CN103678086A - 基于光存储阵列的数据监控方法及系统 - Google Patents

Abstract

本发明提供了一种基于光存储阵列的数据监控方法，该方法包括：将指定数据写入服务器的硬盘系统中；判断所述指定数据是否处于正常状态；若否，则通过只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态。相应地，本发明还提供了一种基于光存储阵列的数据监控系统。实施本发明可以及时监测到服务器硬盘系统内指定数据的异常状态并对处于异常状态的指定数据进行准确的恢复，可以有效地对服务器硬盘系统内的指定数据进行保护。

Description

基于光存储阵列的数据监控方法及系统

技术领域

本发明涉及光盘存储技术领域，尤其涉及一种基于光存储阵列的数据监控方法及系统。

背景技术

目前，各类数据交互系统主要使用硬盘作为存储介质来存储其运行过程中生成的各种数据，并通过软件的手段设置外部系统对数据交互系统内数据的读写权限，从而达到对数据进行安全保护的目的。但是，利用软件限制手段对数据进行安全保护存在以下问题：

第一、由于软件限制这种技术手段在目前的技术水平下较难避免漏洞，因此一些不法分子往往利用这些漏洞进入数据交互系统并对数据交互系统内的数据进行非法篡改（例如添加、删除和/或替换）。更为严重的是，被非法篡改的数据通常并不能被及时发现，等到发现时往往已经造成了一定的损失。举例说明，现有的车辆违章查询系统将车辆违章信息记录在运行在服务器硬盘上的数据库中，该系查询统提供一公共Web页面供公众查询车辆的违章记录，并利用软件限制的手段防止公众对所述数据库中的车辆违章信息进行篡改。虽然采用了软件限制手段，但是不时仍然出现不法分子利用所述软件限制的种种漏洞对数据库中的车辆违章信息实行篡改的事件，为车辆违章管理造成了一定的混乱。

第二、当发现数据交互系统内数据被非法篡改之后，现有技术中通常是利用备份数据对被非法篡改的数据进行恢复。但是，由于目前备份数据也是以硬盘作为存储介质以及通过软件手段限制读写权限的，因此备份数据同样存在着被非法篡改的可能。也就是说，目前通过备份数据对被非法篡改的数据进行恢复的方式也并不能完全保证数据恢复的正确性。

因此，如何及时监测到数据交互系统内的数据发生异常以及对发生异常的数据进行准确恢复一直是这些数据交互系统的设计者需要解决的问题，但现有技术中并未提供一种行之有效的方法。

发明内容

为了克服现有技术中的上述缺陷，本发明提供了一种基于光存储阵列的数据监控方法，该方法包括：

将指定数据写入服务器的硬盘系统中；

判断所述指定数据是否处于正常状态；

若否，则通过只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态。

根据本发明的一个方面，该方法还包括预先通过刻录光驱组向所述光存储阵列的至少一张光盘中写入处于所述正常状态的所述指定数据以形成所述备份数据。

根据本发明的另一个方面，该方法中所述刻录光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个刻录光驱。

根据本发明的又一个方面，该方法中所述只读光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个只读光驱。

根据本发明的又一个方面，该方法中判断所述指定数据是否处于正常状态包括：实时比对所述指定数据与所述备份数据；若所述指定数据与所述备份数据一致，则判断所述指定数据处于所述正常状态。

根据本发明的又一个方面，该方法中所述实时比对由所述服务器执行；或所述实时比对由所述光存储阵列执行；或所述实时比对由监控服务器执行。

根据本发明的又一个方面，该方法还包括将所述指定数据写入所述服务器的所述硬盘系统中后，所述服务器通过软件控制方式为该指定数据分配修改权限。

根据本发明的又一个方面，该方法中所述硬盘系统包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。

本发明还提供了一种基于光存储阵列的数据监控系统，该系统包括：

硬盘系统，该硬盘系统设置在服务器中，用于存储指定数据；

监控装置，包括判断模块和恢复模块；

所述判断模块，用于判断所述指定数据是否处于正常状态，若否，则触发所述恢复模块运行；

所述恢复模块，用于驱动只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态；

所述光存储阵列，包括所述只读光驱组和用于存储所述备份数据的至少一张光盘。

根据本发明的一个方面，该系统还包括备份模块，用于预先驱动刻录光驱组向所述光存储阵列的至少一张光盘中写入处于所述正常状态的所述指定数据以形成所述备份数据。

根据本发明的另一个方面，该系统中所述刻录光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个刻录光驱。

根据本发明的又一个方面，该系统中所述只读光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个只读光驱。

根据本发明的又一个方面，该系统中所述判断模块包括：对比单元，用于实时比对所述指定数据与所述备份数据；判断单元，用于若所述指定数据与所述备份数据一致则判断所述指定数据处于所述正常状态。

