CN101493869B

CN101493869B - 用于文件备份的密码保护

Info

Publication number: CN101493869B
Application number: CN2008101686836A
Authority: CN
Inventors: T·D·科南; H·皮佩
Original assignee: Symantec Corp
Current assignee: NortonLifeLock Inc
Priority date: 2007-03-30
Filing date: 2008-03-28
Publication date: 2013-04-17
Anticipated expiration: 2028-03-28
Also published as: CN101493869A; EP1975845B1; US20080244732A1; JP5438911B2; JP2008257726A; EP1975845A3; US7941405B2; EP1975845A2

Abstract

本发明描述了执行文件备份操作的系统和方法的各实施例。该方法可以操作使得计算机系统的用户提供密码或者其它的认证信息以与该计算机系统的文件相关联，例如，为了保护被备份的文件。例如，当该用户(或其它人或软件代理)尝试恢复或者以其他方式访问密码保护文件的备份副本，该用户可以被提示输入密码。该方法可以操作用来验证该输入的密码与在被准予许可恢复该文件之前与该文件相关联的密码是否匹配。

Description

用于文件备份的密码保护

技术领域

本发明一般地涉及在计算机系统中用于备份文件的文件备份软件。

背景技术

计算机系统一般将信息存储为由文件系统所组织的文件。每个文件可以被存储在存储设备上，例如磁盘驱动器、光学驱动器、或磁带驱动器。经常需要在文件系统中备份文件，例如，通过拷贝它们至其它的存储设备。例如，可以执行备份操作以预防数据丢失，从而在时间的某个特定点上提供文件快照，或者为其它目的而复制文件。

计算机系统典型地执行备份软件以备份文件。该备份软件可以提供用户接口，使用户或者管理员能够为文件备份操作配置各种选项，例如什么时候或者什么频率去执行备份、备份哪些文件、备份到什么地方等。

发明内容

在此描述用于执行文件备份操作的一种系统和方法的各实施例。根据该方法的一个实施例，可以接收要备份的文件。例如可通过将数据存储在一个或多个存储设备上的文件中来备份该接收的文件。该方法还可以进一步包括接收第一认证信息，例如密码、生物信息、或其它可用于随后验证尝试访问该备份文件的人员或者软件代理是被正确授权这样做的信息。该方法可以操作用来存储表明需要第一认证信息来恢复该备份文件的信息。

根据该方法的进一步实施例，可以例如在该文件已经被备份之后，接收恢复该备份文件的请求。该方法还可以进一步包括接收第二认证信息和确定该第二认证信息是否与第一认证信息相匹配。如果第二认证信息与第一认证信息相匹配，则恢复该备份文件的许可被准予。否则，恢复该备份文件的许可被拒绝。

附图说明

结合下面的附图以及随后的详细描述，可以获得对本发明的更好的理解，其中：

图1是示出了用于执行文件备份操作的方法的实施例的流程图，其中密码或其它的认证信息被用来保护被备份的文件；

图2示出了能够实现图1方法实施例的一种单机计算机系统的实施例；

图3示出了实现图1方法另一个实施例的系统的实施例；

图4示出了如图3所示的系统中备份服务器计算机的例子；

图5示出了如图3所示的系统中客户端计算机的例子；

图6示出了客户端计算机的用户在备份客户端软件被安装在客户端计算机时选择密码的例子，其中该密码被用来在随后的备份操作中保护从客户端计算机中备份的文件；以及

图7示出了实现图1方法另一个实施例的系统的另一个实施例，其中该系统包括多个备份服务器。

尽管可以容易地对本发明进行各种修改以及各种备选形式，但是其具体实施例在附图中示出并被详细描述。但是，应当理解，所附附图以及详细描述不是为了将本发明限制为已公开的特定形式，相反，本发明涵盖落在由所附权利要求定义的本发明精神和范围内的各种修改、等价物和替换物。

具体实施方式

在此描述用于执行文件备份操作的一种系统和方法的各实施例。该方法可以操作以使计算机系统的用户能够提供密码或者其它认证信息以与计算机系统上的文件相关联，例如，为了保护要备份的文件。例如，当该用户(或者别的人或者软件代理)尝试恢复或者以其他方式访问密码保护文件的备份副本，该用户可以被提示输入该密码。该方法可以操作为在准予许可恢复文件之前验证该输入的密码匹配与文件相关联的密码。

