CN109901952A - 一种数据备份方法、系统及服务器 - Google Patents

Abstract

本发明公开了一种数据备份方法、系统及服务器，所述方法包括：服务器接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；所述一个或多个客户端在满足所述备份触发条件时，将数据文件传输至服务器；服务器根据所述备份类型对数据文件执行备份，同时生成备份记录。本发明可以针对不同用户的客户端配置不同的备份策略，备份策略灵活可调，能够满足多样的数据备份需求。

Description

一种数据备份方法、系统及服务器

技术领域

本发明属于数据容灾技术领域，尤其涉及一种数据备份方法、系统及服务器。

背景技术

数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。系统间数据备份是常见的一种数据备份方法，即将数据备份至另一个存储系统。传统的系统间数据备份都是用户定期将主系统上需要备份的数据拷贝至另一个系统，这种备份方式缺乏实时性和高效性。

并且，对于保密级别较高的单位，数据的安全性和机密性要求很高，例如测绘部门的数据资料、制药厂的药材配方，对于此类重要数据，均需要及时的进行完整的备份，并且数据的安全需要保证。但目前的备份系统缺乏及时性和安全性的保证。

发明内容

为克服上述现有技术的不足，本发明提供了一种数据备份方法、系统及服务器。所述系统中在服务器端管理用户的权限信息，能够对备份策略进行自定义设置，实现灵活的个性化配置，并且，通过权限设置，还能够对数据恢复进行监控，避免了内部数据的对外丢失或传播。

为实现上述目的，本发明的一个或多个实施例提供了如下技术方案：

一种数据备份方法，包括以下步骤：

服务器接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；

所述一个或多个客户端在满足所述备份触发条件时，将数据文件传输至服务器；

服务器根据所述备份类型对数据文件执行备份，同时生成备份记录。

进一步地，所述服务器还存储用户信息和权限信息，所述权限信息包括管理员权限和普通用户权限，其中，管理员权限具备数据备份策略的修改权限和数据恢复权限。

进一步地，所述备份方式包括自动备份和手动备份，备份类型包括循环备份和增量备份；

进一步地，当备份方式为自动备份时，备份触发条件为时间条件；

当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

进一步地，所述备份记录包括备份的数据文件标识、备份时间、该数据文件的源客户端信息、在源客户端中的位置信息、用户账号信息和在服务器中的位置信息；对于通过增量备份进行备份的数据文件，所述备份记录还关联相应的索引数据。

进一步地，所述服务器对于待备份的数据文件，基于相应的用户信息生成临时密钥，对待备份的数据文件进行加密后存储，同时将该临时密钥存储至备份记录。

一个或多个实施例提供了一种数据恢复方法，所述数据采用上述备份方法进行备份，包括以下步骤：

客户端接收用户触发的数据恢复请求指令，并发送至服务器；

服务器判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

进一步地，基于备份记录执行数据恢复包括：

从备份记录中获取所述客户端相应的备份记录，查找待恢复数据文件的最近备份记录；根据所述最近备份记录执行恢复。

一个或多个实施例提供了一种数据备份服务器，与一个或多个客户端通信连接，被配置为：

接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；

接收一个或多个客户端发送的数据文件；

根据所述备份类型对数据文件执行备份，同时生成备份记录。

进一步地，所述服务器还存储用户信息和权限信息，所述权限信息包括管理员权限和普通用户权限，其中，管理员权限具备数据备份策略的修改权限和数据恢复权限；所述服务器被配置为：

接收用户触发的数据恢复请求；

服务器判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

进一步地，所述备份方式包括自动备份和手动备份，备份类型包括循环备份和增量备份；

进一步地，当备份方式为自动备份时，备份触发条件为时间条件；

当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

以上一个或多个技术方案存在以下有益效果：

1、本发明提供的是一种基于终端自定义设置的数据备份系统，管理员可以通过客户端访问服务器，以修改局域网内所有客户端所采用的备份策略，包括备份方式(自动或者手动)、备份类型(循环备份或者增量备份)、进行备份的文件具备什么条件；并且可以针对不同用户的客户端配置不同的备份策略，除了能够省去人工和传统方法的数据拷贝时间、备份更为及时以外，备份策略灵活可调，能够满足多样的数据备份需求。

2、本发明的数据备份系统中，服务器端管理局域网内所有客户端的权限信息，能够有效防止内部人员非法恢复备份文件，确保数据的安全性。

3、本发明的数据备份系统中，服务器在确定了要进行备份的数据文件后，还进行加密，进一步增强了数据的安全性。

4、本发明的数据备份系统特别适用于对数据安全性和机密性要求高的企事业单位，能够确保所有敏感数据均得到备份，且不能够随意恢复和传播。

附图说明

构成本发明的一部分的说明书附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。

图1为本发明实施例一数据备份系统框架图；

图2为本发明实施例二数据备份方法整体流程图。

具体实施方式

应该指出，以下详细说明都是示例性的，旨在对本申请提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本申请所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

实施例一

本实施例公开了一种数据备份系统，包括：服务器，以及与所述服务器连接的一个或多个客户端。所述服务器和客户端通过接入同一局域网建立连接；或者通过网线、光纤线等硬件方式建立连接。

所述服务器包括：

权限管理模块，管理所述局域网内各客户端信息，工作人员的用户名和密码，以及权限信息；一个或多个实施例中，所述权限包括管理员权限和普通用户权限，管理员权限的客户端可以对普通用户的权限，服务器中的备份策略进行选择和修改。

备份策略管理模块，管理数据备份方式，各备份方式相应的备份程序，备份触发条件以及数据文件的备份条件；其中，所述备份方式包括自动备份和手动备份，备份类型包括增量备份和循环备份；所述备份条件包括不同类型文件备份的优先级等。当备份方式为自动备份时，备份触发条件为时间条件；当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

存储模块，存储备份数据文件和备份记录；所述备份记录包括各个备份数据文件的备份时间、来源位置、在服务器中的存储位置、客户端设备信息、用户信息等；对于增量备份，还存储索引文件，用于记录每一次备份的文件信息。

数据备份执行模块，被配置为：

接收管理员对备份策略的选择和设置，包括选择备份方式和备份类型，设置文件存储位置等，并下发至局域网内的客户端；例如，对于自动备份，还需设置自动备份的时间间隔，例如电脑空闲时间，每隔24小时等；

接收客户端根据所述备份策略上传的数据文件，判断服务器中是否已经存在所述文件，若不存在，保存所述数据文件，并将当前时间、数据文件的来源位置以及在服务器中的存储位置写入索引文件；

若存在，继续判断内容是否发生改变，若没有改变，舍弃上传的该数据文件；若发生改变：

如果备份类型为循环备份，将上传的该数据文件替换服务器中已存在的文件，同时替换索引文件中的相关信息；

如果备份类型为增量备份，判断与上一次备份的差异数据，将所述差异数据进行存储，同时将位置信息写入索引文件。

数据恢复模块，被配置为：

接收客户端发送的数据恢复请求；

判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

所述执行数据恢复包括：

根据所述客户端信息查询备份记录，查找相关数据文件的最近备份记录；

对于循环备份的内容，根据备份记录中数据地址将备份的数据文件恢复到所述客户端的相应磁盘；对于增量备份的内容，还需根据索引文件中的各碎片地址和指针进行恢复。

基于此，所述备份系统能够根据需求，对所有客户端统一制定备份策略，也可以对不同的客户端有针对性的制定备份策略。

所述系统通过权限设置，防止了内部人员非法恢复文件，保证了数据的安全。

为了确保数据的安全，防止备份数据文件无法恢复，一个或多个实施例中，服务器将待备份的数据文件进行加密，具体地，基于所述数据文件来源客户端的用户信息生成临时密钥，对待备份的数据文件进行加密后存储。

具体地，所述服务器还包括数据加解密模块，用于对备份数据文件进行加密和解密，所述备份的数据文件解密后的文件内容以明文显示，非解密的文件以乱码或密文显示。具体地，被配置为：

接收所述数据备份执行模块发送的待备份的数据文件；

对所述待备份数据文件进行加密，并返回至数据备份执行模块执行存储；其中，加密所采用的密钥根据所述待备份数据文件的来源客户端的用户信息和/或文件信息随机生成并进行存储，例如，将用户的用户名和/或密码转换成十六进制编码，随机截取其中的部分编码作为密钥；或者，将用户的用户名、密码和数据文件名称信息中的一个或多个换成十六进制编码并进行组合，从中随机截取部分编码作为密钥。所述密钥与相应的数据文件信息相关联，且该关联信息由数据加解密模块管理。

数据恢复模块判断该用户具备管理员权限或已经得到了管理员的同意恢复指令后，向该数据加解密模块发送数据恢复指令，数据加解密模块根据数据文件信息查找密钥，执行数据恢复。

进一步地，所述数据加解密模块中可进一步设置各管理员对于文件解密的权限，对管理员和文件的保密级别进行分级，并设定不同级别管理员与不同级别保密文件解密权限的对应关系。例如，一级管理员具备解密一级保密文件的权限，二级管理员具备解密一级和二级保密文件的权限……，以此类推。

通过上述方式，文件的密钥根据用户名、密码和文件名称等内容随机生成，增加了破解难度，同时，备份的数据文件和文件相应的密钥由存储模块和数据加解密模块分开管理，提供了文件的安全性。

所述客户端，包括：

用户登录模块，接收用户输入的用户名和密码并发送至服务器；以及接收服务器发送的登录成功信息；

备份策略访问模块，用于查看或修改备份策略，其中，对于管理员权限，登录成功后可查看以及修改所有备份策略；对于普通用户，仅可以查看，或者仅可以修改所在客户端的备份策略；

数据备份模块，被配置为：

接收服务器发送的备份策略；

若备份方式为自动备份，当满足预设的自动备份时间间隔时，将文件上传至服务器；若备份方式为手动备份，接收用户输入的备份指令，将文件上传至服务器。

数据恢复模块，被配置为：

接收用户触发的数据恢复请求指令，并发送至服务器；

接收服务器发送的待恢复的数据文件，并根据源地址写入磁盘。

实施例二

本实施例的目的是提供一种数据备份方法和相应的恢复方法。

所述数据备份方法包括以下步骤：

服务器接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；

所述一个或多个客户端在满足所述备份触发条件时，将数据文件传输至服务器；

服务器根据所述备份类型对数据文件执行备份，同时生成备份记录。

其中，所述备份方式包括自动备份和手动备份，备份类型包括循环备份和增量备份；

当备份方式为自动备份时，备份触发条件为时间条件；

当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

所述备份记录包括备份的数据文件标识、备份时间、该数据文件的源客户端信息、在源客户端中的位置信息、用户账号信息和在服务器中的位置信息；对于通过增量备份进行备份的数据文件，所述备份记录还关联相应的索引数据。

进一步地，所述服务器还存储用户信息和权限信息，所述权限信息包括管理员权限和普通用户权限，其中，管理员权限具备数据备份策略的修改权限和数据恢复权限。

一个或多个实施例中，所述服务器对于待备份的数据文件，基于相应的用户信息生成临时密钥，对待备份的数据文件进行加密后存储，同时将该临时密钥存储至备份记录。

相应的数据恢复方法，包括以下步骤：

客户端接收用户触发的数据恢复请求指令，并发送至服务器；

服务器判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

其中，基于备份记录执行数据恢复包括：

从备份记录中获取所述客户端相应的备份记录，查找待恢复数据文件的最近备份记录；根据所述最近备份记录执行恢复。

以上实施例二中涉及的各步骤与实施例一相对应，具体实施方式可参见实施例一的相关说明部分。术语“计算机可读存储介质”应该理解为包括一个或多个指令集的单个介质或多个介质；还应当被理解为包括任何介质，所述任何介质能够存储、编码或承载用于由处理器执行的指令集并使处理器执行本发明中的任一方法。

