CN104169895A - 存储内容保护 - Google Patents

存储内容保护 Download PDF

Info

Publication number
CN104169895A
CN104169895A CN201280064009.8A CN201280064009A CN104169895A CN 104169895 A CN104169895 A CN 104169895A CN 201280064009 A CN201280064009 A CN 201280064009A CN 104169895 A CN104169895 A CN 104169895A
Authority
CN
China
Prior art keywords
content
storage
snapshot
memory
storer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201280064009.8A
Other languages
English (en)
Other versions
CN104169895B (zh
Inventor
马修·盖勒
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fail-Safe Software Private LP
Original Assignee
Fail-Safe Software Private LP
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from AU2011905403A external-priority patent/AU2011905403A0/en
Application filed by Fail-Safe Software Private LP filed Critical Fail-Safe Software Private LP
Publication of CN104169895A publication Critical patent/CN104169895A/zh
Application granted granted Critical
Publication of CN104169895B publication Critical patent/CN104169895B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/561—Virus type analysis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1446—Point-in-time backing up or restoration of persistent data
    • G06F11/1448—Management of the data involved in backup or backup restore
    • G06F11/1451—Management of the data involved in backup or backup restore by selection of backup contents
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/568—Computer malware detection or handling, e.g. anti-virus arrangements eliminating virus, restoring damaged files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
    • G06F2201/84—Using snapshots, i.e. a logical point-in-time copy of the data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Quality & Reliability (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Retry When Errors Occur (AREA)
  • Storage Device Security (AREA)

Abstract

一种保护计算机中存储内容的方法，包括以下步骤：将程序装载到计算机中，执行该程序以便计算机的存储内容被用来在同一计算机上建立和存储密码散列标签，该密码散列标签针对每一具有所选一致大小的存储内容块来唯一地识别所述内容及其位置，并将此应用于所有的存储内容，分析该散列标签以便识别具有相同存储内容的散列标签，记录该分析结果，然后将散列标签的拷贝、相关联的存储块以及关于其位置的其他信息转移到独立的存储器，这有如下例外，即在块的内容相同的场合，然后仅转移这样的内容的一个拷贝。

