执行增量备份，执行步骤B506。

步骤B503，建立备份数据源所在卷的快照。

步骤B504，从该快照上读取指定的数据进行备份。

步骤B505，执行完成，删除快照。

步骤B506，建立备份数据源所在卷的快照。

步骤B507，通知监控装置通知监控装置将未存储到存储装置的文件操作日志存储到存储装置，等待监控装置的回应。

步骤B508，接收到监控装置的回应，从存储装置读取文件操作日志。

步骤B509，根据文件操作日志生成增量备份数据源信息。

对于写操作，根据写操作对应的文件操作日志中的起始位置和长度确定增量备份数据源信息；对于改名操作，根据改名操作对应的文件操作日志中的原文件名和新文件名信息确定增量备份数据源信息。

步骤B510，根据增量备份数据源信息，从快照上读取数据进行备份。

步骤B511，执行完成，删除快照。

本领域的技术人员在不脱离权利要求书确定的本发明的精神和范围的条件下，还可以对以上内容进行各种各样的修改。因此本发明的范围并不仅限于以上的说明，而是由权利要求书的范围来确定的。

Claims (24)

1.一种计算机系统中文件备份的方法，其特征在于，包括：

步骤1，监控装置截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到存储装置；

步骤2，备份控制装置调度备份任务的执行，在备份任务需要执行时，将所述备份任务发送给备份装置；

步骤3，所述备份装置判断所述备份任务是全量备份还是增量备份，如果是全量备份，则进行所述全量备份，否则，执行下一步骤；

步骤4，所述备份装置从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

2.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述方法还包括：

步骤21，所述备份控制装置根据备份任务的信息生成新的过滤规则，发送给所述监控装置；

步骤22，所述监控装置接收所述新的过滤规则，并更新所述监控装置上的过滤规则。

3.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述步骤1进一步为：

步骤31，接收到文件操作事件，判断所述文件操作事件是否在监控范围内，如果是，则执行步骤32，否则，执行步骤33；

步骤32，判断所述文件操作事件是否匹配过滤规则，如果是，则在所述文件操作事件执行成功后，根据所述文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置，否则，执行步骤33；

步骤33，将所述文件操作事件转发到下层驱动。

4.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述步骤2中调度备份任务的执行进一步为，所述备份控制装置按预设条件调度备份任务的执行。

5.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述步骤2中调度备份任务的执行进一步为，所述备份控制装置按输入的指令调度备份任务的执行。

6.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述步骤3和步骤4之间还包括：

步骤61，所述备份装置通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置；

步骤62，所述监控装置接收到通知后，将未存储到所述存储装置的文件操作日志存储到所述存储装置，完成存储后回应所述备份装置；

所述步骤4进一步为：

步骤63，所述备份装置接收到所述监控装置回应后，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

7.如权利要求6所述的计算机系统中文件备份的方法，其特征在于，所述步骤3中进行所述全量备份进一步为：

步骤71，建立备份数据源所在卷的快照；

步骤72，从所述快照上读取数据进行备份。

8.如权利要求6所述的计算机系统中文件备份的方法，其特征在于，

所述步骤61前还包括：

步骤81，建立备份数据源所在卷的快照；

所述步骤63中根据所述文件操作日志进行所述增量备份进一步为：

步骤82，根据所述文件操作日志生成增量备份数据源信息；

步骤83，根据所述增量备份数据源信息，从所述快照上读取数据进行备份。

9.如权利要求8所述的计算机系统中文件备份的方法，其特征在于，所述监控范围内的文件操作事件包括写操作，

所述步骤1进一步为，在截获到的文件操作事件为写操作时，当写操作执行成功后，将所述写操作对应的文件逻辑块记录到文件操作日志，所述写操作对应的文件操作日志包括写起始偏移和长度，将所述文件操作日志存储到所述存储装置；

所述步骤82进一步为根据所述写操作对应的文件操作日志中的写起始偏移和长度确定增量备份数据源信息。

10.如权利要求8所述的计算机系统中文件备份的方法，其特征在于，所述监控范围内的文件操作事件包括改名操作，

所述步骤1进一步为，在截获到的文件操作事件为改名操作时，当改名操作执行成功后，将所述改名操作事件记录到文件操作日志，所述改名操作对应的文件操作日志包括原文件名和新文件名，将所述文件操作日志存储到所述存储装置；

