CN105095021A - 一种系统还原方法与装置 - Google Patents

Abstract

本发明提供了一种系统还原方法和装置，包括：接收修改请求；若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。本实施例通过对预定目录的文件的识别，将针对预定目录的文件的修改请求直接发送给其所述预定目录的文件对应的磁盘驱动，避免了回写操作，同时，保证了磁盘中其他无需还原的文件的留存。

Description

一种系统还原方法与装置

技术领域

本发明涉及计算机领域，尤其涉及一种系统还原方法与装置。

背景技术

目前现有的系统还原方法通常是将备份的系统文件全部拷贝到系统磁盘中，以扇区为级别进行系统的还原，但由于该还原方法无法区分文件和目录，使得没有备份在系统文件中的软件或者在该磁盘中存储的其它数据全部丢失，导致用户在系统还原后需重新安装相应的软件，且由于重新安装软件，会使得软件记录的历史信息一并消失，影响了软件的使用，故给用户带来了很大的不便。

发明内容

本发明解决的技术问题之一是系统还原时无法区分文件和目录，使得不需要被还原的软件及在该磁盘中存储的其它数据全部丢失的情况。

根据本发明的一个方面，提供了一种系统还原方法，包括：

接收修改请求；

若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。

根据本发明的另一方面，提供了一种系统还原装置，包括：

用于接收修改请求的装置；

用于若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的装置。

由于本实施例通过对预定目录的文件的识别，将针对预定目录的文件的修改请求直接发给给其所述预定目录的文件对应的磁盘驱动，避免了回写操作，同时，保证了磁盘中其他无需还原的文件的留存。

本领域普通技术人员将了解，虽然下面的详细说明将参考图示实施例、附图进行，但本发明并不仅限于这些实施例。而是，本发明的范围是广泛的，且意在仅通过后附的权利要求限定本发明的范围。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1示出了根据本发明一实施例的系统还原方法的流程图。

图2示出了根据本发明一实施例的系统还原方法中步骤S120的流程图。

图3示出了根据本发明一实施例的系统还原装置的框图。

图4示出了根据本发明一实施例的以还原系统保护C盘不被修改为例，系统还原方法的流程图。

附图中相同或相似的附图标记代表相同或相似的部件。

具体实施方式

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

在上下文中所称“计算机设备”，也称为“电脑”，是指可以通过运行预定程序或指令来执行数值计算和/或逻辑计算等预定处理过程的智能电子设备，其可以包括处理器与存储器，由处理器执行在存储器中预存的存续指令来执行预定处理过程，或是由ASIC、FPGA、DSP等硬件执行预定处理过程，或是由上述二者组合来实现。计算机设备包括但不限于服务器、个人电脑、笔记本电脑、平板电脑、智能手机等。

所述计算机设备包括用户设备与网络设备。其中，所述用户设备包括但不限于电脑、智能手机、PDA等；所述网络设备包括但不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算(CloudComputing)的由大量计算机或网络服务器构成的云，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。其中，所述计算机设备可单独运行来实现本发明，也可接入网络并通过与网络中的其他计算机设备的交互操作来实现本发明。其中，所述计算机设备所处的网络包括但不限于互联网、广域网、城域网、局域网、VPN网络等。

需要说明的是，所述用户设备、网络设备和网络等仅为举例，其他现有的或今后可能出现的计算机设备或网络如可适用于本发明，也应包含在本发明保护范围以内，并以引用方式包含于此。

后面所讨论的方法(其中一些通过流程图示出)可以通过硬件、软件、固件、中间件、微代码、硬件描述语言或者其任意组合来实施。当用软件、固件、中间件或微代码来实施时，用以实施必要任务的程序代码或代码段可以被存储在机器或计算机可读介质(比如存储介质)中。(一个或多个)处理器可以实施必要的任务。

这里所公开的具体结构和功能细节仅仅是代表性的，并且是用于描述本发明的示例性实施例的目的。但是本发明可以通过许多替换形式来具体实现，并且不应当被解释成仅仅受限于这里所阐述的实施例。

应当理解的是，虽然在这里可能使用了术语“第一”、“第二”等等来描述各个单元，但是这些单元不应当受这些术语限制。使用这些术语仅仅是为了将一个单元与另一个单元进行区分。举例来说，在不背离示例性实施例的范围的情况下，第一单元可以被称为第二单元，并且类似地第二单元可以被称为第一单元。这里所使用的术语“和/或”包括其中一个或更多所列出的相关联项目的任意和所有组合。

应当理解的是，当一个单元被称为“连接”或“耦合”到另一单元时，其可以直接连接或耦合到所述另一单元，或者可以存在中间单元。与此相对，当一个单元被称为“直接连接”或“直接耦合”到另一单元时，则不存在中间单元。应当按照类似的方式来解释被用于描述单元之间的关系的其他词语(例如“处于...之间”相比于“直接处于...之间”，“与...邻近”相比于“与...直接邻近”等等)。