图1是示出了该方法的一个实施例的流程图。该方法可以通过在一个或者更多计算机系统上运行备份管理软件来执行。

在301中，备份管理软件可以接收要备份的文件。例如，该文件在备份操作中既可以独立地也可以与一个或多个其它文件一起被接收。在一些实施例中，备份管理软件可以在与要备份的文件原始存储的计算机相同的计算机系统上执行。在其它的实施例中，备份管理软件可以在与要备份的文件原始存储的计算机不同的计算机系统上执行，并且可以例如通过网络接收该文件。

在303中，备份管理软件可以备份该文件。备份该文件可以包括在文件中存储数据，例如，将数据存储在一个或者多个不同于文件原始存储的存储设备的存储设备上。例如，可以在一个或者多个不同的存储设备上创建文件的一个或多个备份副本。

在305中，可以接收第一认证信息。第一认证信息可以用来保护对该文件的备份副本的访问。第一认证信息可以包括各种可用于验证尝试访问该文件的备份副本的人员或者软件代理是被正确授权这样做的信息。例如，在一些实施例中，第一认证信息可以包括密码。在其它的实施例中，第一认证信息可以包括生物信息，例如指纹、声音信息、视网膜扫描等。例如，密码或生物信息可以由该文件原始存储的计算机系统的用户提供。

在307中，备份管理软件可以存储用来表明需要第一认证信息来恢复该备份文件的信息。例如，备份管理软件可以在与该文件有关的数据库或者数据结构中存储信息以表明需要尝试恢复该备份文件的人员或者软件代理提供第一认证信息。

备份管理软件也可以存储第一认证信息本身或者存储由第一认证信息衍生的信息。例如，在第一认证信息包括密码的情况下，备份管理软件可存储该密码(可能是加密形式)。作为另一个例子，备份管理软件可以对密码应用哈希函数或其它算法并且存储哈希函数的结果。

在309中，可以接收恢复该备份文件的请求，例如，取回在303中所存储文件数据并且重建该文件或者基于数据创建该文件的新版本的请求。例如，可以在文件被备份随后的某个时刻，在启动恢复操作时接收该请求。例如，在一些实施例中，用户可以与备份管理软件的图形用户界面(GUI)交互以请求恢复该备份文件。在其它的实施例中，用户可以与其它客户端应用程序交互以请求恢复该备份文件，并且该客户端应用程序可以接着与备份管理软件进行通信以请求恢复该备份文件。

在311中，备份管理软件可以接收第二认证信息。在一些实施例中，可以接收第二认证信息作为恢复该备份文件的请求的一部分。在另外一些实施例中，备份管理软件可以响应恢复该备份文件的请求而提示输入第二认证信息，并且该第二认证信息可以接着独立地被提供给备份管理软件。例如，响应恢复该备份文件的请求，基于在307中存储的信息，备份管理软件可以确定需要第一认证信息以恢复该备份文件。因此，备份管理软件可以提示输入第二认证信息，其随后备用于授权访问该备份文件，例如，如下所述。

在313中，备份管理软件可以确定该第二认证信息是否与第一认证信息相匹配。在各实施例中，任何算法或技术都可以用来确定该第二认证信息是否与第一认证信息相匹配，例如，依靠认证信息的类型。例如，在第一认证信息包括第一密码以及第二认证信息包括第二密码时，备份管理软件可以确定第二密码是否与第一密码相同。作为另一个例子，在第一认证信息包括第一指纹以及第二认证信息包括第二指纹时，备份管理软件可以执行分析算法以确定该第二指纹是否与该第一指纹相同。

如在315中所示，如果该第二认证信息与第一认证信息相匹配，备份管理软件可以准予许可恢复该备份文件，或者如果该第二认证信息与第一认证信息不匹配，备份管理软件可以拒绝许可恢复该备份文件。例如，如果第二认证信息与第一认证信息相匹配，则备份管理软件可以进入恢复该备份文件的过程，例如，通过从该文件原始备份时所在的存储设备或者计算机系统中、或者在另一个请求的存储设备或计算机系统中创建该备份文件的副本。