Description

存储内容保护
技术领域
本发明涉及对于计算机的存储内容保护。
背景技术
目前，保护计算机的存储内容的常规方法为将一存储器的内容复制到远程存储器上，用来在困难的情形下恢复第一存储内容。
常规保护技术存在着一个问题，即将第一存储器的内容传输到远程存储器上需要初始时间，然后如果需要的话，在恢复过程中将其有效下载还可能再需要时间。
这导致了越来越大的存储容量，而在写入时硬盘上500GB的存储器是非常正常的，可以预期的是，在将来将会普遍使用更大的存储容量。
进一步地，备份存储内容的常规技术可以不记录和存储应用程序，而可以仅存储数据。
倘若发生灾难性故障，计算机内的存储内容可被完全破坏，这样就需要从原始源重新装载原始应用程序。因为必须需要存储盘和密码，所以这并不总是能直接实现。
进一步的困难是如果对大量的计算机提供远程存储器备份服务，那么任何的备份或远程存储装置将重复多次记录相似的或者相同的应用程序。
发明内容
本发明的目的是提供一种保护存储内容的方法，该方法可帮助减少在远程存储装置中有效存储存储内容所需的时间，并有助于恢复存储内容或者至少向公众提供有用的替代物。
根据本发明的第一形式，尽管其不是唯一的或者最宽的形式，提供了一种保护计算机存储内容的方法，该方法包括获得计算机存储内容的快照，包括以下步骤：
建立计算机存储内容的索引；
该索引为多个第一数据段；
所述第一数据段被用密码方式编码；
将所述第一数据段与一组第二数据段进行比较(90)，该第二数据段被存储在远程服务器上，并且仅将没有存在于第二数据段中的那些第一数据段进行备份以提供计算机存储内容的快照。
优选地，所述快照是以预先设定的时间间隔来完成的。
根据本发明的另一形式，提供一种去除或删除计算机系统上病毒的方法，该方法包括以下步骤：
分析计算机系统的存储段，并将其与存储内容的前期快照相比较(180)；
建立计算机系统的存储器和存储内容的前期快照之间的文件段差别列表，并将该文件段差别列表与预定规则列表相比较，其中所述预定规则将文件段差别列表中的文件段分为需要的文件段或不需要的文件段；
从计算机系统的存储器中删除或去除不需要的文件段，并用来自于前期快照的对应文件段将其替换。
也可使用预定规则列表在例如计算机注册表的子文件级别比较差别列表，以确定各差别是需要或是不需要的。
根据本发明的再一形式，提出一种保护计算机内存储内容的方法，该方法包括以下步骤，将程序装载到计算机内并执行该程序，以便计算机的存储内容被用来在同一计算机上建立并存储密码散列标签，该密码散列标签针对每一具有所选一致大小的存储内容块来唯一识别所述内容及其位置，并将此应用于所有的存储内容；分析该散列标签以便识别具有相同存储内容的散列标签，记录该分析的结果；然后实现将散列标签的拷贝、相关联的存储块以及关于其位置的其他信息转移到独立的存储器，这有如下例外，即在块的内容相同的场合，然后仅转移这样的内容的一个拷贝。
优选地，在每种情况下，块的大小是彼此相同的。
优选地，块的大小是相对较小的。
优选地，独立的存储器是由独立计算机控制的远程存储器。
常规地，对于连接到商业备份服务的独立存储器的这种备份和传输可通过常规的传输技术来实现，包括使用互联网或者诸如用于这种转移的文件传送协议的其他协议。
优选地，本发明使用TCP/UDP上的定制协议来与远程服务器通信。
该协议使用可变大小的包方案，每一包具有首部(150)、类型(151)、子类型(152)、标记(153)、数据大小(154)、数据(155)和任选地检查和(156)。
首部是表明数据包开始的幻数。类型表明包的类型；协议相当于虚拟通道。取决于包类型，可以有一个或者多于一个的子类型。标记表明对数据的操作(例如压缩和/或加密和检查和存在)。数据大小表明了包中数据的大小，范围可从0至231。数据字段包括包中所有的用户数据，在数据大小为零的情况下，可从包略过数据字段。任选地，还可存在检查和字段，如果通过UDP发送，将检查和字段添加到包。
优选地，独立存储器是由计算机控制的，该计算机还具有能够响应来自于第一计算机的请求并能够根据该请求提供任何存储内容块的下载或新数据的上传的程序。