所述步骤82进一步为根据所述改名操作对应的文件操作日志中的原文件名和新文件名信息确定增量备份数据源信息。

11.如权利要求1所述的计算机系统中文件备份的方法，其特征在于，所述过滤规则包括用于描述文件或目录的路径条件。

12.如权利要求11所述的计算机系统中文件备份的方法，其特征在于，所述过滤规则还包括用于描述备份时需要排除的文件属性信息的排除条件，和/或用于描述备份时需要包含的文件属性信息的包含条件。

13.一种计算机系统中文件备份的系统，其特征在于，所述系统包括：监控装置、备份控制装置、备份装置、和存储装置，

所述监控装置，用于截获计算机系统中文件操作事件，对在监控范围内同过滤规则匹配并执行成功的文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置；

所述存储装置，用于存储所述文件操作日志；

所述备份控制装置，用于调度备份任务的执行，在备份任务需要执行时，将所述备份任务发送给所述备份装置；

所述备份装置，用于按所述备份任务进行全量备份或增量备份，在进行所述增量备份时，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份。

14.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，

所述备份控制装置还用于根据备份任务的信息生成新的过滤规则，发送给所述监控装置；

所述监控装置还用于接收所述新的过滤规则，并更新所述监控装置上的过滤规则。

15.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，所述监控装置进一步用于接收到文件操作事件后，如果所述文件操作事件在监控范围内，则判断所述文件操作事件是否匹配过滤规则，如果是，则在所述文件操作事件执行成功后，根据所述文件操作事件生成文件操作日志，将所述文件操作日志存储到所述存储装置，如果不是，则将所述文件操作事件转发到下层驱动；如果所述文件操作事件在监控范围内，则将所述文件操作事件转发到下层驱动。

16.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，所述备份控制装置在调度备份任务的执行时进一步用于按预设条件调度备份任务的执行。

17.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，所述备份控制装置在调度备份任务的执行时进一步用于按输入的指令调度备份任务的执行。

18.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，

所述备份装置在进行增量备份时还用于通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置，接收到所述监控装置回应后，从所述存储装置中获取文件操作日志，根据所述文件操作日志进行所述增量备份；

所述监控装置还用于接收到所述通知后，将未存储到所述存储装置的文件操作日志存储到所述存储装置，完成存储后回应所述备份装置。

19.如权利要求18所述的计算机系统中文件备份的系统，其特征在于，所述备份装置在进行所述全量备份进一步用于建立备份数据源所在卷的快照；从所述快照上读取数据进行备份。

20.如权利要求18所述的计算机系统中文件备份的系统，其特征在于，

所述备份装置在通知所述监控装置将未存储到所述存储装置的文件操作日志存储到所述存储装置前还用于建立备份数据源所在卷的快照；

所述备份装置在根据所述文件操作日志进行所述增量备份时，进一步用于根据所述文件操作日志生成增量备份数据源信息；根据所述增量备份数据源信息，从所述快照上读取数据进行备份。

21.如权利要求20所述的计算机系统中文件备份的系统，其特征在于，所述监控范围内的文件操作事件包括写操作，

所述监控装置进一步用于在截获到的文件操作事件为写操作时，当写操作执行成功后，将所述写操作对应的文件逻辑块记录到文件操作日志，所述写操作对应的文件操作日志包括写起始偏移和长度，将所述文件操作日志存储到所述存储装置；

所述备份装置在根据所述文件操作日志生成增量备份数据源信息时进一步用于根据所述写操作对应的文件操作日志中的写起始偏移和长度确定增量备份数据源信息。

22.如权利要求20所述的计算机系统中文件备份的系统，其特征在于，所述监控范围内的文件操作事件包括改名操作，

所述监控装置进一步用于在截获到的文件操作事件为改名操作时，当改名操作执行成功后，将所述改名操作事件记录到文件操作日志，所述改名操作对应的文件操作日志包括原文件名和新文件名，将所述文件操作日志存储到所述存储装置；

所述备份装置在根据所述文件操作日志生成增量备份数据源信息时进一步用于根据所述改名操作对应的文件操作日志中的原文件名和新文件名信息确定增量备份数据源信息。

23.如权利要求13所述的计算机系统中文件备份的系统，其特征在于，所述过滤规则包括用于描述文件或目录的路径条件。

24.如权利要求23所述的计算机系统中文件备份的系统，其特征在于，所述过滤规则还包括用于描述备份时需要排除的文件属性信息的排除条件，和/或用于描述备份时需要包含的文件属性信息的包含条件。

Images