另一方面，如果第二认证信息与第一认证信息不匹配，则备份管理软件可以例如返回对在309中所接收请求的响应，以表明该第二认证信息不匹配和/或使得显示表明该第二认证信息不匹配的信息。

值得注意的是，在各实施例中，图1中所示的步骤可以被组合、省略、或以不同的顺序执行。例如，第一认证信息可以在与文件被备份的时间相关的各种时间被接收。例如，在一些实施例中，可以在备份时接收第一认证信息。例如，当文件备份开始时，该文件原始存储的计算机系统的用户可以指定第一认证信息。

在其它实施例中，第一认证信息可以在备份前被接收。例如，该文件原始存储的计算机系统的用户可以指定用来在将来备份操作中保护备份文件的密码或者其它认证信息。

在其它实施例中，第一认证信息可以在备份后被接收。例如，该文件原始存储的计算机系统的用户可以指定密码或者其它认证信息以与已经备份的文件相关联。

另外要注意的是，图1的方法可以用来保护备份文件不受另外类型的访问而不仅仅是恢复操作。例如，在一些实施例中，备份管理软件可以操作用来显示图形用户界面，其使用户能够浏览已经备份的文件的内容而无需恢复该文件。如果密码或者其它认证信息已经与文件相关联，则备份管理软件可以要求用户在被允许浏览备份文件内容前输入该认证信息。

在各实施例中，图1的方法可以在任何类型的计算机系统上或者在任何一种计算机环境中操作。例如，在一些实施例中，该方法可以用在单计算机系统环境下，例如图2所示的计算机系统82。计算机系统82可以执行操作为备份存储在硬盘驱动器或计算机系统82的其它存储设备上的文件的备份管理软件，例如，通过在另一存储设备上创建备份副本，其中备份副本由密码或者其它认证信息所保护。

在其它实施例中，图1的方法可以被用在联网计算机环境中。例如，图3示出了其中多个客户端计算机102耦合至备份服务器计算机100的例子。每个客户端计算机102可以存储多个文件。备份服务器计算机100可以执行操作为与每个客户端计算机102进行通信以将客户端计算机102的文件备份至该备份服务器100中的备份管理软件。

图4示出了根据一个实施例的备份服务器计算机100的例子。备份服务器计算机100包括耦合至存储器122的处理器120。在一些实施例中，存储器122可以包括一种或多种形式的随机存取存储器(RAM)，例如动态RAM(DRAM)或同步DRAM(SDRAM)。然而，在其它的实施例中，存储器122可以包括任何其它类型的代替或附加存储器。

存储器122可以被配置以存储程序指令和/或数据。特别地，存储器122可以存储可以被处理器120执行的备份管理软件190。备份管理软件190可以操作为执行在此所述的文件备份方法的各个方面，例如，参照图1如上所述的操作。如下所述，每个客户端计算机102可以执行备份客户端软件180，备份服务器计算机100上的备份管理软件190与之通信以执行文件备份方法。

在一些实施例中，备份管理软件190还可以使管理员在系统中执行与文件备份操作相关的各种管理任务。例如，备份管理软件190可以操作为显示图形用户界面，使得管理员能够配置指定在系统中各个客户端计算机102上应当执行备份操作时的时间或条件。

值得注意的是，该处理器120代表任何类型的处理器。例如，在一个实施例中，该处理器120可以与x86结构相兼容，而在另一个实施例中该处理器120可以与SPARC^TM系列处理器相兼容。同样，在一个实施例中，备份服务器计算机100可以包括多个处理器120。

备份服务器计算机100还包括一个或多个存储设备125或耦合至一个或多个存储设备125。从客户端计算机102备份至备份服务器计算机100中的文件可以被存储在存储设备125中。在各实施例中，存储设备125可以包括任何一种可以操作用来存储数据的存储设备，例如光学存储设备、硬盘驱动器、磁带驱动器等。作为一个例子，存储设备125可以被实施为一个或多个独立配置的硬盘或者磁盘存储系统。作为另一个例子，存储设备125可以被实施为一个或多个磁带驱动器。在一些实施例中，存储设备125可以在备份服务器计算机100通过通信总线或网络与之通信的存储系统或者库设备中操作。

