CN115309346A - 一种服务器数据擦除方法、装置、设备及可读存储介质 - Google Patents

Abstract

本发明公开了一种服务器数据擦除方法、装置、设备及可读存储介质，属于计算机安全领域，用于对服务器数据进行擦除。首先，基于固化的数据擦除策略进行数据擦除可以提升工作效率，第二，考虑到服务器在同公司或同部门间进行流转时，数据安全隐患较小且大量数据可以共享，因此本申请设置了快速擦除策略，仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率且避免全盘数据擦除对硬盘造成的物理损坏，第三，又考虑到当执行安全擦除策略且服务器存在硬盘告警时，对于待映射扇区执行数据擦除动作可能损坏扇区，因此在这种情况下可以规避对待映射扇区的数据擦除，保护了硬件安全。

Description

一种服务器数据擦除方法、装置、设备及可读存储介质

技术领域

本发明涉及计算机安全领域，特别是涉及一种服务器数据擦除方法，本发明还涉及一种服务器数据擦除装置、设备及计算机可读存储介质。

背景技术

数据中心的服务器记载着公司或者部门的关键、敏感以及机密的数据，服务器的下架销毁或者跨部门挪用，都会涉及到服务器中数据的销毁问题，在对服务器进行数据擦除时，现有技术中通常会通过人工，最大化的进行服务器数据的擦除，但是此种方式不仅效率较差，而且在进行服务器数据擦除时需要考虑的情况众多，不结合实际情况地最大化擦除数据，可能会产生擦除有用数据以及破坏硬盘扇区的问题。

因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。

发明内容

本发明的目的是提供一种服务器数据擦除方法，基于固化的数据擦除策略进行数据擦除可以提升工作效率，快速擦除策略仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率，避免全盘数据擦除对硬盘造成的物理损坏，当执行安全擦除策略且服务器存在硬盘告警时，可以规避对待映射扇区的数据擦除，保护了硬件安全；本发明的另一目的是提供一种服务器数据擦除装置、设备及计算机可读存储介质，基于固化的数据擦除策略进行数据擦除可以提升工作效率，快速擦除策略仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率，避免全盘数据擦除对硬盘造成的物理损坏，当执行安全擦除策略且服务器存在硬盘告警时，可以规避对待映射扇区的数据擦除，保护了硬件安全。

为解决上述技术问题，本发明提供了一种服务器数据擦除方法，应用于服务器，包括：

接收人机交互装置发送的目标数据擦除策略；

在目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据。

优选地，接收人机交互装置发送的目标数据擦除策略之后，该服务器数据擦除方法还包括：

在目标数据擦除策略为退市擦除策略时，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

优选地，在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据具体为：

在目标数据擦除策略为安全擦除策略时，判断待处理服务器是否存在硬盘告警；

若存在，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据；

若不存在，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

优选地，擦除待处理服务器的非硬盘数据具体为：

删除待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

优选地，待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据具体为：

统计待处理服务器硬盘中所有待映射扇区的起止位置；

根据统计的起止位置构建待映射扇区的擦除隔离表；

将待处理服务器的硬盘中除擦除隔离表外的扇区进行数据擦除；

擦除待处理服务器的非硬盘数据。

优选地，该服务器数据擦除方法还包括：

在进行数据擦除时，控制提示器提示待处理服务器当前的数据擦除进度。

优选地，将待处理服务器中硬盘的数据进行全盘擦除具体为：

调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除；

通过复写随机数的方式擦除待处理服务器的直连硬盘的全盘数据。

优选地，对于阵列卡连接的硬盘以及直连硬盘的数据擦除动作均执行多次。

优选地，指定类型的数据具体为：

磁盘卷的头数据以及文件分配表。

优选地，所有数据擦除策略存储于存储卡中；

其中，存储卡通过插装的方式固定于服务器主板的卡槽中。

优选地，存储卡内嵌指定操作系统；

其中，存储卡在未被激活时处于静默状态；

接收人机交互装置发送的目标数据擦除策略具体为：

响应于存储卡激活指令，引导启动存储卡中的指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤。

优选地，该服务器数据擦除方法还包括：

在未接收到存储卡激活指令时控制存储卡所在卡槽断电；

在接收到存储卡激活指令时控制存储卡所在卡槽通电。

为解决上述技术问题，本发明还提供了一种服务器数据擦除装置，应用于服务器，包括：

接收模块，用于接收人机交互装置发送的目标数据擦除策略；

第一执行模块，用于在目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

第二执行模块，用于在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据。

为解决上述技术问题，本发明还提供了一种服务器数据擦除设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行计算机程序时实现如上服务器数据擦除方法的步骤。

