CN117272392A - 用于终端的数据安全保护与备份控制方法和系统 - Google Patents

Abstract

本发明涉及数据处理的技术领域，提供了用于终端的数据安全保护与备份控制方法和系统，对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

Description

用于终端的数据安全保护与备份控制方法和系统

技术领域

本发明涉及数据处理的技术领域，特别涉及用于终端的数据安全保护与备份控制方法和系统。

背景技术

智能手机或便携式计算机等终端在工作时，通过自身内部的应用程序进行相应的任务操作，以此进行任务数据的计算处理。在任务数据计算处理过程中会形成相应的任务数据流，这些任务数据流会在终端内部与应用程序对应的文件夹中进行保存，从而形成相应的文件夹数据。这些文件夹数据能够用于后续应用程序调取相应的任务，实现应用程序对相应任务的处理效率和准确性。在实际工作过程中，终端会因非法入侵或病毒干扰等因素，导致文件夹内部的数据发生变更，无法保证终端内部数据存储的安全性和可靠性，不能对终端内部数据提供高效和有针对性的保护。

发明内容

针对现有技术存在的缺陷，本发明提供了用于终端的数据安全保护与备份控制方法和系统，其对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

本发明提供用于终端的数据安全保护与备份控制方法，包括如下步骤：

步骤S1，基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

步骤S2，基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理；

步骤S3，当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理；

步骤S4，当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端。

在本申请公开的一个实施例中，在所述步骤S1中，基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对终端的工作日志进行分析，得到所述终端当前进行任务操作的数据操作路径信息；基于所述数据操作路径信息，确定所述终端当前进行任务操作过程的任务数据流传输路径信息；再基于所述任务数据流传输路径信息，将任务数据流在所述终端内部传输经过的文件夹确定为所述终端进行任务操作的关联文件夹；

对每个关联文件夹进行文件夹数据修改时间检查处理，判断所述关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断所述关联文件夹发生数据变更事件；若未发生改变，则判断所述关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在所述终端的存储路径进行标识处理。

在本申请公开的一个实施例中，在所述步骤S2中，基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理，包括：

基于发生数据变更事件的关联文件夹在所述终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在所述终端的存储区间，并基于所述存储区间的存储数据比特量信息，确定所述存储区间的数据抽样频率；对所述存储区间抽样得到的数据样本进行分析处理，判断所述数据样本是否存在乱码数据；若存在乱码数据，则判断所述存储区间发生数据安全事件；若不存在乱码数据，则判断所述存储区间未发生数据安全事件；

当所述存储区间的乱码数据是非法用户登录终端形成的，则需要对所述存储区间的数据进行隔离处理；当所述存储区间的乱码数据是计算机病毒形成的，则需要对所述存储区间的数据进行转移备份处理。

在本申请公开的一个实施例中，在所述步骤S3中，当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理，包括：

当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的乱码数据的存储位置，对所述存储区间进行乱码数据和非乱码数据的区分标定处理，得到所述存储区间的非乱码数据存储地址信息；

基于所述非乱码数据存储地址信息，对所述存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

在本申请公开的一个实施例中，在所述步骤S4中，当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端，包括：

当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于所述存储区间中所有数据的存储地址信息，对所述存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于所述备份数据包的数据比特量，将所述备份数据包转移存储至具有匹配可用存储空间的云平台终端。

本发明还提供用于终端的数据安全保护与备份控制系统，包括：

关联文件夹确定模块，用于基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；

关联文件夹标识模块，用于对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

数据安全事件判断模块，用于基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；

存储区间识别模块，用于对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理；

数据隔离处理模块，用于当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理；

数据备份转移模块，用于当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端。

在本申请公开的一个实施例中，所述关联文件夹确定模块用于基于终端的工作日志，确定所述终端进行任务操作的关联文件夹，包括：

对终端的工作日志进行分析，得到所述终端当前进行任务操作的数据操作路径信息；基于所述数据操作路径信息，确定所述终端当前进行任务操作过程的任务数据流传输路径信息；再基于所述任务数据流传输路径信息，将任务数据流在所述终端内部传输经过的文件夹确定为所述终端进行任务操作的关联文件夹；