备份服务器计算机100还可以包括一个或多个输入设备126用于从备份服务器计算机100的用户接收用户输入。输入设备126可以包括任何类型的输入设备，例如键盘、小键盘、麦克风、或定点设备(例如，鼠标或者轨迹球)。备份服务器计算机100还可以包括一个或多个输出设备128用来显示输出至用户。输出设备128可以包括任何类型的输出设备，例如LCD显示屏或监视器、CRT监视器等。

备份服务器计算机100还可以包括网络连接129，通过它备份服务器计算机100耦合至客户端计算机102。例如，取决于网络的类型，网络连接129可以包括任何类型的硬件用于耦合备份服务器计算机100至网络。在各实施例中，备份服务器计算机100可以通过任何类型的网络或者网络组合耦合至客户端计算机102。例如，该网络可以包括局域网(LAN)、广域网(WAN)、企业网、因特网等中的任何类型或组合。示范性的局域网包括以太网、光纤分布式数据接口(FDDI)网络、和令牌环网。同样地，每个计算机都可以使用任何类型的有线或无线连接介质耦合至网络。例如，有线介质可以包括以太网、光纤通道、连接至简易老式电话业务(POTS)的调制解调器等。无线连接介质可以包括卫星链路、通过蜂窝业务的调制解调器链路、无线链路例如Wi-Fi^TM、使用无线通信协议例如IEEE802.11(无线以太网)的无线连接、蓝牙等。

图5示出了根据一个实施例的单个客户端计算机102的例子。该客户端计算机102包括耦合至存储器122的处理器120，参照图4与以上所述类似。存储器122可以存储备份客户端软件180，其可以被处理器120执行。该客户端计算机102还可以包括一个或多个输入设备126用于从客户端计算机102的用户接收用户输入，以及一个或多个输出设备128用来显示输出至用户。客户端计算机102还可以包括或耦合至一个或多个在其中存储文件的存储设备125。

在从客户端计算机102的存储设备125将文件备份至备份服务器计算机100时，在客户端计算机102上执行的备份客户端软件180可以与在备份服务器计算机100上执行的备份管理软件190进行通信。例如，在一些实施例中，在备份服务器计算机100上的备份管理软件190可以通过与在客户端计算机102上的备份客户端软件180进行通信以接收要备份的文件。备份管理软件190也可以从备份客户端软件180接收第一认证信息用于保护该文件的备份副本。在一些实施例中，备份管理软件190也可以从备份客户端软件180接收恢复文件的备份副本的后续请求，以及用来授权对文件备份副本的访问的第二认证信息。

在其它的实施例中，可以从除了文件被备份的客户端计算机102中的备份客户端软件180外的其它源处接收恢复文件备份副本的请求。例如，在一些实施例中，备份管理软件190可以操作用来在备份服务器计算机100的输出设备128上显示管理图形用户界面(GUI)。该GUI可以使该计算环境下的管理员执行与文件备份操作相关的各种任务。例如，管理员能够与GUI交互以请求恢复先前从其中一个客户端计算机102备份的文件。

响应该请求，备份管理软件190可以提示管理员输入密码或者其它与文件有关的认证信息。因此例如，如果密码一开始是由客户端计算机102的用户指定的，则该用户可能需要通知管理员此密码，或者当该管理员启动恢复操作时该用户需要在场以提供所需的密码或其它认证信息至备份管理软件190。在其它实施例中，备份管理软件190可以操作为与在客户端计算机102中的备份客户端软件180相通信，以允许用户远程提供所需的认证信息而无需通知管理员此密码并且无需与管理员同时在场。例如，在一个实施例中，管理员可以从备份服务器计算机100中启动该恢复操作，并且备份管理软件190可以与在客户端计算机102中的备份客户端软件180相通信以使该备份客户端软件180显示图形用户界面，以通知用户该管理员正在尝试恢复该文件并代表管理员提示用户输入所需的认证信息。