为解决上述技术问题，本发明还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上服务器数据擦除方法的步骤。

本发明提供了一种服务器数据擦除方法，首先，基于固化的数据擦除策略进行数据擦除可以提升工作效率，第二，考虑到服务器在同公司或同部门间进行流转时，数据安全隐患较小且大量数据可以共享，因此本申请设置了快速擦除策略，仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率且避免全盘数据擦除对硬盘造成的物理损坏，第三，又考虑到当执行安全擦除策略且服务器存在硬盘告警时，对于待映射扇区执行数据擦除动作可能损坏扇区，因此在这种情况下可以规避对待映射扇区的数据擦除，保护了硬件安全。

本发明还提供了一种服务器数据擦除装置、设备及计算机可读存储介质，具有如上服务器数据擦除方法相同的有益效果。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种服务器数据擦除方法的流程示意图；

图2为本发明提供的另一种服务器数据擦除方法的流程示意图；

图3为本发明提供的一种服务器的数据擦除装置的结构示意图；

图4为本发明提供的一种服务器的数据擦除设备的结构示意图。

具体实施方式

本发明的核心是提供一种服务器数据擦除方法，基于固化的数据擦除策略进行数据擦除可以提升工作效率，快速擦除策略仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率，避免全盘数据擦除对硬盘造成的物理损坏，当执行安全擦除策略且服务器存在硬盘告警时，可以规避对待映射扇区的数据擦除，保护了硬件安全；本发明的另一核心是提供一种服务器数据擦除装置、设备及计算机可读存储介质，基于固化的数据擦除策略进行数据擦除可以提升工作效率，快速擦除策略仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率，避免全盘数据擦除对硬盘造成的物理损坏，当执行安全擦除策略且服务器存在硬盘告警时，可以规避对待映射扇区的数据擦除，保护了硬件安全。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，图1为本发明提供的一种服务器数据擦除方法的流程示意图，该服务器数据擦除方法包括：

S101：接收人机交互装置发送的目标数据擦除策略；

具体的，首先进一步介绍本申请的背景技术，当前的数据中心的设备越来越多，设备的上架使用、下架销毁、跨部门利用已经成了一种常态化的操作，数据中心的服务器记载着公司或者部门的关键、敏感、机密的数据。服务器的下架销毁、或者跨部门挪用，都会涉及到服务器中数据的销毁问题；而且当前的服务器存在硬盘、内存、固件等部件多，容量大的问题，如何快速、安全的一键销毁服务器的数据，在保障数据安全的同时，达到保护服务器，提高效率，节约时间、节省成本的目的，也就成了我们关心的事情。

在当前服务器数据擦除的处理方式中，无法根据具体的场景、服务器状态进行针对性的数据删除，往往采用简单粗暴的方式，第一步，在服务器重启阶段，利用重组RAID（Redundant Arrays of Independent Disks，独立冗余磁盘阵列）方式擦除硬盘数据，第二步，然后再进入服务器带外管理系统BMC（Baseboard Manager Controller，基板管理控制器），利用该系统删除服务器其它固件的日志，另外，对于服务器的直连盘（与服务器主板通过数据线直接链接，不经过阵列卡连接的硬盘）以及持久内存PMEM存在无法删除数据的风险，需要运维工程师采用其它手段手动进行擦除，费事费力，目前大多数的数据中心都是采用上述的方式来进行数据的擦拭工作。如何在现有技术的情况下，利用现有的技术手段，高效的、精准的进行服务器数据信息维护，在提高服务器的运维效率的同时，保障服务器的数据安全、设备安全，节省人力成本是亟待解决的技术问题。