这里所使用的术语仅仅是为了描述具体实施例而不意图限制示例性实施例。除非上下文明确地另有所指，否则这里所使用的单数形式“一个”、“一项”还意图包括复数。还应当理解的是，这里所使用的术语“包括”和/或“包含”规定所陈述的特征、整数、步骤、操作、单元和/或组件的存在，而不排除存在或添加一个或更多其他特征、整数、步骤、操作、单元、组件和/或其组合。

还应当提到的是，在一些替换实现方式中，所提到的功能/动作可以按照不同于附图中标示的顺序发生。举例来说，取决于所涉及的功能/动作，相继示出的两幅图实际上可以基本上同时执行或者有时可以按照相反的顺序来执行。

下面结合附图对本发明作进一步详细描述。

图1是根据本发明一个实施例的系统还原方法的流程图。

结合图1中所示，本实施例所述的系统还原方法，包括：

S110、接收修改请求；

S120、若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。

下面对各步骤做进一步详细介绍。

步骤S110中，修改请求可以是对文件的读写或还原等操作请求，其一般是用户通过应用程序发送给终端的I/O(输入输出)管理器，由I/O管理器来接收修改请求。

步骤S120中，若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记；将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。如图2所示，具体可以包括以下步骤：

S1201、确定所述修改请求中修改文件对应的路径信息。

S1202、根据所述路径信息判断所述修改请求是否是对预定目录的文件的修改，若是，则执行步骤S1203-S1204；若否，则执行步骤S1205。

S1203、在所述修改请求中设置标记。

S1204、当检测到所述修改请求中设置有标记时，将所述修改请求直接发送给所述预定目录的文件所在的磁盘驱动进行还原。

S1205、将所述修改请求发送给所述还原系统磁盘过滤驱动进行还原。

步骤S120中，识别修改请求是否是对预定目录的文件的修改，一般在文件系统级别，首先，通过文件对象和父目录句柄获得本次修改请求操作的文件完整路径名称，然后，与目标文件名比较，若与目标文件名相同，则确定修改请求是对预定目录的文件或预定文件进行的修改，同时，记录本次文件操作的I/O请求包的相同的目标文件名对应文件的位置。识别修改请求是否是对预定目录的文件的修改可以采用文件系统过滤驱动，其中文件系统过滤驱动可以包括传统的文件系统过滤框架或新型的MiniFiter(微过滤器)框架，识别修改请求是否是对预定目录的文件的修改还可以采用HOOK(钩子)文件系统驱动的派遣历程等，其中，派遣历程可以通过派遣函数来实现，对于每个文件系统驱动，系统都将创建一个对应的函数对象，在这个驱动对象的MajorFunction(主要函数)的位置保存有派遣函数，以下面表1所示的NTFS(NewTechnologyFileSystem，新型文件系统)为例，其中，MajorFunction[00]0xf7361e01对应的派遣函数是NtfFsdCreate；MajorFunction[03]0xf733ef2f对应的派遣函数是NtfFsdRead；MajorFunction[04]0xf733db4b对应的派遣函数是NtfFsdWrite。

表1：NTFS(NewTechnologyFileSystem，新型文件系统)

图3是根据本发明一个实施例的系统还原装置的框图。

结合图3中所示，本实施例所述的系统还原装置，包括：

用于接收修改请求的装置(以下简称“接收装置”)110；

用于若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原(以下简称““识别还原装置”)120。

下面对各装置做进一步详细介绍。

接收装置110中，修改请求可以是对文件的读写或还原等操作请求，其一般是用户通过应用程序发送给终端的I/O(输入输出)管理器，由I/O管理器来接收修改请求。

识别还原装置120中，若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记；将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。如图3所示，具体可以包括以下装置：

特定文件识别装置1201，用于确定所述修改请求中修改文件对应的路径信息，根据所述路径信息判断所述修改请求是否是对预定目录的文件的修改，若是，则在所述修改请求中设置标记。例如：如果修改请求时修改c：\mydoc目录下的文件，则将代表本次修改操作的I/O请求包的某个位置设置一个标记，然后，将标记后的修改请求发送给下层驱动后发送给磁盘操作预处理装置1202，其中下次驱动可以是文件系统，也可以是文件系统级别之上的其它过滤驱动，具体地，标记可以设置在I/O请求中的保留字段，也可以设置在其它字段中，只要不影响对I/O请求包的识别即可。

磁盘操作预处理装置1202，用于检测所述修改请求中是否设置有标记，即I/O请求包的某个位置是否设置有标记，若有标记，则将所述修改请求直接发送给所述c：\mydoc目录所在的磁盘驱动装置1203进行还原，而不是还原系统磁盘过滤驱动装置1204，这样针对c：\mydoc目录下文件的修改操作，就不会经过还原系统，不会被还原系统备份，也没有相应的映射关系，故通过本发明实施例实现系统还原时，不存在针对c：\mydoc的回写操作。

