CN107704372A - 一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 - Google Patents
一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 Download PDFInfo
- Publication number
- CN107704372A CN107704372A CN201710948164.0A CN201710948164A CN107704372A CN 107704372 A CN107704372 A CN 107704372A CN 201710948164 A CN201710948164 A CN 201710948164A CN 107704372 A CN107704372 A CN 107704372A
- Authority
- CN
- China
- Prior art keywords
- data
- validity
- values
- section
- overriding
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3409—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种验证存储系统中逻辑卷数据销毁有效性的方法及系统，属于存储系统技术领域。本发明的验证存储系统中逻辑卷数据销毁有效性的方法，在调用覆写模块前采用打桩的方法验证覆写的有效性，即在覆写前通过前一模块传递的Section大小和起始LBA，读取即将覆写的Section内数据并获取MD5值，在覆写完成后再次读取同一Section内数据的MD5值，将两次的MD5值相比较，若两次的MD5值不同，则覆写有效，即数据销毁有效，否则数据销毁无效。该发明的验证存储系统中逻辑卷数据销毁有效性的方法能够最大程度保证历史数据的有效性，具有很好的推广应用价值。
Description
技术领域
本发明涉及存储系统技术领域，具体提供一种验证存储系统中逻辑卷数据销毁有效性的方法及系统。
背景技术
随着存储系统在越来越多的用户场景中的应用，不同用户群体对存储系统提出了不同的需求，如比较重视数据安全的用户会要求在存储空间释放时必须对已存入的数据进行销毁，因为在存储空间释放后不做数据处理就有信息泄露的危险，因此逻辑卷在释放时同步进行数据销毁处理是非常重要的。现有技术中数据销毁的方式有多种，如覆写法、消磁法、捣碎法及焚毁法。其中采用覆写法时，存储系统对每个逻辑卷Vdisk按Extent即基本单元划分，再将Extent划分成以256KB为单位的Section即段，图1所示。在逻辑卷释放回收时，数据销毁即针对逻辑卷256KB大小的Section进行指定次数的覆写，以保证历史数据的安全性。但是，采用覆写法进行数据销毁的有效性有待进一步验证，现有技术中缺少验证采用覆写法进行数据销毁有效性的方法。
发明内容
本发明的技术任务是针对上述存在的问题，提供一种能够最大程度保证历史数据的有效性的验证存储系统中逻辑卷数据销毁有效性的方法。
本发明进一步的技术任务是提供一种验证存储系统中逻辑卷数据销毁有效性的系统。
为实现上述目的，本发明提供了如下技术方案：
一种验证存储系统中逻辑卷数据销毁有效性的方法，所述方法在调用覆写模块前采用打桩的方法验证覆写的有效性，即在覆写前通过前一模块传递的Section大小和起始LBA，读取即将覆写的Section内数据并获取MD5值，在覆写完成后再次读取同一Section内数据的MD5值，将两次的MD5值相比较，若两次的MD5值不同，则覆写有效，即数据销毁有效，否则数据销毁无效。
所述LBA为Logical Block Adress，即逻辑区块地址。
通过该验证存储系统中逻辑卷数据销毁有效性的方法能够保证每次数据覆写的有效性，充分保证历史数据的安全性。
作为优选，该方法具体包括以下步骤：
S1：获取Section大小和起始LBA；
S2：获取Section中数据的MD5值；
S3：对Section进行覆写；
S4：覆写后再次获取Section内数据的MD5值，并比较两次的MD5值是否相同，若相同，执行步骤S5，否则执行步骤S6；
S5：覆写无效，即数据销毁无效，测试不通过；
S6：覆写有效，即数据销毁有效；
S7：是否完成所有Section覆写，若是，执行步骤S8，否则返回步骤S1；
S8：测试通过。
作为优选，该方法从最小单元进行数据覆写并验证覆写的有效性。
作为优选，所述MD5值为使用MD5算法获取的唯一固定的值。
一种验证存储系统中逻辑卷数据销毁有效性的系统，包括以下模块：
获取模块：用于获取Section大小和起始LBA；
计算模块：用于计算Section中数据的MD5值；
覆写模块：用于对Section进行覆写；
对比模块：用于对计算的MD5值进行比较；
判断模块：用于判断是否完成所有Section覆写。
作为优选，计算模块使用MD5算法获取MD5的唯一固定的值。
与现有技术相比，本发明的验证存储系统中逻辑卷数据销毁有效性的方法具有以下突出的有益效果：所述验证存储系统中逻辑卷数据销毁有效性的方法以最小单元进行数据覆写，保证数据彻底的销毁无法反复，保证了历史数据的安全性，具有良好的推广应用价值。
附图说明
图1是存储系统中对逻辑卷划分的示意图；
图2是本发明所述验证存储系统中逻辑卷数据销毁有效性的方法的流程图。