具体的，考虑到如上背景技术中的技术问题，为了实现一键化的服务器数据擦除，本申请首先预先设计了数据擦除策略，通过对数据擦除策略的执行便可以完成对待处理服务器的整套数据擦除工作，直接地提高了工作效率，降低了人力成本，同时又考虑到服务器数据擦除的场景众多，且服务器的状态也不同，这都可能造成需要的数据擦除动作的不同，因此为了应对多种不同的场景及需求，本发明预先设置了多种数据擦除策略，以满足不同的服务器数据擦除需求。

其中，数据擦除策略的数量可以按照需求进行自主设定，本发明实施例在此不做限定。

具体的，本发明实施例中提及的预先设置的数据擦除策略可以存储于多种位置，例如可以存储于移动存储器（例如U盘或移动硬盘等）上，通过该移动存储器便可以对待处理服务器进行数据擦除，也可以存储于各个服务器的固定存储上，在这种情况下，进行服务器数据擦除时无需寻找使用专用的移动存储器，提高了工作效率，本发明实施例在此不做限定。

具体的，在需要进行服务器数据擦除时，工作人员首先可以确定出当前的待处理服务器适用于哪一种数据擦除策略，也即确定出目标数据擦除策略，之后便可以通过人机交互装置发送策略选择指令以选定该目标数据擦除策略，以便进行服务器数据的高效准确的擦除。

其中，人机交互装置可以为多种类型，可以采用服务器自带的，也可以采用额外连接的人机交互装置，本发明实施例在此不做限定。

便可以通过服务器的人机交互装置发送策略

S102：在目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

具体的，考虑到在很多使用场景，例如同公司或者同部门上下游之间进行设备的轮转使用时，由于本身属于数据共享或者数据公开的业务流程，因此对于数据的安全擦除要求级别较低，没有必要对全盘的数据进行清除，也即仅需对硬盘中的部分数据进行清除，因此本发明实施例中专门为这种场景设计了快速擦除策略，在快速擦除策略中规定了仅对硬盘中指定类型的数据进行擦除，因此在使用快速擦除策略进行数据擦除时，仅将待处理服务器的硬盘中指定类型的数据进行擦除。对于服务器中的其他硬件不删除使用记录及数据，从而达到速度快以及效率高的设备流转使用的目的。

其中，指定类型可以进行自主设定，本发明实施例在此不做限定。

S103：在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据。

具体的，与快速擦除策略对应的场景不同，有一类场景对于数据的安全性要求级别较高，需要在保障服务器稳定性的同时，最大化的删除服务器的数据，例如在跨公司或者部门之间的服务器设备调度使用场景下，就需要在保障服务器稳定性的同时，最大化的删除服务器的数据，本发明实施例在此不做限定。

具体的，待映射扇区属于不稳定的磁盘扇区，虽然其当前是可用的，扇区仅仅读取错误并不会导致立即重映射，只会在写入失败时才会发生重映射，读取错误会将扇区标记为不稳定，如果该扇区随后被读写成功，扇区将会变为正常，也就是说如果我们盲目的通过写入随机数等方式对待映射扇区进行数据擦除，则会导致其变为损坏扇区，丧失数据读写能力，因此为了保护这部分扇区，本发明实施例中可以在进行硬盘数据全面擦除的过程中，规避了对待映射扇区的数据擦除，从而保护了硬件安全，提升了服务器稳定性。

其中，对于非硬盘数据，则可以直接进行擦除，从而全面的进行硬盘数据的擦除。

本发明提供了一种服务器数据擦除方法，首先，基于固化的数据擦除策略进行数据擦除可以提升工作效率，第二，考虑到服务器在同公司或同部门间进行流转时，数据安全隐患较小且大量数据可以共享，因此本申请设置了快速擦除策略，仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率且避免全盘数据擦除对硬盘造成的物理损坏，第三，又考虑到当执行安全擦除策略且服务器存在硬盘告警时，对于待映射扇区执行数据擦除动作可能损坏扇区，因此在这种情况下可以规避对待映射扇区的数据擦除，保护了硬件安全。