根据本发明的又一个方面，该系统中所述监控装置设置在所述服务器中；或所述监控装置设置在所述光存储阵列中；或所述监控装置设置在监控服务器中。

根据本发明的又一个方面，该系统还包括权限模块，该权限模块设置在所述服务器中，用于通过软件控制方式为所述指定数据分配修改权限。

根据本发明的又一个方面，该系统中所述硬盘系统包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。

本发明提供的基于光存储阵列的数据监控方法以及系统利用光存储阵列作为备份数据的存储介质，并且当监测到服务器硬盘系统内的指定数据被外部系统非法篡改时，利用光存储阵列内的备份数据自动对被非法篡改的指定数据进行准确恢复，从而实现了对服务器硬盘系统内指定数据的有效保护。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1是根据本发明的基于光存储阵列的数据监控方法的一个具体实施方式的流程图；

图2是根据本发明的基于光存储阵列的数据监控方法的一个具体实施方式的结构示意图。

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

为了更好地理解和阐释本发明，下面将结合附图对本发明作进一步的详细描述。

请参考图1，图1是根据本发明的基于光存储阵列的数据监控方法的一个具体实施方式的流程图。如图所示，该方法包括：

在步骤S101中，将指定数据写入服务器的硬盘系统中；

在步骤S102中，判断所述指定数据是否处于正常状态；

在步骤S103中，若否，则通过只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态。

具体地，在步骤S101中，所述指定数据指发布给公众仅供公众阅读的数据，通常这些数据的安全保护级别比较高，例如政府公共数据等。所述服务器采用硬盘系统作为存储介质，其中，所述硬盘系统包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。指定数据由第一类外部系统写入服务器的硬盘系统中供第二类外部系统进行访问，其中，第一类外部系统扮演所述指定数据的管理者角色，而第二类外部系统扮演所述指定数据的纯粹的访问者角色。本文中，对外部系统（包括第一类外部系统和第二类外部系统）的定义是以人工操作或自动脚本方式通过网络访问服务器硬盘系统内指定数据的设备的集合。

进一步地，在将指定数据写入服务器的硬盘系统中之后，服务器通过软件控制方式为该指定数据分配修改权限。针对于第一类外部系统，服务器向其分配所述指定数据的读写权限，也就是说，第一类外部系统既可以读所述指定数据也可以对所述指定数据进行写操作，例如添加、替换和/或删除等操作；针对于第二类外部系统，为了防止服务器内的指定数据被任意修改，服务器仅仅向其分配所述指定数据的读权限，也就是说，第二类外部系统在访问服务器时只能读该指定数据而不能对该指定数据进行篡改（例如添加、替换和/或删除等写操作）。

本发明所提供的数据监控方法还包括在光存储阵列包括的光存储介质中形成指定数据的备份数据。在一个优选实施例中，预先通过刻录光驱组向所述光存储阵列的至少一张光盘中写入处于正常状态的指定数据以形成备份数据。其中，所述光存储阵列可以仅包括一个光盘库，也可以由分布在互联网或局域网上的多个光盘库构成。所述光盘包括BD、CD和/或DVD。所述刻录光驱组包括光存储阵列中一个或多个光盘库内的至少一个刻录光驱，该至少一个刻录光驱需支持光存储阵列所使用的光盘的类型。所述正常状态是指所述指定数据的初始状态，也就是指定数据的管理者通过第一类外部系统将指定数据写入服务器时该指定数据所呈现的状态。与所述正常状态相对应的是异常状态，即呈现出与所述指定数据的初始状态所不同的状态，例如第二类外部系统在不具备写权限的情况下对指定数据进行篡改之后，该指定数据所呈现的状态即为异常状态。需要说明的是，对于管理者通过第一外部系统对服务器硬盘系统内的指定数据进行添加、替换和/或删除的情况，在这种情况下修改后的指定数据被认为是新数据，修改后的指定数据的状态被认为是新数据的初始状态，因此，修改后的指定数据的状态被认为是正常状态，相应地，还需要在光存储阵列中形成所述修改后的指定数据的备份数据。

本发明对向服务器硬盘系统内写入指定数据的步骤、以及在光存储阵列中形成备份数据的步骤其二者的执行顺序不做任何限定。可以首先在光存储阵列中形成备份数据，然后向硬盘系统内写入指定数据；也可以首先向硬盘系统内写入指定数据，然后在光存储阵列中形成备份数据；还可以同时执行上述两个步骤。

在步骤S102中，对服务器硬盘系统内的指定数据的状态进行判断，判断该指定数据是否处于正常状态。具体判断过程如下：对服务器硬盘系统中的指定数据与光存储阵列中的备份数据进行实时对比；根据对比结果判断指定数据的状态，若对比结果显示指定数据与备份数据一致，则判断该指定数据处于正常状态；若对比结果显示指定数据与备份数据不一致，则判断该指定数据处于异常状态，表明该指定数据可能已经被篡改。

在一个优选实施例中，指定数据与备份数据之间的实时对比由服务器和光存储阵列之外的监控服务器执行，其中，监控服务器与服务器之间、以及监控服务器与光存储阵列之间均建立数据传输连接。本领域的技术人员可以理解的是，所述实时对比还可以由光存储阵列或服务器执行。

在步骤S103中，若对比结果显示指定数据处于正常状态，则继续对指定数据与备份数据进行实时对比；若对比结果显示指定数据处于异常状态，则自动对该指定数据进行恢复。在对该指定数据进行恢复时，首先通过只读光驱组从光存储阵列中读取出备份数据，然后根据该备份数据将所述指定数据恢复为所述正常状态。在本实施例中，所述只读光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个只读光驱。使用只读光驱组读取备份数据可以防止第二类外部系统对备份数据的修改，从而可以保证备份数据的正确性，进而可以保证将处于异常状态的指定数据正确地恢复为正常状态。

以一个具体实施例对上述步骤进行说明。目前，车辆违章查询系统将车辆违章信息记录在服务器的硬盘系统中，该系查询统提供一公共Web页面供公众查询车辆的违章记录，并利用软件限制的手段防止公众对所述车辆违章信息进行篡改。车辆违章信息的备份数据存储在光存储阵列包括的光盘内。在车辆违章查询系统运行的过程中，监控服务器对服务器中的车辆违章信息以及光存储阵列中的备份数据进行实时对比。一旦监控服务器发现二者出现不一致，例如违章罚款信息被删除、违章扣分被修改等，则自动利用光存储阵列中的备份数据对服务器内的车辆违章信息进行数据恢复，从而保证车辆违章查询系统的正确运行。

本领域技术人员可以根据参考现有技术架设服务器、光存储阵列（以及监控服务器）的具体逻辑结构实现本发明所提供的方法，在此不再赘述。

需要说明的是，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。相反，流程图中描绘的步骤可以改变执行顺序。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

相应地，本发明还提供了一种基于光存储阵列的数据监控系统。请参考图2，图2是根据本发明的基于光存储阵列的数据监控方法的一个具体实施方式的结构示意图。如图所示，该数据监控系统包括：

硬盘系统211，该硬盘系统211设置在服务器210中，用于存储指定数据；

监控装置220，包括判断模块221和恢复模块222；

所述判断模块221，用于判断所述指定数据是否处于正常状态，若否，则触发所述恢复模块运行；

所述恢复模块222，用于驱动只读光驱组231从光存储阵列230中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态；

所述光存储阵列230，包括所述只读光驱组231和用于存储所述备份数据的至少一张光盘232。

具体地，所述指定数据指发布给公众仅供公众阅读的数据，通常这些数据的安全保护级别比较高，例如政府公共数据等。所述服务器采用硬盘系统211作为存储介质，其中，所述硬盘系统211设置在服务器210中，所述硬盘系统211包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。指定数据由第一类外部系统（未示出）写入服务器的硬盘系统中供第二类外部系统（未示出）进行访问，其中，第一类外部系统扮演所述指定数据的管理者角色，而第二类外部系统扮演所述指定数据的纯粹的访问者角色。本文中，对外部系统（包括第一类外部系统和第二类外部系统）的定义是以人工操作或自动脚本方式通过网络访问服务器硬盘系统内指定数据的设备的集合。

本发明所提供的数据监控系统还包括权限模块212，该权限模块设置在所述服务器210中，通过软件控制方式为该指定数据分配修改权限。针对于第一类外部系统，权限模块212向其分配所述指定数据的读写权限，也就是说，第一类外部系统既可以读所述指定数据也可以对所述指定数据进行写操作，例如添加、替换和/或删除等操作；针对于第二类外部系统，为了防止服务器内的指定数据被任意修改，权限模块212仅仅向其分配所述指定数据的读权限，也就是说，第二类外部系统在访问服务器时只能读该指定数据而不能对该指定数据进行篡改（例如添加、替换和/或删除等写操作）。

所述数据监控系统还包括备份模块223，用于预先驱动刻录光驱组233向光存储阵列230的至少一张光盘232中写入处于正常状态的指定数据以形成备份数据。其中，所述光存储阵列230可以仅包括一个光盘库234，也可以由分布在互联网或局域网上的多个光盘库234构成。所述光盘232包括BD、CD和/或DVD。所述刻录光驱组233包括光存储阵列230中一个或多个光盘库234内的至少一个刻录光驱，该至少一个刻录光驱需支持光存储阵列所使用的光盘的类型。

所述监控装置220包括判断模块221和恢复模块222。其中，所述判断模块221用于判断所述指定数据是否处于正常状态，若否，则触发所述恢复模块运行222。优选地，所述判断模块221进一步包括对比单元2211和判断单元2212，其中，所述对比单元2211用于实时比对所述指定数据与所述备份数据，所述判断单元2212用于根据对比结果判断指定数据的状态，其中，若所述指定数据与所述备份数据一致则判断所述指定数据处于所述正常状态，若对比结果显示指定数据与备份数据不一致，则判断该指定数据处于异常状态，表明该指定数据可能已经被非法篡改。

当判断模块221判断所述指定数据处于异常状态后，则触发所述恢复模块222驱动只读光驱组231从光存储阵列230中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态。其中，所述只读光驱组231包括所述光存储阵列230中一个或多个光盘库234内的至少一个只读光驱。使用只读光驱组231读取备份数据可以防止第二类外部系统对备份数据的修改，从而可以保证备份数据的正确性，进而可以保证将处于异常状态的指定数据正确地恢复为正常状态。

在本实施例中，如图2所示，监控装置220设置在服务器210和光存储阵列230之外的监控服务器240中，其中，监控服务器240与服务器210之间、以及监控服务器240与光存储阵列230之间均建立数据传输连接。本领域的技术人员可以理解的是，监控装置220还可以设置在服务器210或光存储阵列230中。此外，前述备份模块223也可设置在所述监控服务器240中。

需要说明的是，监控装置220、权限模块212以及备份模块223及其包括的各部分优选地实施为一种计算机程序产品，上述计算机程序产品的实施例可以通过使用用于计算机可读信息的任何记录介质来实现，所述记录介质包括磁介质、光介质或其他适合的介质。

本部分出现的术语和名词与前文中相同的术语或名词具有一致的含义，例如所述“指定数据”、“光存储阵列”、“正常状态”等，上述术语或名词及其涉及的工作原理均可参考前文中相关部分的描述和解释，为了简便起见在此不再赘述。

本发明提供的基于光存储阵列的数据监控方法可以使用可编程逻辑器件来实现，也可以实施为计算机程序软件，例如根据本发明的实施例可以是一种计算机程序产品，运行该程序产品使计算机执行用于所示范的方法。所述计算机程序产品包括计算机可读存储介质，该介质上包含计算机程序逻辑或代码部分，用于实现上述方法的各个步骤。所述计算机可读存储介质可以是被安装在计算机中的内置介质或者可从计算机主体拆卸的可移动介质（例如热拔插技术存储设备）。所述内置介质包括但不限于可重写的非易失性存储器，例如RAM、ROM、快闪存储器和硬盘。所述可移动介质包括但不限于：光存储媒体（例如CD-ROM和DVD）、磁光存储媒体（例如MO）、磁存储媒体（例如盒带或移动硬盘）、具有内置的可重写的非易失性存储器的媒体（例如存储卡）和具有内置ROM的媒体（例如ROM盒）。