以上一个或多个实施例具有以下技术效果：

1、本发明提供的是一种基于终端自定义设置的数据备份系统，管理员可以通过客户端访问服务器，以修改局域网内所有客户端所采用的备份策略，包括备份方式(自动或者手动)、备份类型(循环备份或者增量备份)、进行备份的文件具备什么条件；并且可以针对不同用户的客户端配置不同的备份策略，除了能够省去人工和传统方法的数据拷贝时间、备份更为及时以外，备份策略灵活可调，能够满足多样的数据备份需求。

2、本发明的数据备份系统中，服务器端管理局域网内所有客户端的权限信息，能够有效防止内部人员非法恢复备份文件，确保数据的安全性。

3、本发明的数据备份系统中，服务器在确定了要进行备份的数据文件后，还进行加密，进一步增强了数据的安全性。

本领域技术人员应该明白，上述本申请的各模块或各步骤可以用通用的计算机装置来实现，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。本申请不限制于任何特定的硬件和软件的结合。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

上述虽然结合附图对本申请的具体实施方式进行了描述，但并非对本申请保护范围的限制，所属领域技术人员应该明白，在本申请的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本申请的保护范围以内。

Claims (10)

1.一种数据备份方法，其特征在于，包括以下步骤：

服务器接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；

所述一个或多个客户端在满足所述备份触发条件时，将数据文件传输至服务器；

服务器根据所述备份类型对数据文件执行备份，同时生成备份记录。

2.如权利要求1所述的一种数据备份方法，其特征在于，所述服务器还存储用户信息和权限信息，所述权限信息包括管理员权限和普通用户权限，其中，管理员权限具备数据备份策略的修改权限和数据恢复权限。

3.如权利要求1所述的一种数据备份方法，其特征在于，所述备份方式包括自动备份和手动备份，备份类型包括循环备份和增量备份；

进一步地，当备份方式为自动备份时，备份触发条件为时间条件；

当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

4.如权利要求3所述的一种数据备份方法，其特征在于，所述备份记录包括备份的数据文件标识、备份时间、该数据文件的源客户端信息、在源客户端中的位置信息、用户账号信息和在服务器中的位置信息；对于通过增量备份进行备份的数据文件，所述备份记录还关联相应的索引数据。

5.如权利要求2所述的一种数据备份方法，其特征在于，所述服务器对于待备份的数据文件，基于相应的用户信息生成临时密钥，对待备份的数据文件进行加密后存储，同时将该临时密钥存储至备份记录。

6.一种数据恢复方法，所述数据采用如权利要求1-5任一项备份方法进行备份，其特征在于，包括以下步骤：

客户端接收用户触发的数据恢复请求指令，并发送至服务器；

服务器判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

7.如权利要求6所述的一种数据恢复方法，其特征在于，基于备份记录执行数据恢复包括：

从备份记录中获取所述客户端相应的备份记录，查找待恢复数据文件的最近备份记录；根据所述最近备份记录执行恢复。

8.一种服务器，与一个或多个客户端通信连接，其特征在于，被配置为：

接收用户对备份方式、备份类型和备份触发条件的设置，生成数据备份策略并下发至一个或多个客户端；

接收一个或多个客户端发送的数据文件；

根据所述备份类型对数据文件执行备份，同时生成备份记录。

9.如权利要求1所述的一种服务器，其特征在于，所述服务器还存储用户信息和权限信息，所述权限信息包括管理员权限和普通用户权限，其中，管理员权限具备数据备份策略的修改权限和数据恢复权限；所述服务器被配置为：

接收用户触发的数据恢复请求；

服务器判断该用户是否为管理员权限，若是，基于备份记录执行数据恢复；若否，将该数据恢复请求发送至管理员权限相应的客户端，接收到同意数据恢复的反馈指令后，基于备份记录执行数据恢复。

进一步地，所述备份方式包括自动备份和手动备份，备份类型包括循环备份和增量备份；

进一步地，当备份方式为自动备份时，备份触发条件为时间条件；

当备份方式为手动备份时，备份触发条件为接收客户端发送的数据备份指令。

10.一种数据备份系统，其特征在于，包括如权利要求8-9任一项所述服务器，以及一个或多个与所述服务器连接的客户端。