在上述实施例的基础上：

作为一种优选的实施例，接收人机交互装置发送的目标数据擦除策略之后，该服务器数据擦除方法还包括：

在目标数据擦除策略为退市擦除策略时，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

具体的，本发明实施例提供了另外一种数据擦除策略，也即退市擦除策略，此种擦除策略主要适用下架设备的处理，后续设备不再使用，对于数据的安全性要求级别高，此时不需要再考虑服务器稳定性，需要最大化、全量删除服务器数据，确保服务器数据的全面销毁，因此在这种情下，可以将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据，可以高效地对服务器的全部数据进行彻底擦除。

当然，除了本发明实施例提供的三种数据擦除策略外，数据擦除策略还可以为其他多种类型，本发明实施例在此不做限定。

作为一种优选的实施例，在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据具体为：

在目标数据擦除策略为安全擦除策略时，判断待处理服务器是否存在硬盘告警；

若存在，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据；

若不存在，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

具体的，考虑到服务器本身可以识别自身是否存在硬盘告警，因此为了提升自动化程度并降低人力成本，本发明实施例中在执行安全擦除策略时，可以自动判断待处理服务器是否存在硬盘告警，对于存在硬盘告警的服务器，可以将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据，对于不存在硬盘告警的服务器，则可以按照与退市擦除策略相同的动作，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

具体的，可以通过主动读取硬盘告警信息所在寄存器的方式判断待处理服务器是否存在硬盘告警，本发明实施例在此不做限定。

作为一种优选的实施例，擦除待处理服务器的非硬盘数据具体为：

删除待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

具体的，考虑到除了硬盘数据外，服务器在运行过程中会产生大量的固件使用记录，且服务器的PMEM（Persistent Memory，持久内存）中的数据也需要被删除，因此本法买那个实施例中可以删除待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

当然，除了该两种数据外，擦除待处理服务器的非硬盘数据还可以包括其他类型，本发明实施例在此不做限定。

作为一种优选的实施例，待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据具体为：

统计待处理服务器硬盘中所有待映射扇区的起止位置；

根据统计的起止位置构建待映射扇区的擦除隔离表；

将待处理服务器的硬盘中除擦除隔离表外的扇区进行数据擦除；

擦除待处理服务器的非硬盘数据。

具体的，为了准确地进行“除擦除隔离表外的扇区”的数据擦除工作，本发明实施例中，在执行数据擦除工作时，首先可以统计待处理服务器硬盘中所有待映射扇区的起止位置，并根据统计的起止位置构建待映射扇区的擦除隔离表，然后再将待处理服务器的硬盘中除擦除隔离表外的扇区进行数据擦除，提升了数据擦除的准确性，进一步保证了硬件的安全性。

当然，除了该种方式外，对待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除还可以为其他具体形式，本发明实施例在此不做限定。

作为一种优选的实施例，该服务器数据擦除方法还包括：

在进行数据擦除时，控制提示器提示待处理服务器当前的数据擦除进度。

具体的，在工作人员控制待处理服务器进行数据擦除的过程中，为了便于工作人员对工作进度进行把控，本发明实施例中可以在进行数据擦除时，控制提示器提示待处理服务器当前的数据擦除进度，如此一来，工作人员便可以实时了解到数据擦除工作的进展，提高了用户体验以及工作效率。

具体的，为了精确地显示工作进度的百分比，在进行数据擦除工作前可以预先统计所有的待擦除数据的总量，并实时计算已经擦除的数据量，根据这两者便可以计算出数据擦除工作的百分比进度。

其中，提示器可以为多种类型，例如可以为显示器等，本发明实施例在此不做限定。

作为一种优选的实施例，将待处理服务器中硬盘的数据进行全盘擦除具体为：

调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除；

通过复写随机数的方式擦除待处理服务器的直连硬盘的全盘数据。

具体的，考虑到服务器中的硬盘分为两种控制方式，其中一种为与阵列卡连接的硬盘，另一种则为与服务器主板直连的硬盘，对于阵列卡硬盘，本发明实施例中可以直接调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除，而对于直连硬盘，则可以通过复写随机数的方式擦除待处理服务器的直连硬盘的全盘数据，这两种硬盘的数据擦去方式都较为简单高效，有利于进一步提高工作效率。