本领域技术人员应当理解，任何具有适当编程装置的计算机系统都将能够执行包含在程序产品中的本发明的方法的诸步骤。尽管本说明书中描述的多数具体实施方式都侧重于软件程序，但是作为固件和硬件实现本发明提供的方法的替代实施例同样在本发明要求保护的范围之内。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他部件、单元或步骤，单数不排除复数。装置权利要求中陈述的多个部件、单元或装置也可以由一个部件、单元或装置通过软件或者硬件来实现。

本发明提供的基于光存储阵列的数据监控方法以及系统利用光存储阵列作为备份数据的存储介质，并且当监测到服务器硬盘系统内的指定数据被外部系统非法篡改时，利用光存储阵列内的备份数据自动对被非法篡改的指定数据进行准确恢复，从而实现了对服务器硬盘系统内指定数据的有效保护。

以上所揭露的仅为本发明的一些较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (16)

1.一种基于光存储阵列的数据监控方法，该方法包括：

将指定数据写入服务器的硬盘系统中；

判断所述指定数据是否处于正常状态；

若否，则通过只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态。

2.根据权利要求1所述的方法，其中，该方法还包括：

预先通过刻录光驱组向所述光存储阵列的至少一张光盘中写入处于所述正常状态的所述指定数据以形成所述备份数据。

3.根据权利要求2所述的方法，其中：

所述刻录光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个刻录光驱。

4.根据权利要求1所述的方法，其中：

所述只读光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个只读光驱。

5.根据权利要求1所述的方法，其中，判断所述指定数据是否处于正常状态包括：

实时比对所述指定数据与所述备份数据；

若所述指定数据与所述备份数据一致，则判断所述指定数据处于所述正常状态。

6.根据权利要求5所述的方法，其中：

所述实时比对由所述服务器执行；或

所述实时比对由所述光存储阵列执行；或

所述实时比对由监控服务器执行。

7.根据权利要求1所述的方法，其中，该方法还包括：

将所述指定数据写入所述服务器的所述硬盘系统中后，所述服务器通过软件控制方式为该指定数据分配修改权限。

8.根据权利要求1所述的方法，其中，所述硬盘系统包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。

9.一种基于光存储阵列的数据监控系统，该系统包括：

硬盘系统，该硬盘系统设置在服务器中，用于存储指定数据；

监控装置，包括判断模块和恢复模块；

所述判断模块，用于判断所述指定数据是否处于正常状态，若否，则触发所述恢复模块运行；

所述恢复模块，用于驱动只读光驱组从光存储阵列中读取备份数据，并根据该备份数据将所述指定数据恢复为所述正常状态；

所述光存储阵列，包括所述只读光驱组和用于存储所述备份数据的至少一张光盘。

10.根据权利要求9所述的系统，其中，该系统还包括：

备份模块，用于预先驱动刻录光驱组向所述光存储阵列的至少一张光盘中写入处于所述正常状态的所述指定数据以形成所述备份数据。

11.根据权利要求10所述的系统，其中：

所述刻录光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个刻录光驱。

12.根据权利要求9所述的系统，其中：

所述只读光驱组包括所述光存储阵列中一个或多个光盘库内的至少一个只读光驱。

13.根据权利要求9所述的系统，其中，所述判断模块包括：

对比单元，用于实时比对所述指定数据与所述备份数据；

判断单元，用于若所述指定数据与所述备份数据一致则判断所述指定数据处于所述正常状态。

14.根据权利要求9所述的系统，其中：

所述监控装置设置在所述服务器中；或

所述监控装置设置在所述光存储阵列中；或

所述监控装置设置在监控服务器中。

15.根据权利要求9所述的系统，其中，该系统还包括：

权限模块，该权限模块设置在所述服务器中，用于通过软件控制方式为所述指定数据分配修改权限。

16.根据权利要求9所述的系统，其中，所述硬盘系统包括机械硬盘、固态硬盘、混合硬盘中任一或其组合。

Images