所述关联文件夹标识模块用于对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对每个关联文件夹进行文件夹数据修改时间检查处理，判断所述关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断所述关联文件夹发生数据变更事件；若未发生改变，则判断所述关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在所述终端的存储路径进行标识处理。

在本申请公开的一个实施例中，所述数据安全事件判断模块用于基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件，包括：

基于发生数据变更事件的关联文件夹在所述终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在所述终端的存储区间，并基于所述存储区间的存储数据比特量信息，确定所述存储区间的数据抽样频率；对所述存储区间抽样得到的数据样本进行分析处理，判断所述数据样本是否存在乱码数据；若存在乱码数据，则判断所述存储区间发生数据安全事件；若不存在乱码数据，则判断所述存储区间未发生数据安全事件；

所述存储区间识别模块用于对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理，包括：

当所述存储区间的乱码数据是非法用户登录终端形成的，则需要对所述存储区间的数据进行隔离处理；当所述存储区间的乱码数据是计算机病毒形成的，则需要对所述存储区间的数据进行转移备份处理。

在本申请公开的一个实施例中，所述数据隔离处理模块用于当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理，包括：

当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的乱码数据的存储位置，对所述存储区间进行乱码数据和非乱码数据的区分标定处理，得到所述存储区间的非乱码数据存储地址信息；

基于所述非乱码数据存储地址信息，对所述存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

在本申请公开的一个实施例中，所述数据备份转移模块用于当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端，包括：

当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于所述存储区间中所有数据的存储地址信息，对所述存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于所述备份数据包的数据比特量，将所述备份数据包转移存储至具有匹配可用存储空间的云平台终端。

相比于现有技术，该用于终端的数据安全保护与备份控制方法和系统对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的用于终端的数据安全保护与备份控制方法的流程示意图；

图2为本发明提供的用于终端的数据安全保护与备份控制系统的框架示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参阅图1，为本发明实施例提供的用于终端的数据安全保护与备份控制方法的流程示意图。该用于终端的数据安全保护与备份控制方法包括：

步骤S1，基于终端的工作日志，确定该终端进行任务操作的关联文件夹；对该关联文件夹进行检查处理，判断该关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

步骤S2，基于发生数据变更事件的关联文件夹的标识信息，对该终端的相应存储区间进行数据抽样与分析处理，判断该存储区间是否发生数据安全事件；对基于该存储区间发生的数据安全事件属性信息，判断是否需要对该存储区间的数据进行隔离处理或转移备份处理；

步骤S3，当需要对该存储区间的数据进行隔离处理时，基于该存储区间的异常数据的存储状态信息，对该存储区间的数据进行区分标定处理，得到该存储区间的正常数据存储地址信息；再基于该正常数据存储地址信息，对该存储区间的正常数据进行隔离处理；

步骤S4，当需要对该存储区间的数据进行转移备份处理时，基于该存储区间的异常数据的数据状态信息，对该异常数据进行修正处理；基于该存储区间的数据存储地址信息，对该存储区间存储的数据进行打包备份处理，得到备份数据包，并将该备份数据包转移存储至相应的云平台终端。

该用于终端的数据安全保护与备份控制方法对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

优选地，在该步骤S1中，基于终端的工作日志，确定该终端进行任务操作的关联文件夹；对该关联文件夹进行检查处理，判断该关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对终端的工作日志进行分析，得到该终端当前进行任务操作的数据操作路径信息；基于该数据操作路径信息，确定该终端当前进行任务操作过程的任务数据流传输路径信息；再基于该任务数据流传输路径信息，将任务数据流在该终端内部传输经过的文件夹确定为该终端进行任务操作的关联文件夹；

对每个关联文件夹进行文件夹数据修改时间检查处理，判断该关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断该关联文件夹发生数据变更事件；若未发生改变，则判断该关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在该终端的存储路径进行标识处理。

在上述技术方案中，当终端内部的应用程序进行工作时，获取应用程序的工作日志，并对该工作日志进行分析，得到该应用程序当前进行任务操作对应的数据操作路径信息，该数据操作路径信息可为但不限于是应用程序在计算处理任务数据过程中，任务数据流的传输路径。再对该数据操作路劲信息进行分析处理，确定该应用程序当前进行任务计算处理过程中的任务数据流在终端内部的传输路径信息，即该任务数据流在终端内部传输过程中经过的所有文件夹定位信息，再将该任务数据流在该终端内部传输经过的文件夹确定为该应用程序进行任务计算处理的关联文件夹。对每个关联文件夹进行文件夹数据修改时间检查处理，即检查每个关联文件夹的文件夹数据修改时间记录，以此判断该关联文件夹的文件数据修改时间记录是否发生改变，从而确定该关联文件夹是否发生数据变更事件，便于后续只对发生数据变更事件的关联文件夹进行数据抽样分析，降低对关联文件夹的数据抽样分析工作量。

优选地，在该步骤S2中，基于发生数据变更事件的关联文件夹的标识信息，对该终端的相应存储区间进行数据抽样与分析处理，判断该存储区间是否发生数据安全事件；对基于该存储区间发生的数据安全事件属性信息，判断是否需要对该存储区间的数据进行隔离处理或转移备份处理，包括：

基于发生数据变更事件的关联文件夹在该终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在该终端的存储区间，并基于该存储区间的存储数据比特量信息，确定该存储区间的数据抽样频率；对该存储区间抽样得到的数据样本进行分析处理，判断该数据样本是否存在乱码数据；若存在乱码数据，则判断该存储区间发生数据安全事件；若不存在乱码数据，则判断该存储区间未发生数据安全事件；

当该存储区间的乱码数据是非法用户登录终端形成的，则需要对该存储区间的数据进行隔离处理；当该存储区间的乱码数据是计算机病毒形成的，则需要对该存储区间的数据进行转移备份处理。

在上述技术方案中，以发生数据变更事件的关联文件夹在该终端的存储路径标识信息为基准，在终端内部对发生数据变更事件的关联文件夹进行定位，以此确定发生数据变更事件的关联文件夹存储在该终端的存储区间，即发生数据变更事件的关联文件夹下属所有数据在该终端所占据的存储区间。基于该存储区间的存储数据比特量信息，确定该存储区间的数据抽样频率，通常而言，当该存储区间的存储数据比特量越大，对该存储区间的数据抽样频率也越大，这样能够对关联文件夹进行充分全面的数据抽样。再对该存储区间抽样得到的数据样本进行分析处理，判断该数据样本是否存在乱码数据，以此判断该存储区间是否发生数据安全事件（即数据被非法篡改事件）。进一步确定乱码数据的形成原因，当该存储区间的乱码数据是非法用户登录终端形成的，则需要对该存储区间的数据进行隔离处理；当该存储区间的乱码数据是计算机病毒形成的，则需要对该存储区间的数据进行转移备份处理，便于后续有针对性对该存储区间的数据进行区分化的处理。

优选地，在该步骤S3中，当需要对该存储区间的数据进行隔离处理时，基于该存储区间的异常数据的存储状态信息，对该存储区间的数据进行区分标定处理，得到该存储区间的正常数据存储地址信息；再基于该正常数据存储地址信息，对该存储区间的正常数据进行隔离处理，包括：

当需要对该存储区间的数据进行隔离处理时，基于该存储区间的乱码数据的存储位置，对该存储区间进行乱码数据和非乱码数据的区分标定处理，得到该存储区间的非乱码数据存储地址信息；

基于该非乱码数据存储地址信息，对该存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

在上述技术方案中，当需要对该存储区间的数据进行隔离处理时，基于该存储区间的乱码数据的存储位置，对该存储区间进行乱码数据和非乱码数据的区分标定处理，得到该存储区间的非乱码数据存储地址信息，以此对该存储区间的非乱码数据进行定位识别；再基于该非乱码数据存储地址信息，对该存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态，能够防止该非乱码数据被进一步非法篡改，以此保证非乱码数据的可靠性。

优选地，在该步骤S4中，当需要对该存储区间的数据进行转移备份处理时，基于该存储区间的异常数据的数据状态信息，对该异常数据进行修正处理；基于该存储区间的数据存储地址信息，对该存储区间存储的数据进行打包备份处理，得到备份数据包，并将该备份数据包转移存储至相应的云平台终端，包括：

当需要对该存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于该存储区间中所有数据的存储地址信息，对该存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于该备份数据包的数据比特量，将该备份数据包转移存储至具有匹配可用存储空间的云平台终端。

在上述技术方案中，当需要对该存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理，这样能够保证将该存储区间内部所有数据的正确性。再基于该存储区间中所有数据的存储地址信息，对该存储区间存储的所有数据进行统一打包备份处理，得到备份数据包，便于后续将该备份数据包整体转移存储至云平台终端，从而防止该备份数据包被计算机病毒进行非法篡改。

参阅图2，为本发明实施例提供的用于终端的数据安全保护与备份控制系统的框架示意图。该用于终端的数据安全保护与备份控制系统包括：

关联文件夹确定模块，用于基于终端的工作日志，确定该终端进行任务操作的关联文件夹；

关联文件夹标识模块，用于对该关联文件夹进行检查处理，判断该关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

数据安全事件判断模块，用于基于发生数据变更事件的关联文件夹的标识信息，对该终端的相应存储区间进行数据抽样与分析处理，判断该存储区间是否发生数据安全事件；

存储区间识别模块，用于对基于该存储区间发生的数据安全事件属性信息，判断是否需要对该存储区间的数据进行隔离处理或转移备份处理；

数据隔离处理模块，用于当需要对该存储区间的数据进行隔离处理时，基于该存储区间的异常数据的存储状态信息，对该存储区间的数据进行区分标定处理，得到该存储区间的正常数据存储地址信息；再基于该正常数据存储地址信息，对该存储区间的正常数据进行隔离处理；

数据备份转移模块，用于当需要对该存储区间的数据进行转移备份处理时，基于该存储区间的异常数据的数据状态信息，对该异常数据进行修正处理；基于该存储区间的数据存储地址信息，对该存储区间存储的数据进行打包备份处理，得到备份数据包，并将该备份数据包转移存储至相应的云平台终端。

该用于终端的数据安全保护与备份控制系统对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

优选地，该关联文件夹确定模块用于基于终端的工作日志，确定该终端进行任务操作的关联文件夹，包括：

对终端的工作日志进行分析，得到该终端当前进行任务操作的数据操作路径信息；基于该数据操作路径信息，确定该终端当前进行任务操作过程的任务数据流传输路径信息；再基于该任务数据流传输路径信息，将任务数据流在该终端内部传输经过的文件夹确定为该终端进行任务操作的关联文件夹；

该关联文件夹标识模块用于对该关联文件夹进行检查处理，判断该关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对每个关联文件夹进行文件夹数据修改时间检查处理，判断该关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断该关联文件夹发生数据变更事件；若未发生改变，则判断该关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在该终端的存储路径进行标识处理。

在上述技术方案中，当终端内部的应用程序进行工作时，获取应用程序的工作日志，并对该工作日志进行分析，得到该应用程序当前进行任务操作对应的数据操作路径信息，该数据操作路径信息可为但不限于是应用程序在计算处理任务数据过程中，任务数据流的传输路径。再对该数据操作路劲信息进行分析处理，确定该应用程序当前进行任务计算处理过程中的任务数据流在终端内部的传输路径信息，即该任务数据流在终端内部传输过程中经过的所有文件夹定位信息，再将该任务数据流在该终端内部传输经过的文件夹确定为该应用程序进行任务计算处理的关联文件夹。对每个关联文件夹进行文件夹数据修改时间检查处理，即检查每个关联文件夹的文件夹数据修改时间记录，以此判断该关联文件夹的文件数据修改时间记录是否发生改变，从而确定该关联文件夹是否发生数据变更事件，便于后续只对发生数据变更事件的关联文件夹进行数据抽样分析，降低对关联文件夹的数据抽样分析工作量。

优选地，该数据安全事件判断模块用于基于发生数据变更事件的关联文件夹的标识信息，对该终端的相应存储区间进行数据抽样与分析处理，判断该存储区间是否发生数据安全事件，包括：

基于发生数据变更事件的关联文件夹在该终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在该终端的存储区间，并基于该存储区间的存储数据比特量信息，确定该存储区间的数据抽样频率；对该存储区间抽样得到的数据样本进行分析处理，判断该数据样本是否存在乱码数据；若存在乱码数据，则判断该存储区间发生数据安全事件；若不存在乱码数据，则判断该存储区间未发生数据安全事件；

该存储区间识别模块用于对基于该存储区间发生的数据安全事件属性信息，判断是否需要对该存储区间的数据进行隔离处理或转移备份处理，包括：

当该存储区间的乱码数据是非法用户登录终端形成的，则需要对该存储区间的数据进行隔离处理；当该存储区间的乱码数据是计算机病毒形成的，则需要对该存储区间的数据进行转移备份处理。

在上述技术方案中，以发生数据变更事件的关联文件夹在该终端的存储路径标识信息为基准，在终端内部对发生数据变更事件的关联文件夹进行定位，以此确定发生数据变更事件的关联文件夹存储在该终端的存储区间，即发生数据变更事件的关联文件夹下属所有数据在该终端所占据的存储区间。基于该存储区间的存储数据比特量信息，确定该存储区间的数据抽样频率，通常而言，当该存储区间的存储数据比特量越大，对该存储区间的数据抽样频率也越大，这样能够对关联文件夹进行充分全面的数据抽样。再对该存储区间抽样得到的数据样本进行分析处理，判断该数据样本是否存在乱码数据，以此判断该存储区间是否发生数据安全事件（即数据被非法篡改事件）。进一步确定乱码数据的形成原因，当该存储区间的乱码数据是非法用户登录终端形成的，则需要对该存储区间的数据进行隔离处理；当该存储区间的乱码数据是计算机病毒形成的，则需要对该存储区间的数据进行转移备份处理，便于后续有针对性对该存储区间的数据进行区分化的处理。

优选地，该数据隔离处理模块用于当需要对该存储区间的数据进行隔离处理时，基于该存储区间的异常数据的存储状态信息，对该存储区间的数据进行区分标定处理，得到该存储区间的正常数据存储地址信息；再基于该正常数据存储地址信息，对该存储区间的正常数据进行隔离处理，包括：

当需要对该存储区间的数据进行隔离处理时，基于该存储区间的乱码数据的存储位置，对该存储区间进行乱码数据和非乱码数据的区分标定处理，得到该存储区间的非乱码数据存储地址信息；

基于该非乱码数据存储地址信息，对该存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

在上述技术方案中，当需要对该存储区间的数据进行隔离处理时，基于该存储区间的乱码数据的存储位置，对该存储区间进行乱码数据和非乱码数据的区分标定处理，得到该存储区间的非乱码数据存储地址信息，以此对该存储区间的非乱码数据进行定位识别；再基于该非乱码数据存储地址信息，对该存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态，能够防止该非乱码数据被进一步非法篡改，以此保证非乱码数据的可靠性。

优选地，该数据备份转移模块用于当需要对该存储区间的数据进行转移备份处理时，基于该存储区间的异常数据的数据状态信息，对该异常数据进行修正处理；基于该存储区间的数据存储地址信息，对该存储区间存储的数据进行打包备份处理，得到备份数据包，并将该备份数据包转移存储至相应的云平台终端，包括：

当需要对该存储区间的数据进行转移备份处理时，基于该存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于该存储区间中所有数据的存储地址信息，对该存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于该备份数据包的数据比特量，将该备份数据包转移存储至具有匹配可用存储空间的云平台终端。

在上述技术方案中，当需要对该存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理，这样能够保证将该存储区间内部所有数据的正确性。再基于该存储区间中所有数据的存储地址信息，对该存储区间存储的所有数据进行统一打包备份处理，得到备份数据包，便于后续将该备份数据包整体转移存储至云平台终端，从而防止该备份数据包被计算机病毒进行非法篡改。

从上述实施例的内容可知，该用于终端的数据安全保护与备份控制方法和系统对终端进行任务操作的关联文件夹进行检查，以此对发生数据变更事件的关联文件夹进行标识，再对终端的相应存储区间进行数据抽样与分析，判断存储区间是否发生数据安全事件，并基于数据安全事件属性信息，判断对存储区间的数据进行隔离处理还是转移备份处理，实现对存储区间数据执行针对性的保护操作；还基于存储区间的正常数据存储地址信息，对正常数据进行隔离处理，避免正常数据被非法篡改；对存储区间的异常数据进行修正后，将存储区间的所有数据打包备份并转移存储至云平台终端，有效保证终端内部数据存储安全性、完整性和可靠性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.用于终端的数据安全保护与备份控制方法，其特征在于，其包括如下步骤：

步骤S1，基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

步骤S2，基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理；

步骤S3，当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理；

步骤S4，当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端。

2.如权利要求1所述的用于终端的数据安全保护与备份控制方法，其特征在于：

在所述步骤S1中，基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对终端的工作日志进行分析，得到所述终端当前进行任务操作的数据操作路径信息；基于所述数据操作路径信息，确定所述终端当前进行任务操作过程的任务数据流传输路径信息；再基于所述任务数据流传输路径信息，将任务数据流在所述终端内部传输经过的文件夹确定为所述终端进行任务操作的关联文件夹；

对每个关联文件夹进行文件夹数据修改时间检查处理，判断所述关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断所述关联文件夹发生数据变更事件；若未发生改变，则判断所述关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在所述终端的存储路径进行标识处理。

3.如权利要求1所述的用于终端的数据安全保护与备份控制方法，其特征在于：

在所述步骤S2中，基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理，包括：

基于发生数据变更事件的关联文件夹在所述终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在所述终端的存储区间，并基于所述存储区间的存储数据比特量信息，确定所述存储区间的数据抽样频率；对所述存储区间抽样得到的数据样本进行分析处理，判断所述数据样本是否存在乱码数据；若存在乱码数据，则判断所述存储区间发生数据安全事件；若不存在乱码数据，则判断所述存储区间未发生数据安全事件；

当所述存储区间的乱码数据是非法用户登录终端形成的，则需要对所述存储区间的数据进行隔离处理；当所述存储区间的乱码数据是计算机病毒形成的，则需要对所述存储区间的数据进行转移备份处理。

4.如权利要求1所述的用于终端的数据安全保护与备份控制方法，其特征在于：

在所述步骤S3中，当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理，包括：

当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的乱码数据的存储位置，对所述存储区间进行乱码数据和非乱码数据的区分标定处理，得到所述存储区间的非乱码数据存储地址信息；

基于所述非乱码数据存储地址信息，对所述存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

5.如权利要求1所述的用于终端的数据安全保护与备份控制方法，其特征在于：

在所述步骤S4中，当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端，包括：

当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于所述存储区间中所有数据的存储地址信息，对所述存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于所述备份数据包的数据比特量，将所述备份数据包转移存储至具有匹配可用存储空间的云平台终端。

6.用于终端的数据安全保护与备份控制系统，其特征在于，包括：

关联文件夹确定模块，用于基于终端的工作日志，确定所述终端进行任务操作的关联文件夹；

关联文件夹标识模块，用于对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理；

数据安全事件判断模块，用于基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件；

存储区间识别模块，用于对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理；

数据隔离处理模块，用于当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理；

数据备份转移模块，用于当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端。

7.如权利要求6所述的用于终端的数据安全保护与备份控制系统，其特征在于：

所述关联文件夹确定模块用于基于终端的工作日志，确定所述终端进行任务操作的关联文件夹，包括：

对终端的工作日志进行分析，得到所述终端当前进行任务操作的数据操作路径信息；基于所述数据操作路径信息，确定所述终端当前进行任务操作过程的任务数据流传输路径信息；再基于所述任务数据流传输路径信息，将任务数据流在所述终端内部传输经过的文件夹确定为所述终端进行任务操作的关联文件夹；

所述关联文件夹标识模块用于对所述关联文件夹进行检查处理，判断所述关联文件夹是否发生数据变更事件，并对发生数据变更事件的关联文件夹进行标识处理，包括：

对每个关联文件夹进行文件夹数据修改时间检查处理，判断所述关联文件夹的文件数据修改时间记录是否发生改变；若发生改变，则判断所述关联文件夹发生数据变更事件；若未发生改变，则判断所述关联文件夹未发生数据变更事件；并对发生数据变更事件的关联文件夹在所述终端的存储路径进行标识处理。

8.如权利要求6所述的用于终端的数据安全保护与备份控制系统，其特征在于：

所述数据安全事件判断模块用于基于发生数据变更事件的关联文件夹的标识信息，对所述终端的相应存储区间进行数据抽样与分析处理，判断所述存储区间是否发生数据安全事件，包括：

基于发生数据变更事件的关联文件夹在所述终端的存储路径标识信息，对发生数据变更事件的关联文件夹进行定位后，确定发生数据变更事件的关联文件夹存储在所述终端的存储区间，并基于所述存储区间的存储数据比特量信息，确定所述存储区间的数据抽样频率；对所述存储区间抽样得到的数据样本进行分析处理，判断所述数据样本是否存在乱码数据；若存在乱码数据，则判断所述存储区间发生数据安全事件；若不存在乱码数据，则判断所述存储区间未发生数据安全事件；

所述存储区间识别模块用于对基于所述存储区间发生的数据安全事件属性信息，判断是否需要对所述存储区间的数据进行隔离处理或转移备份处理，包括：

当所述存储区间的乱码数据是非法用户登录终端形成的，则需要对所述存储区间的数据进行隔离处理；当所述存储区间的乱码数据是计算机病毒形成的，则需要对所述存储区间的数据进行转移备份处理。

9.如权利要求6所述的用于终端的数据安全保护与备份控制系统，其特征在于：

所述数据隔离处理模块用于当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的异常数据的存储状态信息，对所述存储区间的数据进行区分标定处理，得到所述存储区间的正常数据存储地址信息；再基于所述正常数据存储地址信息，对所述存储区间的正常数据进行隔离处理，包括：

当需要对所述存储区间的数据进行隔离处理时，基于所述存储区间的乱码数据的存储位置，对所述存储区间进行乱码数据和非乱码数据的区分标定处理，得到所述存储区间的非乱码数据存储地址信息；

基于所述非乱码数据存储地址信息，对所述存储区间的所有非乱码数据分别进行锁定隔离处理，使得所有非乱码数据均处于只读状态。

10.如权利要求6所述的用于终端的数据安全保护与备份控制系统，其特征在于：

所述数据备份转移模块用于当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的异常数据的数据状态信息，对所述异常数据进行修正处理；基于所述存储区间的数据存储地址信息，对所述存储区间存储的数据进行打包备份处理，得到备份数据包，并将所述备份数据包转移存储至相应的云平台终端，包括：

当需要对所述存储区间的数据进行转移备份处理时，基于所述存储区间的所有乱码数据各自的乱码类型信息，对所有乱码数据分别进行乱码修正处理；

基于所述存储区间中所有数据的存储地址信息，对所述存储区间存储的所有数据进行统一打包备份处理，得到备份数据包；再基于所述备份数据包的数据比特量，将所述备份数据包转移存储至具有匹配可用存储空间的云平台终端。