当然，除了该两种具体方式外，将待处理服务器中硬盘的数据进行全盘擦除还可以为其他类型，本发明实施例在此不做限定。

作为一种优选的实施例，对于阵列卡连接的硬盘以及直连硬盘的数据擦除动作均执行多次。

具体的，为了保证硬盘数据的彻底擦除，避免被擦除的数据后续被恢复，本发明实施例中可以对于阵列卡连接的硬盘以及直连硬盘的数据擦除动作均执行多次，符合相关保密标准，这里的次数可以进行自主设定，例如可以设置为3次等，本发明实施例在此不做限定。

作为一种优选的实施例，指定类型的数据具体为：

磁盘卷的头数据以及文件分配表。

具体的，考虑到在同公司或者同部门上下游之间进行设备的轮转使用时，由于本身属于数据共享或者数据公开的业务流程，因此对于数据的安全擦除要求级别较低，没有必要对全盘的数据进行清除，因此本发明实施例中专门为这种场景设计了快速擦除策略，在使用快速擦除策略进行数据擦除时，对于阵列盘这种硬盘采用整列卡的快速重组技术，从而删除磁盘卷的头数据跟文件分配表，对于磁盘的数据并不删除；对于直连盘，同样删除磁盘卷的头数据跟文件分配表，对于磁盘的数据并不删除。对于服务器中的其他硬件不删除使用记录及数据，从而达到速度快以及效率高的设备流转使用的目的。

其中，考虑到即使在同部门或同公司内进行设备的轮转使用，通过删除磁盘卷的头数据以及文件分配表的方式，可以快速删除硬盘分区，防止硬盘全盘擦除损坏的同时，达到快速删除磁盘数据的目的。因此本发明实施例中可以在如上场景下对硬盘的磁盘卷的头数据以及文件分配表进行擦除。

当然，除了磁盘卷的头数据以及文件分配表外，指定类型的数据还可以为其他具体类型，本发明实施例在此不做限定。

作为一种优选的实施例，所有数据擦除策略存储于存储卡中；

其中，存储卡通过插装的方式固定于服务器主板的卡槽中。

具体的，通过将数据擦除策略存储于通过插装的方式固定于服务器主板的卡槽中的存储卡中，可以使得数据擦除策略始终伴随该服务器，那么在对该服务器进行数据擦除时则无需临时使用移动存储器进行数据擦除工作，提高了工作效率。

其中，存储卡可以为多种类型，例如可以为TF卡等，本发明实施例在此不做限定。

为了更好地对本发明实施例进行说明，请参考图2，图2为本发明提供的另一种服务器数据擦除方法的流程示意图，作为一种优选的实施例，存储卡内嵌指定操作系统；

其中，存储卡在未被激活时处于静默状态；

接收人机交互装置发送的目标数据擦除策略具体为：

响应于存储卡激活指令，引导启动存储卡中的指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤。

具体的，为了在服务器的正常使用阶段，使得存储卡在用户的OS操作系统底下不可见，从而避免占用用户的系统盘符，本发明实施例中可以设置存储卡在未被激活时处于静默状态，并在存储卡中内嵌指定操作系统，那么在需要进行数据擦除时，则可以通过预先设定的激活方式激活存储卡，通过预先设定的激活方式发送存储卡激活指令，BIOS（BasicInput Output System，基本输入输出系统）便可以引导启动存储卡中的指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤，提升了用户体验。

其中，指定操作系统可以为多种类型，例如可以为Linux操作系统等，本发明实施例在此不做限定。

具体的，在图2中，硬件包括服务器主板，设置于主板上的TF卡槽、TF卡以及BIOS，在服务器开机过程中BIOS可以在接收到激活指令（例如F7按键指令）时激活TF卡中的操作系统启动，从而便于执行数据擦除动作，图2中的ISQP为服务器单机管理软件I ServerQuick Provisioning的缩写，其中，I指代该软件的出品公司，该方法的体系结构可以包括：数据擦除单元以及分类控制单元，其中：