具体实施方式
下面将结合附图和实施例，对本发明的验证存储系统中逻辑卷数据销毁有效性的方法及系统作进一步详细说明。
实施例
如图2所示，本发明的验证存储系统中逻辑卷数据销毁有效性的方法，在调用覆写模块前采用打桩的方法验证覆写的有效性，即在覆写前通过前一模块传递的Section大小和起始LBA，读取即将覆写的Section内数据并获取MD5值，在覆写完成后再次读取同一Section内数据的MD5值，将两次的MD5值相比较，若两次的MD5值不同，则覆写有效，即数据销毁有效，否则数据销毁无效。
该验证存储系统中逻辑卷数据销毁有效性的方法具体包括以下步骤：
S1：获取Section大小和起始LBA。
S2：获取Section中数据的MD5值。
MD5值为使用MD5算法获取的唯一固定的值。
S3：对Section进行覆写。
S4：覆写后再次获取Section内数据的MD5值，并比较两次的MD5值是否相同，若相同，执行步骤S5，否则执行步骤S6。
S5：覆写无效，即数据销毁无效，测试不通过。
S6：覆写有效，即数据销毁有效。
S7：是否完成所有Section覆写，若是，执行步骤S8，否则返回步骤S1。
S8：测试通过。
本发明的验证存储系统中逻辑卷数据销毁有效性的系统，包括以下模块：
获取模块：用于获取Section大小和起始LBA。
计算模块：用于计算Section中数据的MD5值，计算模块使用MD5算法获取MD5的唯一固定的值。
覆写模块：用于对Section进行覆写。
对比模块：用于对计算的MD5值进行比较。
判断模块：用于判断是否完成所有Section覆写。
以上所述的实施例，只是本发明较优选的具体实施方式，本领域的技术人员在本发明技术方案范围内进行的通常变化和替换都应包含在本发明的保护范围内。
Claims (6)
1.一种验证存储系统中逻辑卷数据销毁有效性的方法，其特征在于：所述方法在调用覆写模块前采用打桩的方法验证覆写的有效性，即在覆写前通过前一模块传递的Section大小和起始LBA，读取即将覆写的Section内数据并获取MD5值，在覆写完成后再次读取同一Section内数据的MD5值，将两次的MD5值相比较，若两次的MD5值不同，则覆写有效，即数据销毁有效，否则数据销毁无效。
2.根据权利要求1所述的验证存储系统中逻辑卷数据销毁有效性的方法，其特征在于：该方法具体包括以下步骤：
S1：获取Section大小和起始LBA；
S2：获取Section中数据的MD5值；
S3：对Section进行覆写；
S4：覆写后再次获取Section内数据的MD5值，并比较两次的MD5值是否相同，若相同，执行步骤S5，否则执行步骤S6；
S5：覆写无效，即数据销毁无效，测试不通过；
S6：覆写有效，即数据销毁有效；
S7：是否完成所有Section覆写，若是，执行步骤S8，否则返回步骤S1；
S8：测试通过。
3.根据权利要求1或2所述的验证存储系统中逻辑卷数据销毁有效性的方法，其特征在于：该方法从最小单元进行数据覆写并验证覆写的有效性。
4.根据权利要求3所述的验证存储系统中逻辑卷数据销毁有效性的方法，其特征在于：所述MD5值为使用MD5算法获取的唯一固定的值。
5.一种验证存储系统中逻辑卷数据销毁有效性的系统，其特征在于：包括以下模块：
获取模块：用于获取Section大小和起始LBA；
计算模块：用于计算Section中数据的MD5值；
覆写模块：用于对Section进行覆写；
对比模块：用于对计算的MD5值进行比较；
判断模块：用于判断是否完成所有Section覆写。
6.根据权利要求5所述的验证存储系统中逻辑卷数据销毁有效性的系统，其特征在于：计算模块使用MD5算法获取MD5的唯一固定的值。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710948164.0A CN107704372A (zh) | 2017-10-12 | 2017-10-12 | 一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710948164.0A CN107704372A (zh) | 2017-10-12 | 2017-10-12 | 一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN107704372A true CN107704372A (zh) | 2018-02-16 |
Family
ID=61184225
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710948164.0A Pending CN107704372A (zh) | 2017-10-12 | 2017-10-12 | 一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN107704372A (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112287411A (zh) * | 2020-11-05 | 2021-01-29 | 南京中泾数据系统有限公司 | 一种存储阵列式数据粉碎装置 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101458947A (zh) * | 2007-12-13 | 2009-06-17 | 索尼株式会社 | 记录/再现设备和记录/再现方法 |