优选地，存储内容可因此包括除了存储在临时存储位置中的内容的存储器的所有内容，并因此可包括通常为硬盘驱动器中的以及即使当从这种存储器中移除功率时也能够保留其内容的任何存储器中的所有内容。
优选地，作为存储块大小的象征性表征，可以是4096KB。
优选地，在将存储内容拷贝到远程存储装置上之后，每当计算机是活动的并改变了与感兴趣的存储器相关的一些存储内容时，该方法进一步被安排以便对于每一个其内容较之之前存在的内容被改变且密码散列标签被有效改变的存储块，该改变了的存储块将被进一步分析，以识别现在其是否与其他块的其他的存储内容一致，如果其不同于任何的其他块，其后将该修改的信息传送到远程存储装置，其中只有那些被改变的块和合适的信息被转移。
本方法具有如下优点：
第一，本发明可显著节省存储装置的存储容量，有时在远程存储装置设施中可节省高达50％的存储。
进一步地，本发明由此还可显著减少在其中通常存储内容包括一致地具有相同内容的多个块的第一种情况下传送存储内容所需的时间。
另一个显著的优点是当需要进行恢复时，可基于提供的内容提供恢复并可提供与存储内容的原始状态相同的恢复。
使用密码散列标签可使得每一存储内容块被唯一识别，并且尽管对于可被唯一识别的变化数量存在理论极限值，但是目前看来这通常不会被当前大小的存储内容和计算机达到。
附图说明
下面将参考附图并借助实例，对本发明的实施例进行更加充分的描述。
图1为建立快照的顶层整体流程图；
图2为准备系统模板数据库的流程图；
图3为对于单一应用程序校验模板数据库完整性的流程图；
图4为顶层备份流程图；
图5描述了第一备份的操作顺序；
图6描述了对于子序列(sub-sequent)(增量)备份的操作顺序；
图7展示了备份文件夹的步骤；
图8为备份模板系统下的文件夹的流程图；
图9为备份不属于模板一部分的单个文件的顶层流程图；
图10为备份在模板下的文件的顶层流程图；
图11为对不在模板下的文件夹进行增量备份的流程图；
图12为对不在模板下的文件进行增量备份的流程图；
图13为对在模板下的文件夹进行增量备份的流程图；
图14为对在模板下的文件(在增量备份期间)进行备份的流程图；
图15描述了协议的单个包；
图16描述了当从应用程序GUI启动时的恢复流程，其中用户选择文件和文件夹进行恢复；
图17描述了全系统复原(恢复)。该流程由从可引导复原CD开始的复原程序启动。在该流程中，用户选择他/她想要复原的容量；
图18描述了基于抗病毒/反恶意软件的复原。准备所有新的和修改后文件的列表，然后使用AV规则DB来确定需要回退或删除的文件。如果一些文件已经被删除，这些文件仍将在该流程中被恢复；
图19描述了恢复初始化期间的操作；
图20描述了连接到服务器以便提交恢复文件批处理的流程图。一旦连接成功，将会保持连接有效直至完成恢复或者出现错误；
图21描述了处理服务器响应的流程图。服务器对向其发送的不同请求发送异步响应。
具体实施方式
为了更好的理解本发明，下面将参考实际应用进行描述，其中与本发明方法相关的一些具体细节和适于本发明方法的设备将被进一步详细描述。
为了让本发明建立原始资料存储捕获(baseline memory capture)，本系统在目标设备存储器上安装了唯一的软件代码片段(piece of software code)。该软件以多数一致大小的一连串数据段(最后的数据段可比标准数据段的大小要小)建立该设备的存储内容的索引，其代表了设备存储的数据段，并且以密码形式编码，该编码段形成索引的内容。
由于每一数据块可能不唯一，可用软件将每一数据块与其索引存储在本地(91)而其数据已存储在远程服务器上的已知数据段(90)相比较，只有新的唯一数据段的内容被标记为需要备份(92)，同时将已知的数据段记录为存在于目标设备上但不需要被上传。
识别并参考已知数据段的过程减少了用于进行目标设备存储器的初始化和拷贝的时间和网络资源。
一旦目标设备存储器的索引已完成，并且与已知索引进行比较，新的数据段被上传到远程的服务器存储装置设施。