数据擦除单元：主要功能是以TF卡为载体，内嵌Linux内核操作系统。通过BIOS系统激活时，才能引导启动。平时数据擦除单元为静默状态，且TF卡在用户OS系统底下不可见，避免占用用户的系统盘符，只有在BIOS启动过程中，通过F7等快捷键的方式激活后，服务器才会加载TF卡上的Linux系统，并启动该系统；

a)该系统的基础硬件为服务器主板上的TF卡槽、可移动样式TF卡，便于集成到服务器的主板上，可以非常方便的完成TF上软件的更新升级，提高运维效率，同时移动的TF卡模块，能够按需选择搭配，有利于降低用户的服务器成本；

b)利用服务器的BIOS系统进行统一控制，静默期采用TF卡槽断电策略，TF卡不生效，系统下不可见，不占用用户的软件资源，如系统盘符等。激活时给TF卡槽加电，TF卡可见，并支持从TF上的Linux系统启动服务器，进行数据擦除操作；

c)在Linux系统上，实现一键擦除服务器硬盘数据及使用记录，具备整机一体化操作，无需复杂的进行服务器硬件类别区分及各个硬件的逐类/个手动删除。能够有效节省服务器数据擦除时间，效率提升300%以上。一体化操作包括：

利用阵列卡工具擦除阵列卡硬盘的数据；

采用写入随机数的方式擦除服务器直连盘的数据；

调用固件接口的方式删除服务器固件的使用记录，如BMC芯片、网卡、RAID卡等；

通过命令行脚本的方式删除PMEM持久内存的数据；

分类控制单元：主要功能是在服务器进行数据擦除的操作时，依据不同的场景为用户选择不同的数据擦除策略，避免数据擦除操作对服务器造成的损坏，以及避免过度擦除造成的时间浪费，更加合理的为用户节约资源。依据我们对用户实际操作的数据积累，更加合理的操作分为三大类场景：快速擦除策略、安全擦除策略、退市擦除策略。

作为一种优选的实施例，该服务器数据擦除方法还包括：

在未接收到存储卡激活指令时控制存储卡所在卡槽断电；

在接收到存储卡激活指令时控制存储卡所在卡槽通电。

具体的，考虑到存储卡处于静默状态时，存储卡本身无需电能，因此为了节省电能，本发明实施例中，服务器可以在未接收到存储卡激活指令时控制存储卡所在卡槽断电，在接收到存储卡激活指令时控制存储卡所在卡槽通电，从而在不影响存储卡正常工作的基础上，尽可能地节省电能。

请参考图3，图3为本发明提供的一种服务器数据擦除装置的结构示意图，应用于服务器，该服务器数据擦除装置包括：

接收模块31，用于接收人机交互装置发送的目标数据擦除策略；

第一执行模块32，用于在目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

第二执行模块33，用于在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据。

本发明提供了一种服务器数据擦除装置，首先，基于固化的数据擦除策略进行数据擦除可以提升工作效率，第二，考虑到服务器在同公司或同部门间进行流转时，数据安全隐患较小且大量数据可以共享，因此本申请设置了快速擦除策略，仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率且避免全盘数据擦除对硬盘造成的物理损坏，第三，又考虑到当执行安全擦除策略且服务器存在硬盘告警时，对于待映射扇区执行数据擦除动作可能损坏扇区，因此在这种情况下可以规避对待映射扇区的数据擦除，保护了硬件安全。

作为一种优选的实施例，该服务器数据擦除装置还包括：

第三执行模块，用于在目标数据擦除策略为退市擦除策略时，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

作为一种优选的实施例，第二执行模块包括：

判断模块，用于在目标数据擦除策略为安全擦除策略时，判断待处理服务器是否存在硬盘告警，若存在，触发第一执行子模块，若不存在，触发第二执行子模块；

第一执行子模块，用于将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据；

第二执行子模块，用于将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

作为一种优选的实施例，擦除待处理服务器的非硬盘数据具体为：

删除待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

作为一种优选的实施例，第一执行子模块包括：

统计模块，用于统计待处理服务器硬盘中所有待映射扇区的起止位置；

隔离表构建模块，用于根据统计的起止位置构建待映射扇区的擦除隔离表；

第一动作模块，用于将待处理服务器的硬盘中除擦除隔离表外的扇区进行数据擦除；

第二动作模块，用于擦除待处理服务器的非硬盘数据。

作为一种优选的实施例，该服务器数据擦除装置还包括：

控制模块，用于在进行数据擦除时，控制提示器提示待处理服务器当前的数据擦除进度。

作为一种优选的实施例，将待处理服务器中硬盘的数据进行全盘擦除具体为：

调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除；

通过复写随机数的方式擦除待处理服务器的直连硬盘的全盘数据。

作为一种优选的实施例，对于阵列卡连接的硬盘以及直连硬盘的数据擦除动作均执行多次。

作为一种优选的实施例，指定类型的数据具体为：

磁盘卷的头数据以及文件分配表。

作为一种优选的实施例，所有数据擦除策略存储于存储卡中；

其中，存储卡通过插装的方式固定于服务器主板的卡槽中。

作为一种优选的实施例，存储卡内嵌指定操作系统；

其中，存储卡在未被激活时处于静默状态；

接收模块具体用于：

响应于存储卡激活指令，引导启动存储卡中的指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤。

作为一种优选的实施例，该服务器数据擦除装置还包括：

断电控制模块，用于在未接收到存储卡激活指令时控制存储卡所在卡槽断电；

通电控制模块，用于在接收到存储卡激活指令时控制存储卡所在卡槽通电。

对于本发明实施例提供的服务器数据擦除装置的介绍请参照前述的服务器数据擦除方法的实施例，本发明实施例在此不再赘述。

请参考图4，图4为本发明提供的一种服务器数据擦除设备的结构示意图，应用于服务器，该服务器数据擦除设备包括：

存储器41，用于存储计算机程序；

处理器42，用于执行计算机程序时实现如前述实施例中服务器数据擦除方法的步骤。

具体的，存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机可读指令，该内存储器为非易失性存储介质中的操作系统和计算机可读指令的运行提供环境。处理器执行存储器中保存的计算机程序时，可以实现以下步骤：接收人机交互装置发送的目标数据擦除策略；在目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；在目标数据擦除策略为安全擦除策略且待处理服务器存在硬盘告警时，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据。

本发明提供了一种服务器数据擦除设备，首先，基于固化的数据擦除策略进行数据擦除可以提升工作效率，第二，考虑到服务器在同公司或同部门间进行流转时，数据安全隐患较小且大量数据可以共享，因此本申请设置了快速擦除策略，仅仅将待处理服务器硬盘中必要的指定类型的数据进行擦除，提高了工作效率且避免全盘数据擦除对硬盘造成的物理损坏，第三，又考虑到当执行安全擦除策略且服务器存在硬盘告警时，对于待映射扇区执行数据擦除动作可能损坏扇区，因此在这种情况下可以规避对待映射扇区的数据擦除，保护了硬件安全。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：在目标数据擦除策略为退市擦除策略时，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：在目标数据擦除策略为安全擦除策略时，判断待处理服务器是否存在硬盘告警；若存在，将待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除待处理服务器的非硬盘数据；若不存在，将待处理服务器中硬盘的数据进行全盘擦除，并擦除待处理服务器的非硬盘数据。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：删除待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：统计待处理服务器硬盘中所有待映射扇区的起止位置；根据统计的起止位置构建待映射扇区的擦除隔离表；将待处理服务器的硬盘中除擦除隔离表外的扇区进行数据擦除；擦除待处理服务器的非硬盘数据，

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：在进行数据擦除时，控制提示器提示待处理服务器当前的数据擦除进度。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除；通过复写随机数的方式擦除待处理服务器的直连硬盘的全盘数据。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：对于阵列卡连接的硬盘以及直连硬盘的数据擦除动作均执行多次。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：响应于存储卡激活指令，引导启动存储卡中的指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤。

作为一种可选的实施例，处理器执行存储器中保存的计算机子程序时，可以实现以下步骤：在未接收到存储卡激活指令时控制存储卡所在卡槽断电；在接收到存储卡激活指令时控制存储卡所在卡槽通电。

对于本发明实施例提供的服务器数据擦除设备的介绍请参照前述的服务器数据擦除方法的实施例，本发明实施例在此不再赘述。

本发明还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如前述实施例中服务器数据擦除方法的步骤。

对于本发明实施例提供的计算机可读存储介质的介绍请参照前述的服务器数据擦除方法的实施例，本发明实施例在此不再赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (15)

1.一种服务器数据擦除方法，其特征在于，应用于服务器，包括：

接收人机交互装置发送的目标数据擦除策略；

在所述目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

在所述目标数据擦除策略为安全擦除策略且所述待处理服务器存在硬盘告警时，将所述待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除所述待处理服务器的非硬盘数据。