在其它的实施例中，恢复文件备份副本的请求可以从除该文件原始备份的客户端计算机120和除备份服务器计算机100之外的计算机系统上执行的软件接收。例如，在一些实施例中，备份服务器计算机100可以实现web接口，该web接口使得用户与在备份服务器计算机100中的备份管理软件190相通信以从具有web浏览器应用程序的任何计算机启动恢复操作。

在该方法的各实施例中，密码或者其它认证信息可以与在任何想要的粒度层次备份至备份服务器计算机100的文件相关联。在一些实施例中，单个的密码可以与耦合至备份服务器计算机100的每个客户端计算机102相关联或系统中的每个用户相关联。因此，对于给定的客户端计算机102，可以使用相同的密码(或其它认证信息)为该客户端计算机102保护所有的文件，或者对于给定的用户，可以使用相同的密码保护与该用户相关的所有文件。

例如，图6示出了其中在将备份客户端软件180安装到客户端计算机102A中时由客户端计算机102A的用户选择密码的实施例。例如，在安装过程中，可以提示用户输入将用于在随后的备份操作中从客户端计算机102A备份的所有文件的密码。

如箭头1所示，由用户指定的密码可以在备份客户端软件180被安装到客户端计算机102A中时被传输至备份服务器计算机100。如箭头2所示，一个或多个文件可以随后在备份操作期间从客户端计算机102A发送至备份服务器计算机100。如箭头3所示，客户端计算机102A可以在之后请求恢复一个或多个之前被备份的文件。如箭头4所示，备份服务器计算机100可以响应该请求提示客户端计算机102A的用户输入密码。因此例如，在客户端计算机102中的备份客户端软件180可以向用户呈现图形用户界面，请求用户输入用于访问被请求文件的备份副本的密码。如箭头5所示，由用户指定的密码可以被发送至备份服务器计算机100。备份服务器计算机100然后可以确定在箭头5中所接收的密码是否与在备份客户端软件180被安装在客户端计算102A时先前所指定的密码匹配。如果匹配，则备份服务器计算机100可以将所请求文件的数据返回至该客户端计算机102A，如在102A中所示。在客户端计算机102A中的该备份客户端软件180可以基于从备份服务器计算机100接收的数据创建被请求文件的恢复副本。

在其它实施例中，用户能够为客户端计算机102A中的不同文件指定不同的密码或者不同的认证信息，或者可以使该客户端计算机102A中的一些文件不受密码保护。例如，备份客户端软件180可以提供图形用户界面，使得用户能为不同的文件夹配置不同的密码，例如，从而对给定的文件夹，所有位于该文件夹下的文件与相应的密码相关联。因此，例如，如果该用户随后尝试从使用不同密码的不同文件夹中恢复备份的两个文件，则可要求该用户输入两个密码。在另外一些实施例中，该用户可以在其它的粒度层次配置密码，例如，基于每个文件、每个驱动器等。

在一些实施例中，文件可以从客户端计算机120备份至多个备份服务器100。例如，图7示出的例子中有三个备份服务器100A-100C。(在此图解中客户端计算机102未示出。)在一些实施例中，当文件从给定的客户端计算机102备份时，文件的多个备份副本可以被存储在多个备份服务器100中。例如，该文件的三个备份副本可以被存储在每一个服务器100A、100B、100C中。每个备份服务器100可以存储表明需要与该文件相关的密码或者其它认证信息、以从各个备份服务器100恢复各自的备份副本的信息。

在其它的实施例中，代替存储文件的完整备份副本在每个备份服务器100中，备份副本可以分布在多个备份服务器100中。例如，当备份文件时，可将该文件分割成多个片断(segment)，并且这些片断能分布在多个备份服务器100上。例如，在图7的系统中，可将文件分割成12个片断，其中4个片断备份到备份服务器100A，另外4个片断备份到备份服务器100B，并且剩下的4个片断备份到备份服务器100C。为了恢复该备份的文件，在客户端计算机102中执行的备份客户端软件180(或在其它计算机系统中执行的其它软件)可以与在一个或多个备份服务器100中执行的备份管理软件190相通信，例如提供认证信息以获取对备份文件的访问，如上所述。在确定了所提供的认证信息与先前与备份文件相关联的认证信息匹配后，备份管理软件190可以与其它的备份服务器100协作以取回文件的备份片断并且将数据返回至客户端计算机102。