软件下次运行时，对目标设备存储器重建索引，且将新的索引与之前的索引比较(120)，并标记所识别的变化用于上传到远程服务器(121)。假如文件本身尚未被修改，则之前的数据段将不变化。该新的索引和新的数据段然后被上传并存储在远程服务器上，作为目标设备存储器的新的快照，并且所有的这些快照都被存储在远程服务器上，每一快照不同于之前快照之处在于，在快照之间的时间间隔期间对目标设备存储器所做的改变。
存储在远程服务器上的所有存储快照对用户在任何时间都是可得的，无论全部或部分。
目标设备存储器恢复
对于目标设备上被破坏的存储内容或装置设备的情况，有可能取得存储在远程服务器上的目标设备存储器的之前的快照，并且在目标设备存储装置设备可用的情况下将其下载到该目标设备存储装置上，或者在之前的存储装置设备不可用的情况下将其下载到新的存储装置设备上。
对于损坏的物理存储设备的情况，将进行下列流程处理：
在目标设备内安装新的物理存储装置设备，并安装引导CD、复原CD或其他合适的可引导设备，例如但不限于可引导USB设备或可引导复原分区，随后安装恢复软件程序。
随后恢复软件执行并通过互联网连接到远程服务器，用户账户细节被输入并被验证(190)。用户计算机的列表被呈现，其中用户选择要复原的计算机，然后目标设备存储内容的可得到的快照的列表被示出，从该列表中选择所期望的快照，并或者以在线形式下载所期望的快照，或者以递送给用户的物理便携存储装置设备的形式发送所期望的快照。
随后该存储内容快照被安装到目标设备上(200)。使目标设备恢复为正常操作，仅有的存储内容损失是从获得最后一个快照开始作出的改变。该恢复覆盖了所有的程序、设置文件和数据文件。
在物理存储装置设备没有损坏，但是内容不可使用的情况下，将进行下列流程步骤。
假如目标设备物理存储设备正在工作，仅有的不同在于恢复程序是从复原CD安装到目标设备物理存储器上，而选择快照和安装它的流程如上所述进行。
为实现这个目的，在目标计算机上的物理存储设备被擦净，引导CD、复原CD或其他的适合的可引导设备，例如但不限于可引导USB设备或可引导复原分区，被安装，随后软件的恢复组件被安装。
目标计算机随后连接到远程服务器并确认身份和账户详情。
一旦完成，可得到的快照的列表被示出，从列表中选择一个并下载/安装到目标用户的设备上并且目标设备的存储内容被完全恢复。目标设备可重新开始正常操作，仅有的数据损失是从获得最后一个快照开始作出的改变。
对于目标设备存储器仅丢失了其一部分存储的情况，例如文件被偶然删除，则可进行局部恢复。
在这种情况下，将目标设备连接到远程服务器并寻找已被损坏/删除的文件，并从可得到的版本中选择期望的拷贝。
软件随后将所选的文件版本恢复回到目标设备存储器并重写被损坏的版本或者使文件复原。
病毒检测和去除过程以及被损坏文件的恢复
对于用户的计算机存储内容被病毒感染的情况，软件可逆转其影响并将病毒从计算机中完全去除，仅丢失最小量的存储或不丢失存储。
为此，必须进行制作快照备份的流程且定期持续。
在损坏发生之前，软件将分析计算机存储器中的内容并依据之前的快照对其进行修订。
差别列表(180)将对照远程服务器上的规则库数据库进行比较，该规则决定了对于特定类型的改变将要采取的行动。
该规则可导致下列行为中的一种：去除文件(182)，回退文件(183)或者保持/允许改变。
一旦改变已被识别为例如不需要的，软件将通过使受感染的文件恢复到之前快照的样子而回退该改变。实际上完全去除了病毒感染。
另外，局部恢复特征可被重复使用以找到感染源，直至其被找到并被完全去除。
去除病毒所引起的改变和病毒本身的流程通过回退病毒引起的改变而去除该改变来实现，该流程远比仅仅隔离受感染的文件更加安全有效，因为这并没有修复损坏。
从感染的存储块中去除损坏而不影响计算机存储器的剩余部分的能力也具有优点。
这种流程的主要优点在于，在常规的环境中，病毒感染很难完全移除，并且通常被病毒影响的文件会完全丢失。同样的，通过使用本发明可实现显著的时间节省和存储保护。
在不偏离本发明范围的情况下，可对本发明的设计及构造细节、工艺步骤、操作参数等等进行各种各样的修改。