还原系统磁盘过滤驱动装置1204，用于若所述修改请求不是对预定目录的文件的修改，则将所述修改请求发送给所述还原系统磁盘过滤驱动进行还原。

磁盘驱动装置1203是直接对预定目录下的文件进行修改，而还原系统磁盘过滤驱动装置1204需要建立预定目录下的文件与备份文件的映射关系，并将备份文件回写到磁盘驱动装置1203中。

识别还原装置120中，识别修改请求是否是对预定目录的文件的修改，一般在文件系统级别，首先，通过文件对象和父目录句柄获得本次修改请求操作的文件完整路径名称，然后，与目标文件名比较，若与目标文件名相同，则确定修改请求是对预定目录的文件或预定文件进行的修改，同时，记录本次文件操作的I/O请求包的相同的目标文件名对应文件的位置。识别修改请求是否是对预定目录的文件的修改可以采用文件系统过滤驱动，其中文件系统过滤驱动可以包括传统的文件系统过滤框架或新型的MiniFiter(微过滤器)框架，识别修改请求是否是对预定目录的文件的修改还可以采用HOOK(钩子)文件系统驱动的派遣历程等，其中，派遣历程可以通过派遣函数来实现。

现有技术对C盘的还原方法，一般是将C盘某个扇区的修改操作备份到D盘的某个扇区位置，并记录着两个位置的对应关系，当执行还原操作时，按照对应关系，将D盘扇区的数据内容回写到C盘对应的扇区中，以实现系统的还原。结合图4所示，本发明实施例以还原系统保护C盘不被修改(但允许c：\mydoc被修改)为例，系统还原的方法包括：

S410、I/O管理器接收用户通过文件操作API(ApplicationProgrammingInterface，应用程序编程接口)发送的修改请求。

S420、确定所述修改请求是否是对预定目录的文件的修改，若是，则在修改请求中添加标记后，通过文件系统派遣函数进行派遣；若否，则通过文件系统派遣函数进行派遣。

S430、检测修改请求中是否有标记，若是，则执行S440；若否，则执行S450。

S440、将修改请求直接发送给磁盘驱动装置1203。

S450、将修改请求发送给还原系统磁盘过滤驱动装置1204，还原系统磁盘过滤驱动装置1204根据已建立的映射关系将备份文件回写到磁盘驱动装置1203。

需要注意的是，本发明可在软件和/或软件与硬件的组合体中被实施，例如，本发明的各个装置可采用专用集成电路(ASIC)或任何其他类似硬件设备来实现。在一个实施例中，本发明的软件程序可以通过处理器执行以实现上文所述步骤或功能。同样地，本发明的软件程序(包括相关的数据结构)可以被存储到计算机可读记录介质中，例如，RAM存储器，磁或光驱动器或软磁盘及类似设备。另外，本发明的一些步骤或功能可采用硬件来实现，例如，作为与处理器配合从而执行各个步骤或功能的电路。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

虽然前面特别示出并且描述了示例性实施例，但是本领域技术人员将会理解的是，在不背离权利要求书的精神和范围的情况下，在其形式和细节方面可以有所变化。这里所寻求的保护在所附权利要求书中做了阐述。

Claims (10)

1.一种系统还原方法，包括：

接收修改请求；

若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。

2.根据权利要求1所述的方法，其中，所述若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的步骤包括：

若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记；

将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原。

3.根据权利要求2所述的方法，其中，所述若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记的步骤包括:

确定所述修改请求中修改文件对应的路径信息；

根据所述路径信息判断所述修改请求是否是对预定目录的文件的修改，若是，则在所述修改请求中设置标记。

4.根据权利要求2或3所述的方法，其中，所述将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的步骤包括:

当检测到所述修改请求中设置有标记时，将所述修改请求直接发送给所述预定目录的文件所在的磁盘驱动进行还原。

5.根据权利要求1-3任一项所述的方法，还包括：

若所述修改请求不是对预定目录的文件的修改，则将所述修改请求发送给所述还原系统磁盘过滤驱动进行还原。

6.一种系统还原装置，包括：

用于接收修改请求的装置；

用于若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的装置。

7.根据权利要求6所述的装置，其中，用于若所述修改请求是对预定目录的文件的修改，则将所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的装置包括：

用于若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记的装置；

用于将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的装置。

8.根据权利要求7所述的装置，其中，用于若所述修改请求是对预定目录的文件的修改，则在所述修改请求中设置标记的装置包括:

用于确定所述修改请求中修改文件对应的路径信息的装置；

用于根据所述路径信息判断所述修改请求是否是对预定目录的文件的修改，若是，则在所述修改请求中设置标记的装置。

9.根据权利要求7或8所述的装置，其中，用于将标记后的所述修改请求发送给所述预定目录的文件所在的磁盘驱动进行还原的装置包括:

用于当检测到所述修改请求中设置有标记时，将所述修改请求直接发送给所述预定目录的文件所在的磁盘驱动进行还原的装置。

10.根据权利要求6-8任一项所述的装置，还包括：

用于若所述修改请求不是对预定目录的文件的修改，则将所述修改请求发送给所述还原系统磁盘过滤驱动进行还原的装置。