值得注意的是，各实施例还可以进一步包括接收、发送或在计算机可读存储介质上存错依照前述实现的指令和/或数据。一般来说，计算机可读存储介质可以包括用于存储程序指令的存储介质或存储器介质例如磁性或光学介质，例如，磁盘或CD-ROM、易失性或非易失性介质例如RAM(例如，SDRAM、DDR SDRAM、RDRAM、SRAM等)、ROM等。这种计算机可读存储介质可以存储从任何一种传输介质或信号(例如电、电磁、或数字信号)接收或发送、通过通信介质(如网络和/或无线链路)传输的程序指令。

尽管上述实施例已经描述得非常详细，一旦上述内容被完全理解，对本领域的熟练技术人员来说很容易明白可以对这些实施例进行各种改变和修改。以下权利要求的目的是阐释包括所有这样的改变和修改。

Claims

1.一种用于备份和恢复被分割为多个片断的文件的系统，所述系统包括多个备份服务器计算机，其中每个备份服务器计算机包括一个或多个处理器和用于存储程序指令的存储器，所述系统还包括：

在多个备份服务器计算机的每个相应备份服务器计算机上用于接收文件的多个片断的相应子集的装置和用于存储相应子集的每个片断用于备份存储的装置；

在服务器上用于从第一用户接收第一认证信息的装置；

在多个备份服务器计算机中的一个或多个备份服务器计算机上用于存储使文件与第一认证信息关联并指示需要第一认证信息来恢复文件的信息的装置；

其中响应于来自客户计算机的第二用户的在多个备份服务器计算机的特定备份服务器计算机上恢复文件的请求，

用于在所述特定备份服务器访问所述信息，以确定文件是否具有关联的认证信息的装置；

响应于确定所存储的信息指示需要第一认证信息来恢复文件：

用于提示第二用户提供第二认证信息的装置；

用于接收第二认证信息的装置；

用于响应于确定第二认证信息与第一认证信息匹配，与多个备份服务器计算机的每个其他备份服务器计算机通信，以取回文件的每个相应片断并将相应片断返回给客户计算机的装置；

用于响应于确定第二认证信息不与第一认证信息匹配，拒绝第二用户恢复文件的装置。

2.按照权利要求1所述的系统，还包括：

用于代表第一用户执行多个文件的备份的装置；以及

用于存储由第一用户为多个文件中的每个提供的独特认证信息的装置，其中恢复多个文件中的给定文件要求请求恢复给定文件的用户提供与相应的存储的独特认证信息匹配的认证信息。