Claims (14)

1.一种保护计算机存储内容的方法，该方法包括获得计算机存储内容的快照，包括以下步骤：
建立该计算机存储内容的索引；
该索引为多个第一数据段；
所述第一数据段被用密码方式编码；
将所述第一数据段与一组第二数据段进行比较，该第二数据段被存储在远程服务器上，并且仅将没有存在于第二数据段中的那些第一数据段备份，以提供计算机存储内容的快照。
2.根据权利要求1所述的方法，其特征在于以预先设定的时间间隔进行所述快照。
3.一种去除或删除计算机系统上病毒的方法，该方法包括以下步骤：
在病毒被嵌入计算机系统之前，建立并存储存储内容的至少一个快照，包括存储段；
分析在病毒被嵌入计算机系统之前的计算机系统的存储段，并将其与存储内容的该至少一个快照相比较；
建立计算机系统的存储段和在病毒被嵌入计算机系统之前的存储内容的该至少一个快照之间的文件段差别列表，并将文件段差别列表与预定规则列表相比较，其中所述预定规则导致将文件段差别列表中的文件段分类为需要的文件段或不需要的文件段；
从计算机系统的存储器中删除或去除该不需要的文件段，并用来自于该至少一个快照的对应文件段将其替换。
4.一种保护计算机中存储内容的方法，包括以下步骤，将程序装载到计算机中并执行该程序，从而计算机的存储内容被用来在同一计算机上建立和存储密码散列标签，所述密码散列标签针对具有所选一致大小的每一存储内容块来唯一识别所述内容及其位置，并将此应用于所有的存储内容，分析所述散列标签以便识别具有相同存储内容的散列标签，记录该分析的结果，然后实现将散列标签的拷贝、相关联的存储块以及关于其位置的其他信息转移到独立的存储器，这有如下例外，即在一块的各内容相同的场合，然后仅转移这样的内容的一个拷贝。
5.根据权利要求4所述的方法，其特征在于在每种情况下块的大小是彼此相同的。
6.根据权利要求5所述的方法，其特征在于所述独立的存储器是由独立计算机控制的远程存储器。
7.根据权利要求6所述的方法，其特征在于所述独立的存储器被备份。
8.根据权利要求7所述的方法，其特征在于所述独立的存储器通过常规的传送技术来备份，包括使用互联网或者诸如用于这种转移的文件传送协议的其他协议。
9.根据权利要求8所述的方法，其特征在于，所述协议是使用可变大小的包方案。
10.根据权利要求9所述的方法，其特征在于，所述可变大小的包具有首部、类型、子类型、标记、数据大小、数据或检查和中的至少一个
每个包具有首部、类型、子类型、标记、数据大小、数据和任选的检查和。
11.根据权利要求4所述的方法，其特征在于，独立的存储器由计算机控制，该计算机具有能够响应来自第一计算机的请求并能够根据该请求提供任何存储内容块的下载或新数据的上传的程序。
12.根据权利要求11所述的方法，其特征在于，存储内容包括除了存储在临时存储位置中的内容的所有存储内容，并因此包括所有的通常为硬盘驱动器中的以及即使当从存储器中移除功率时也能够保留其内容的任何存储器中的所有内容。
13.根据权利要求12所述的方法，其特征在于，存储器块的大小为4096KB。
14.根据权利要求4-13任一所述的方法，其特征在于，在将存储内容拷贝到远程存储装置上之后，每当计算机是活动的并改变了与感兴趣的存储相关的一些存储内容时，该方法进一步被安排以便对于每一个其中内容较之前存在的内容被改变且密码散列标签被有效改变的存储块，这样改变的存储器块将被进一步分析，以识别其现在是否与其他块的其他的存储内容相同，如果其不同于任何的其他块，则此后将这种改变的信息传送到远程存储装置，其中只有那些被改变的块和合适的信息被转移。
CN201280064009.8A 2011-12-23 2012-12-24 存储内容保护 Active CN104169895B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
AU2011905403A AU2011905403A0 (en) 2011-12-23 Memory content protection
AU2011905403 2011-12-23
PCT/AU2012/001601 WO2013091025A1 (en) 2011-12-23 2012-12-24 Memory content protection

Publications (2)

Publication Number Publication Date
CN104169895A true CN104169895A (zh) 2014-11-26
CN104169895B CN104169895B (zh) 2017-09-22

Family

ID=48667527

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280064009.8A Active CN104169895B (zh) 2011-12-23 2012-12-24 存储内容保护

Country Status (5)

Country Link
US (1) US9262634B2 (zh)
EP (1) EP2795471B1 (zh)
CN (1) CN104169895B (zh)
AU (1) AU2012357655B2 (zh)
WO (1) WO2013091025A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109074295A (zh) * 2016-07-29 2018-12-21 惠普发展公司，有限责任合伙企业 具有真实性的数据恢复
CN109939953A (zh) * 2019-03-29 2019-06-28 尚远春 一种适用于消毒供应中心的分类储物装置

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103685735B (zh) * 2013-11-22 2015-06-10 毛秀允 防止移动终端非法截屏的方法
CN104572354A (zh) * 2015-01-22 2015-04-29 上海迈微软件科技有限公司 基于恢复服务的操作系统备份和恢复的方法及其设备
US10459632B1 (en) * 2016-09-16 2019-10-29 EMC IP Holding Company LLC Method and system for automatic replication data verification and recovery
US20220245274A1 (en) * 2021-02-03 2022-08-04 Cloudhedge Technologies Private Limited System and method for detection of patterns in application for application transformation and applying those patterns for automated application transformation
US20230022279A1 (en) * 2021-07-22 2023-01-26 Vmware Inc. Automatic intrusion detection based on malicious code reuse analysis