2.根据权利要求1所述的服务器数据擦除方法，其特征在于，所述接收人机交互装置发送的目标数据擦除策略之后，该服务器数据擦除方法还包括：

在所述目标数据擦除策略为退市擦除策略时，将所述待处理服务器中硬盘的数据进行全盘擦除，并擦除所述待处理服务器的非硬盘数据。

3.根据权利要求2所述的服务器数据擦除方法，其特征在于，所述在所述目标数据擦除策略为安全擦除策略且所述待处理服务器存在硬盘告警时，将所述待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除所述待处理服务器的非硬盘数据具体为：

在所述目标数据擦除策略为安全擦除策略时，判断所述待处理服务器是否存在硬盘告警；

若存在，将所述待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除所述待处理服务器的非硬盘数据；

若不存在，将所述待处理服务器中硬盘的数据进行全盘擦除，并擦除所述待处理服务器的非硬盘数据。

4.根据权利要求3所述的服务器数据擦除方法，其特征在于，所述擦除所述待处理服务器的非硬盘数据具体为：

删除所述待处理服务器中的固件使用记录和/或删除持久内存PMEM中的数据。

5.根据权利要求3所述的服务器数据擦除方法，其特征在于，所述待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除所述待处理服务器的非硬盘数据具体为：

统计所述待处理服务器硬盘中所有待映射扇区的起止位置；

根据统计的所述起止位置构建待映射扇区的擦除隔离表；

将所述待处理服务器的硬盘中除所述擦除隔离表外的扇区进行数据擦除；

擦除所述待处理服务器的非硬盘数据。

6.根据权利要求3所述的服务器数据擦除方法，其特征在于，该服务器数据擦除方法还包括：

在进行数据擦除时，控制提示器提示所述待处理服务器当前的数据擦除进度。

7.根据权利要求2所述的服务器数据擦除方法，其特征在于，所述将所述待处理服务器中硬盘的数据进行全盘擦除具体为：

调用阵列卡工具对阵列卡连接的硬盘进行全盘数据擦除；

通过复写随机数的方式擦除所述待处理服务器的直连硬盘的全盘数据。

8.根据权利要求7所述的服务器数据擦除方法，其特征在于，对于所述阵列卡连接的硬盘以及所述直连硬盘的数据擦除动作均执行多次。

9.根据权利要求1所述的服务器数据擦除方法，其特征在于，所述指定类型的数据具体为：

磁盘卷的头数据以及文件分配表。

10.根据权利要求1至9任一项所述的服务器数据擦除方法，其特征在于，所有所述数据擦除策略存储于存储卡中；

其中，所述存储卡通过插装的方式固定于服务器主板的卡槽中。

11.根据权利要求10所述的服务器数据擦除方法，其特征在于，所述存储卡内嵌指定操作系统；

其中，所述存储卡在未被激活时处于静默状态；

所述接收人机交互装置发送的目标数据擦除策略具体为：

响应于存储卡激活指令，引导启动所述存储卡中的所述指定操作系统并执行接收人机交互装置发送的目标数据擦除策略的步骤。

12.根据权利要求10所述的服务器数据擦除方法，其特征在于，该服务器数据擦除方法还包括：

在未接收到所述存储卡激活指令时控制所述存储卡所在卡槽断电；

在接收到所述存储卡激活指令时控制所述存储卡所在卡槽通电。

13.一种服务器数据擦除装置，其特征在于，应用于服务器，包括：

接收模块，用于接收人机交互装置发送的目标数据擦除策略；

第一执行模块，用于在所述目标数据擦除策略为快速擦除策略时，将待处理服务器的硬盘中指定类型的数据进行擦除；

第二执行模块，用于在所述目标数据擦除策略为安全擦除策略且所述待处理服务器存在硬盘告警时，将所述待处理服务器的硬盘中除待映射扇区外的部分进行数据擦除，并擦除所述待处理服务器的非硬盘数据。

14.一种服务器数据擦除设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至12任一项所述服务器数据擦除方法的步骤。

15.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至12任一项所述服务器数据擦除方法的步骤。

Images