3.按照权利要求2所述的系统，还包括用于在客户计算机上安装备份客户软件期间，在一个或多个备份服务器计算机从客户计算机接收第一认证信息的装置。

4.按照权利要求1所述的系统，其中所述文件是对多个备份服务器计算机备份的多个文件中的第一文件，所述系统还包括：

用于存储指示需要第一认证信息来恢复多个文件中的任何文件的信息的装置；

在特定的备份服务器计算机：

用于接收恢复多个文件中的第二文件的第二请求的装置；

响应于接收的第二请求，用于确定所存储的信息指示需要第一认证信息来恢复多个文件中的任何文件的装置；

用于接收第三认证信息的装置；以及

用于通过确定第三认证信息是否与第一认证信息匹配来确定是批准还是拒绝恢复第二文件的许可的装置。

5.按照权利要求1所述的系统，还包括：

在特定的备份服务器计算机，用于在该特定的备份服务器计算机的显示装置上显示管理图形用户界面GUI的装置；

用于通过GUI从特定的备份服务器计算机的管理员接收恢复文件的第二请求的装置；

用于响应于第二请求，与客户计算机通信，以请求客户计算机的用户提供认证信息用于恢复文件的装置；

用于从客户计算机接收由用户提供的第三认证信息的装置；以及

用于通过确定第三认证信息是否与第一认证信息匹配来确定是批准还是拒绝恢复文件的许可的装置。

6.按照权利要求1所述的系统，还包括：

用于响应于第二请求，提示管理员提供认证信息用于恢复文件的装置；

用于接收由管理员提供的第三认证信息的装置；

7.按照权利要求1所述的系统，其中客户计算机是第一客户计算机，所述系统还包括：

用于通过因特网web接口从在第二客户计算机上执行的浏览器应用接收恢复文件的第二请求的装置；

用于通过因特网web接口从在第二客户计算机上执行的浏览器应用接收第三认证信息的装置；

8.按照权利要求1所述的系统，其中在存储指示需要第一认证信息来恢复文件的信息时，所述系统还包括：

用于存储第一认证信息的装置；

用于存储从第一认证信息衍生的信息的装置。

9.按照权利要求1所述的系统，其中第一认证信息包括密码。

10.按照权利要求1所述的系统，其中第一认证信息包括生物信息。

11.如权利要求10所述的系统，其中生物信息包括下述一个或多个：

指纹信息；

声音信息；和/或

视网膜扫描信息。

12.一种用于备份和恢复被分割为多个片断的文件的计算机实现的方法，所述方法包括：

在多个备份服务器计算机的每个相应备份服务器计算机：

接收文件的多个片断的相应子集；和

存储相应子集的每个片断用于备份存储；

从第一用户接收第一认证信息；

在多个备份服务器计算机中的一个或多个备份服务器计算机上，存储使文件与第一认证信息关联并指示需要第一认证信息来恢复文件的信息；

响应于来自客户计算机的第二用户的在多个备份服务器计算机的特定备份服务器计算机上恢复文件的请求：

访问所述信息，以确定文件是否具有关联的认证信息；

提示第二用户提供第二认证信息；

接收第二认证信息；

响应于确定第二认证信息与第一认证信息匹配，与多个备份服务器计算机的每个其他备份服务器计算机通信，以取回文件的每个相应片断并将相应片断返回给客户计算机；

响应于确定第二认证信息不与第一认证信息匹配，拒绝第二用户恢复文件。

13.按照权利要求12所述的计算机实现的方法，还包括：

代表第一用户执行多个文件的备份；以及

存储由第一用户为多个文件中的每个提供的独特认证信息，其中恢复多个文件中的给定文件要求请求恢复给定文件的用户提供与相应的存储的独特认证信息匹配的认证信息。

14.按照权利要求13所述的计算机实现的方法，其中在客户计算机上安装备份客户软件期间，在一个或多个备份服务器计算机从客户计算机接收第一认证信息。

15.按照权利要求12所述的计算机实现的方法，其中所述文件是对多个备份服务器计算机备份的多个文件中的第一文件，其中所述方法还包括：

存储指示需要第一认证信息来恢复多个文件中的任何文件的信息；

在特定的备份服务器计算机：

接收恢复多个文件中的第二文件的第二请求；

响应于接收的第二请求，确定所存储的信息指示需要第一认证信息来恢复多个文件中的任何文件；

接收第三认证信息；以及

通过确定第三认证信息是否与第一认证信息匹配来确定是批准还是拒绝恢复第二文件的许可。

16.按照权利要求12所述的计算机实现的方法，还包括：

在特定的备份服务器计算机的显示装置上显示管理图形用户界面GUI；

通过GUI从特定的备份服务器计算机的管理员接收恢复文件的第二请求；

响应于第二请求，与客户计算机通信，以请求客户计算机的用户提供认证信息用于恢复文件；

从客户计算机接收由用户提供的第三认证信息；以及

通过确定第三认证信息是否与第一认证信息匹配来确定是批准还是拒绝恢复文件的许可。

17.按照权利要求12所述的计算机实现的方法，还包括：

响应于第二请求，提示管理员提供认证信息用于恢复文件；

接收由管理员提供的第三认证信息；

18.按照权利要求12所述的计算机实现的方法，其中存储指示需要第一认证信息来恢复文件的信息包括下述一个或多个：

存储第一认证信息；

存储从第一认证信息衍生的信息。