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1996025801A1 (en) 1995-02-17 1996-08-22 Trustus Pty. Ltd. Method for partitioning a block of data into subblocks and for storing and communicating such subblocks
US7165154B2 (en) * 2002-03-18 2007-01-16 Net Integration Technologies Inc. System and method for data backup
WO2004034197A2 (en) * 2002-10-07 2004-04-22 Commvault Systems, Inc. System and method for managing stored data
US7454443B2 (en) * 2003-08-26 2008-11-18 Tamir Ram Method, system, and program for personal data management using content-based replication
US20060161576A1 (en) * 2005-01-18 2006-07-20 Barrs John W Method and apparatus for dimensional data versioning and recovery management
US7814057B2 (en) * 2005-04-05 2010-10-12 Microsoft Corporation Page recovery using volume snapshots and logs
US7366859B2 (en) * 2005-10-06 2008-04-29 Acronis Inc. Fast incremental backup method and system
JP4833734B2 (ja) * 2006-05-19 2011-12-07 株式会社日立製作所 データベースシステム、ストレージ装置、初期コピー方法及びログ適用方法
US7962956B1 (en) * 2006-11-08 2011-06-14 Trend Micro Incorporated Evaluation of incremental backup copies for presence of malicious codes in computer systems
US8352933B2 (en) * 2009-03-26 2013-01-08 International Business Machines Corporation Concurrent patching of operating systems
WO2011082138A1 (en) * 2009-12-31 2011-07-07 Commvault Systems, Inc. Systems and methods for performing data management operations using snapshots
US8762340B2 (en) * 2010-05-14 2014-06-24 Salesforce.Com, Inc. Methods and systems for backing up a search index in a multi-tenant database environment

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109074295A (zh) * 2016-07-29 2018-12-21 惠普发展公司，有限责任合伙企业 具有真实性的数据恢复
CN109939953A (zh) * 2019-03-29 2019-06-28 尚远春 一种适用于消毒供应中心的分类储物装置

Also Published As

Publication number Publication date
CN104169895B (zh) 2017-09-22
WO2013091025A1 (en) 2013-06-27
AU2012357655B2 (en) 2017-08-10
US20150135321A1 (en) 2015-05-14
EP2795471A4 (en) 2015-08-26
EP2795471B1 (en) 2019-11-13
AU2012357655A1 (en) 2014-08-14
US9262634B2 (en) 2016-02-16
EP2795471A1 (en) 2014-10-29

Similar Documents

Publication Publication Date Title
CN104169895A (zh) 存储内容保护
JP5669867B2 (ja) 重複排除データシステムにおけるガーベジコレクション用のシステムおよび方法
US20170286228A1 (en) System and method for data protection during full data backup
CN101167058B (zh) 用于恢复文件的设备、方法和系统
US10127119B1 (en) Systems and methods for modifying track logs during restore processes
US20110218967A1 (en) Partial Block Based Backups
EP2521966A1 (en) Systems and methods for removing unreferenced data segments from deduplicated data systems
WO2008026466A1 (fr) Système de fichiers
CN105095760A (zh) 用于检测恶意软件的方法和系统
JP2014534499A (ja) 画像の収集の自動管理の方法及びこれに対応する装置
CN116560914B (zh) 虚拟机cbt失效下的增量备份方法、系统及存储介质
US20240187248A1 (en) Techniques for data retrieval using cryptographic signatures
CN113886143A (zh) 虚拟机持续数据保护方法、装置及数据恢复方法、装置
CN105608150A (zh) 一种业务数据的处理方法及系统
CN106991020B (zh) 对图像级备份的文件系统对象的有效处理
KR101623508B1 (ko) 삭제된 이벤트 로그 파일을 복원하는 시스템 및 방법
US8412738B2 (en) Portable infrastructure object for capturing machine images
KR101678561B1 (ko) 변경정보 유지 및 선택 기능을 구비한 정보통신장치 복원방법
US11977459B2 (en) Techniques for accelerated data recovery
US20240146748A1 (en) Malware identity identification
US20240291836A1 (en) Identifying and eradicating the source of a malware attack
US8392373B1 (en) Systems and methods for retaining an executable environment during a data archive process
US9152817B1 (en) Methods and systems for performing data protection operations
WO2022248047A1 (en) Method of continuous data protection (cdp) in a data storage system using delta compression
KR101583153B1 (ko) 백업 장치가 수행하는 파일 백업 방법 및 백업 로그 정보 생성 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant