EP1370944A2

EP1370944A2 - Verfahren und vorrichtung zur wiederherstellung von daten in einem datenverarbeitungssystem

Info

Publication number: EP1370944A2
Application number: EP02727250A
Authority: EP
Inventors: Hans-Ulrich Maier; Joachim Rohde
Original assignee: Siemens AG; Siemens Corp
Current assignee: Siemens AG
Priority date: 2001-03-19
Filing date: 2002-03-19
Publication date: 2003-12-17
Also published as: WO2002075544A2; DE10113256A1; US7237150B2; US20040153742A1; WO2002075544A3

Abstract

Die Erfindung betrifft insbesondere ein Verfahren zur Wiederherstellung von Daten in einem Datenverarbeitungssystem (1), bei dem eine Wiederherstellung ausschließlich in vorgegebenen Geräten oder Anlagen durchgeführt wird. Ein Wiederherstellungsprogramm (3) wird auf dem Datenverarbeitungssystem (1) ausgeführt, wobei eine Prüfprozedur vorgegebener Hardwaremerkmale des Datenverarbeitungssystems (1) durchgeführt wird und in einer Steuerdatei des Wiederherstellungsprogramms (1) alle daten- und systemtypischen Merkmale hinterlegt sind.

Description

Beschreibung

Verfahren und Vorrichtung zur Wiederherstellung von Daten in einem Datenverarbeitungssystem

Die Erfindung betrifft ein Verfahren zur Wiederherstellung von Daten in einem Datenverarbeitungssystem nach dem Oberbegriff des Anspruchs 1. Darüber hinaus betrifft die Erfindung eine Vorrichtung zur Durchführung des Verfahrens.

Es besteht bei der Anwendung von Datenverarbeitungssystemen häufig die Notwendigkeit, Daten nach einem Systemausfall oder einem sonstigen Systemeihgriff möglichst ohne Datenverlust wiederherzustellen. Hierbei handelt es sich oft auch um be- sonders schützenswerte und eventuell auch verschlüsselte

Daten, die insbesondere auch zerstörungsfrei wieder in einem bestimmten Speicherbereich des Datenverarbeitungssystems wiederhergestellt werden sollen. Aus Sicherheitsgründen wird dabei auch die Anforderung gestellt, dass die Daten nur auf bestimmten, vom Anwender ausgewählten Datenverarbeitungsanlagen beziehungsweise auf die vom Hersteller vorbestimmte Hardware wiederhergestellt werden sollen.

Bei Verfahren zum Speichern oder Installieren von Daten- Verarbeitungsprogrammen werden beispielsweise so genannte Hardwaredongle, die die Daten mit der Hardware der Datenverarbeitungsanlage verknüpfen, oder besondere Zugangselemente wie z. B. Smart Cards mit bestimmten Codes bzw. auch sonstige vorher vergebene Freischaltcodes benutzt, die re- lativ aufwendig sind. Möglich sind auch spezielle Gerätetreiber für die Datenlesegeräte, mit denen beispielsweise ein Zugriff auf eine Compactdisc (CD) als Datenträger nur in Abhängigkeit von vorgegebenen Hardwaremerkmalen erlaubt ist. Diese Lösung ist allerdings sehr speziell und setzt voraus, dass die Datenverarbeitungsanlage von der CD aus gebootet wird, was beispielsweise bei externen CD-ROM-Laufwerken als Lesegeräte nur mit einem jeweils passenden Treiber möglich und daher sehr unflexibel und aufwendig ist.

Weiterhin sind auch Verfahren üblich, mit denen zur Wiederherstellung der Daten diese durch Kopieren aus einem geschützten Imagebereich des Datenträgers wiedergewonnen werden. Hierbei ist es insbesondere nachteilig, dass dieser Kopiervorgang nicht zerstörungsfrei ist, da dabei die Daten mindestens einer Partition des Datenträgers gelöscht werden.

Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren nach der eingangs genannten Art so fortzubilden, dass eine einfache und sichere und zerstörungsfreie Wiederherstellung von Daten möglich ist.

Gemäß der Erfindung ist ein Verfahren zur Wiederherstellung von Daten in einem Datenverarbeitungssystem weitergebildet, bei dem eine Wiederherstellung ausschließlich in insbesondere durch den Hersteller vorgegebenen Geräten oder Anlagen durch- geführt werden soll. In vorteilhafter Weise wird hierbei ein Wiederherstellungsprogramm auf dem Datenverarbeitungssystem ausgeführt, mit dem eine Prüfprozedur vorgegebener Hardwaremerkmale des Datenverarbeitungssystems durchführbar ist. In einer Steuerdatei des Wiederherstellungsprogramms sind dazu auf einfache Weise alle daten- und systemtypischen Merkmale hinterlegt. Hierbei ist es jedoch nicht notwendig, dass ein bestimmtes Prüfmerkmal ein fester Bestandteil des Wiederherstellungsprogramms ist.

Bevorzugt werden dazu in der Prufprozedur ein oder auch mehrere spezielle Hardwaremerkmale der Datenverarbeitungsanlage, die in einem vorgegebenen Speicherbereich des Datenverarbeitungssystems hinterlegt sind, ausgewertet und bei Übereinstimmung mit den Vorgaben in der Steuerdatei wird das Wieder- herstellungsprogramm weiter ausgeführt und im anderen Fall das Wiederherstellungsprogramm abgebrochen. Dies dient der Verhinderung des Lesens und Startens des Programms auf un- gewollten bzw. nicht freigegebenen Hardwareplattformen. Die Hardwaremerkmale können z. B. auch so genannte BIOS- oder Netzwerkadressen (Ethernetadressen) oder Vergleichbares sein.

In besonders vorteilhafter Weise können dabei die speziellen Hardwaremerkmale als Datenstrings im BIOS des Datenverarbeitungssystems, beispielsweise in Form eines Herstellernamens, hinterlegt worden sein. Die wiederherzustellenden Daten sind in den meisten Anwendungsfällen auch mindestens zum Teil ver- schlüsselte Daten, wobei das Programm für beliebige Daten einsetzbar ist.

Das erfindungsgemäße Wiederherstellungsverfahren für Daten kann in besonders vorteilhafter Weise mittels eines Software- Moduls ausgeführt werden, das derartig programmiert ist, dass es Programmschritte aufweist, mit denen das Wiederherstellungsprogramm im Datenverarbeitungssystem ausführbar ist. Auf einem Datenträger werden dazu beispielsweise folgende Daten hinterlegt: unverschlüsselte Dateien, verschlüsselte Dateien, das Wiederherstellungs- bzw. Recoverprogramm und eine Steuerungsdatei .

Zusammenfassend ergeben sich für die Erfindung folgende Vorteile :

Es kann gewährleistet werden, dass schützenswerte Daten, die in verschlüsselter Form auf einem Trägermedium hinterlegt sind, so gesichert sind, dass ein Wiederherstellen der Daten nur auf einer vorbestimmten Hardware möglich ist, ohne dass eine zusätzliche Bürde wie z. B. ein Dongle, eine Smart Card oder ein Freischaltcode benötigt wird. Es besteht auch keine Abhängigkeit von Peripherieschnittstellen, so dass man beispielsweise nicht auf eine Druckerschnittstelle oder eine serielle Schnittstelle bei der Prüfung der Hardwaremerkmale angewiesen ist. Die Benutzerführung der Wiederherstellung ist auf einfache Weise in mehreren Sprachen möglich. Die Datenrückgewinnung arbeitet auf jeden Fall zerstörungsfrei, da kein so genanntes Imageverfahren durchgeführt wird, es wird also keine Partition auf einem Speichermedium im Datenverarbeitungssystem gelöscht. Es ist dabei zur Wieder- herstellung der Daten kein Bootvorgang von dem Datenträger mit den verschlüsselten Daten erforderlich, so dass der Bootvorgang und die Wiederherstellung entkoppelt sind, womit eine hohe Flexibilität des Systems gewährleistet wird. Das Wiederherstellungsprogramm ist überdies auf allen gängigen Be- triebssystemen lauffähig und es ist auf einfache Weise eine Mischung von verschlüsselten und unverschlüsselten Dateien möglich. Die Dateien können hierbei einzeln verschlüsselt sein und nicht am Block, d. h., die unverschlüsselten Daten sind unter den gängigen Betriebssystemen auch ganz normal ansprechbar.

Diese und weitere Merkmale von bevorzugten Weiterbildungen der Erfindung gehen außer aus den Ansprüchen auch aus der Beschreibung und der Zeichnung hervor, wobei die einzelnen Merkmale jeweils für sich allein oder zu mehreren in Form von Unterkombinationen bei der Ausführungsform der Erfindung und auf anderen Gebieten verwirklicht sein und vorteilhafte sowie für sich schutzfähige Ausführungen darstellen können, für die hier Schutz beansprucht wird.

Die Erfindung wird anhand des in der einzigen Figur der Zeichnung dargestellten Ausführungsbeispiels erläutert.

In der Figur ist beispielhaft ein schematisches Blockschalt- bild gezeigt, das ein Datenverarbeitungssystem 1 darstellen soll, in das von einem Dateneingabe- bzw. Lesegerät 2 wiederherzustellende Daten eingelesen werden sollen. Diese Daten können verschlüsselt oder unverschlüsselt sein.

Nach einem Booten des Datenverarbeitungssystems 1 kann somit von einem hier nicht dargestellten Datenträger, beispielsweise eine Compactdisc (CD) , über das Dateneingabe- bzw. IV⁾ M I—¹ P-¹

Cn O Lπ o cπ

1-1 O α CΛ SD CΛ ι-3 Ph tr¹ PH vQ CΛ -^> α α 3 α O tr Φ tr tr¹

P P, SD rr P O Φ p: Φ P Φ o SD P- P- Φ SD α P- P- P P- Φ Φ p o rr Φ Hi P^J X H CΛ CΛ P^J P φ φ H r Φ P P Hi φ cn vQ <Q Φ P φ rr Φ Φ r Hi P ? φ P, rt- Φ vQ fl Λ Φ

CΛ P, P Φ P Φ vQ P- SD P Z 3 P φ P H φ rr vQ fD H Φ ^•> Φ Φ P P CΛ Φ s P

P- P SD < 3 P P 3 Φ Φ m s < P s P H φ r - CΛ P φ φ P- P^J ö P rr ^ ω SD S fu: P Φ a P et φ SD Tl SD:

Φ p, rr Ö vQ Φ SD SD iQ rf i-i P ri-

Φ SD SD P S rf rϊ- α φ

P- SD CΛ ≤. SD P- P Φ P P, Φ r+ Φ Φ o P tr CD P- rt- tr p: M Φ ≤ H P tr H CΛ tr P- P P- vQ vQ h

Φ vQ tr Φ Φ SD SD P- Φ SD Φ vQ Φ P P- CΛ P H CΛ

P Φ ω 3 P P P P Φ rr P P P α Φ P- Φ CΛ rr Φ SD 1 ri- SD: P P- rr V h P- Φ Q. Φ N SD CΛ rr w H" H CΛ 3 SD

CΛ P rr p. tr SD P p, Φ ? H P rr rr P P- 3 o CΛ

O Z SD: P- tr vQ Φ P SD CΛ φ SD P ^ P CΛ .

P Φ CD Φ vQ P φ Φ Φ P • P ö rt P rr vQ φ vQ ιQ O u> Φ SD φ p, H P- Φ cϊ- P CΛ P SD Φ rt- CΛ tr Φ Φ P> P o rf - P ι-f Φ Φ SD φ Φ SD O P- N tr Hi

P¹ CD Φ P S CΛ P & Φ P rr P Φ H 3 P- Φ ?ö

Φ s P 3 SD cn P- Φ Hi Φ P Φ SD _^ p> p: Φ Hi Φ α

P Φ φ •ö Φ P ι-S ! P H SD 3 Hi öd P- n Φ

Pi Λ- tr CΛ v H Φ Φ tr CΛ vQ Φ rf P o 3 o- (D Φ rt- SD Φ P Φ Φ H Φ Φ O Φ O Φ

(D D P !Λ • O H 3 P- SD P P- α s: ω P Φ Φ α

P p P P- φ ^J P^J tsi vQ p. rr ^ P¹ P P- rf i^ SD

N Φ o ω P- Φ Φ α Φ tr u P SD P P, ^ td Ή rt

P 3 tr O o P P P SD P Φ (D P P 3 vQ α SD n H Φ

O P o P- < P CΛ r+ rr r-i- P- rf vQ P P- H P- O P

SD CΛ tr vQ Φ Z O rt- P Φ h-¹ rt- Φ CΛ SD Φ n vQ rt

CΛ CΛ P Φ P, P- P Φ SD P P- P P SD tr o P, s: tr H i

CΛ CD P 3 p, 3 rt- o P P Φ tQ tr SD SD SD: fD φ SD P-¹ Φ P P^J v P H φ Φ α ι-S Φ a vQ

3 fD a g α rt- P P SD: φ CΛ P SD 3 tr Φ SD Φ P- P Φ

• CΛ SD P- P- P vQ SD vQ H CΛ rt- 3 P P

CΛ rr P CΛ O vQ CΛ Φ s P Φ & φ o Φ Φ Φ ÜJ

P- t Φ 3 P CΛ rt- Pi P- \-~ vQ z P o Z P H tr

CΛ p- 3 Φ Ό Φ φ SD vQ P¹ rt- tr Φ < ? Tl vQ Φ rr Q. H¹ N O: P P. P SD Q. Q Hi P CΛ Φ P- Φ 3 ι-> Φ Hi

SD P vQ O CD tr ω Φ • P- & W P rt P SD p: CΛ P-

Cfl SD P vQ π iQ H 3 φ P, Φ SD P^J h rr P φ P tr P- P P P Φ ' a i-i Φ s: p ι-S CΛ O (D α . ≤ P O Q> SD P Φ (D P o tr ^•* P H

P- P- <! P- tT S vQ Φ P SD P SD: z P¹ H SD Φ O H- P- vQ CD Φ P "• 3 CΛ vQ CΛ P SD O SD: φ P P- α N Φ O

H ι P- CΛ rt- rt- CΛ o P^J P Φ CΛ rr SD Φ rr tr

P- CD CΛ Φ tr φ SD Φ Φ z t CΛ p. α P vQ P fl α Φ o P> O P Φ 00 H- P H" SD: rr φ Φ Φ P P ≤ t P- tr *» φ t φ Φ P P CΛ H vQ N H Φ S

CD P- P- SD P P- P P P- P o p: CΛ . H P-

H p: z φ rl- o P P φ P t tr SD & φ

P- CΛ CΛ o tr φ rr CΛ vQ P cn SD H P ω 3 Φ O.

Φ rr CΛ tr P- P s: P- CΛ • N n Φ . rr . P- P Φ

CD Φ Φ vQ Cfl P P- ^•ö P- P' P. SD rt . M in P- Φ T3 P P H H φ PS s: Z vQ P- l

(-+ P^J rt- Φ O 3 P- ω SD CΛ P- Φ P M

Φ P Φ α N P- SD N 1 r+ Φ l ri- P φ P

P P P P- SD P- vQ SD Φ rf 1 Φ \- i φ Q rr Ph Φ CΛ CΛ & 1 α

1 Φ P- P Φ CΛ 1 P-

P 1 φ

Claims

Patentansprüche

1. Verfahren zur Wiederherstellung von Daten m einem Datenverarbeitungssystem (1), bei dem eine Wiederherstellung aus- schließlich in vorgegebenen Geraten oder Anlagen durchgeführt wird, dadurch gekennzeich et, dass ein Wiederherstel^¬ lungsprogramm (3) auf dem Datenverarbeitungssystem (1) ausgeführt wird, wobei eine Prufprozedur vorgegebener Hardwaremerkmale des Datenverarbeitungssystems (1) durchgeführt w rd und m einer Steuerdatei des Wiederherstellungsprogramms (1) alle daten- und systemtypischen Merkmale hinterlegt sind.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass in der Prufprozedur spezielle Hardwaremerkmale der Datenverarbeitungsanlage (1), die m einem vorgegebenen

Speicherbereich des Datenverarbeitungssystems (1) hinterlegt sind, ausgewertet werden und bei Übereinstimmung mit den Vorgaben m der Steuerdatei das Wiederherstellungsprogramm

(3) weiter ausgeführt wird und im anderen Fall das Wieder- herstellungsprogra m abgebrochen wird.

3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass die speziellen Hardwaremerkmale als Datenstrings im BIOS

(4) des Datenverarbeitungssystems (1) hinterlegt worden sind.

4. Verfahren nach einem der vorhergehenden Anspr che, dadurch gekennzeichnet, dass die wiederherzustellenden Daten mindestens zum Teil verschlüsselte Daten sind.

5. Vorrichtung zur Durchfuhrung eines Verfahrens nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Datenverarbeitungsanlage (1) einen Prozessorbaustein, einen Arbeitsspeicher und weitere Speicher- und Ein- gabemedien zur Ausfuhrung des Wiederherstellungsprogramms (3) aufweist.

6. Software-Modul zur Durchführung eines Verfahrens nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Software-Modul derartig programmiert ist, dass es Programmschritte aufweist, mit denen das Wieder- herstellungsprogramm (3) im Datenverarbeitungssystem (1) ausführbar ist.

7. Datenträger mit einem Software-Modul nach Anspruch 6, dadurch gekennzeichnet, dass der Datenträger die wiederherzustellenden unverschlüsselten und/oder verschlüsselten Daten, das Wiederherstellungsprogramm (3) und die Steuerdatei enthält und mittels eines Dateneingabe- oder Lesegeräts (2) eingelesen werden kann.