| CN106325773A (zh) * | 2016-08-23 | 2017-01-11 | 浪潮(北京)电子信息产业有限公司 | 一种存储系统数据的一致性保障方法、系统及缓存装置 |
| CN106462674A (zh) * | 2014-06-11 | 2017-02-22 | 阿姆Ip有限公司 | 使用验证令牌的资源访问控制 |
| CN106527992A (zh) * | 2016-11-09 | 2017-03-22 | 郑州云海信息技术有限公司 | 一种存储设备数据销毁方法及装置 |
| CN107092444A (zh) * | 2017-05-03 | 2017-08-25 | 郑州云海信息技术有限公司 | 一种基于rsync的数据一致性校验的系统及实现方法 |
-
2017
- 2017-10-12 CN CN201710948164.0A patent/CN107704372A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101458947A (zh) * | 2007-12-13 | 2009-06-17 | 索尼株式会社 | 记录/再现设备和记录/再现方法 |
| CN106462674A (zh) * | 2014-06-11 | 2017-02-22 | 阿姆Ip有限公司 | 使用验证令牌的资源访问控制 |
| CN106325773A (zh) * | 2016-08-23 | 2017-01-11 | 浪潮(北京)电子信息产业有限公司 | 一种存储系统数据的一致性保障方法、系统及缓存装置 |
| CN106527992A (zh) * | 2016-11-09 | 2017-03-22 | 郑州云海信息技术有限公司 | 一种存储设备数据销毁方法及装置 |
| CN107092444A (zh) * | 2017-05-03 | 2017-08-25 | 郑州云海信息技术有限公司 | 一种基于rsync的数据一致性校验的系统及实现方法 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112287411A (zh) * | 2020-11-05 | 2021-01-29 | 南京中泾数据系统有限公司 | 一种存储阵列式数据粉碎装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105678192B (zh) | 一种基于智能卡的密钥应用方法及应用装置 | |
| CN106778283A (zh) | 一种系统分区关键数据的保护方法及系统 | |
| CN104320375A (zh) | 一种防止非法注册的方法和装置 | |
| CN106415585A (zh) | 安全启动期间的密钥提取 | |
| CN109523261B (zh) | 区块链终端的交易验证方法、相关装置及可读存储介质 | |
| CN110414271A (zh) | 一种隐私数据保护方法、装置及计算机可读存储介质 | |
| CN107943878B (zh) | 一种业务规则引擎实现方法和系统 | |
| CN106951796A (zh) | 一种数据隐私保护的脱敏方法及其装置 | |
| CN110875819A (zh) | 密码运算处理方法、装置及系统 | |
| CN105577633A (zh) | 一种验证方法及终端 | |
| CN105930726A (zh) | 一种恶意操作行为的处理方法及用户终端 | |
| CN108199827A (zh) | 客户端代码完整性校验方法、存储介质、电子设备及系统 | |
| CN104866783A (zh) | 一种文件存储方法及装置 | |
| CN103888447B (zh) | 病毒的查杀方法及装置 | |
| CN107704372A (zh) | 一种验证存储系统中逻辑卷数据销毁有效性的方法及系统 | |
| CN105550573B (zh) | 拦截捆绑软件的方法和装置 | |
| CN102983969B (zh) | 一种操作系统的安全登录系统及安全登录方法 | |
| CN103093141A (zh) | 安全主控芯片cos的下载方法、引导方法及装置 | |
| CN106326782A (zh) | 一种信息处理方法及电子设备 | |
| CN106302347A (zh) | 一种网络攻击处理方法和装置 | |
| CN106658589A (zh) | 一种检测软件的运行流量的方法及装置 | |
| CN107707550B (zh) | 访问虚拟机的方法、装置及系统 | |
| CN106156548A (zh) | 用于程序加密的认证方法和装置 | |
| CN110019374A (zh) | 基于特征的数据项处理方法、装置、存储介质及计算机设备 | |
| CN103942293A (zh) | 基于文件系统被恶意入侵时的自毁防护方法及其装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20180216 |
|
| RJ01 | Rejection of invention patent application after publication |