用于来自图像级备份的文件级恢复的用户授权制造技术

实施例提供了用于在不需要由管理员进行访问控制的情况下，使能对执行来自虚拟机的图像级备份中的文件级恢复的用户授权的方法、系统、以及计算机程序产品。特别地，实施例使能用于控制对所存储的虚拟机的图像级备份的访问的访问控制机制。在实施例中，虚拟机包括可被用于将恢复请求发送到备份服务器的备份应用用户界面。恢复请求可包括机器标识符以及登录在虚拟机上的用户的用户标识符。备份服务器包括确定恢复请求中所包含的机器标识符是否可以与备份服务器上所存储的虚拟机备份中的一个虚拟机备份中出现的虚拟机的机器标识符相匹配的备份应用。

【技术实现步骤摘要】
【国外来华专利技术】用于来自图像级备份的文件级恢复的用户授权
本公开一般地涉及图像级数据保护，并且更具体地，涉及在从图像级备份和副本的自服务文件级恢复期间提供用户授权。
技术介绍
为了防止信息丢失，组织通常实现恢复方案，该恢复方案支持对物理机器和虚拟机的周期性备份以及对于整个机器、个体数据文件、文件夹以及应用项的恢复。附图说明被结合于此并形成本说明书的一部分的附图示出了本公开，并连同描述一起还用于解释本公开的原理，并使得相关领域技术人员能够实现和使用本公开。图1示出了实施例在其中可被实施或实现的示例环境。图2根据实施例示出了示例系统。图3是根据实施例的示例处理。图4根据实施例示出了另一示例系统。图5是根据实施例的另一示例处理。图6根据实施例示出了另一示例系统。图7是根据实施例的另一示例处理。图8根据实施例示出了另一示例系统。图9是根据实施例的另一示例处理。图10是实施例在其中可被实施或实现的示例计算机系统。本公开将结合附图被描述。通常，要素第一次出现的附图通常由相应的参考标号中的最左边的(一个或多个)数字来指示。具体实施方式根据某些方法，图像级备份(image-levelbackup)可被用于备份物理机本文档来自技高网...

【技术保护点】
一种备份服务器，包括：处理器，所述处理器被配置为执行备份应用；以及存储装置，所述存储装置被配置为存储机器的至少一个图像级备份；其中，所述备份应用被配置为：在备份或复制活动期间将属于与所述机器相关联的访问控制组的多个用户账户保存到数据库；接收恢复请求，所述恢复请求包括第一机器标识符以及当前登录在所述机器上的用户的用户标识符；将所述第一机器标识符和与所述至少一个图像级备份中出现的所述机器相关联的第二机器标识符进行比较；以及至少部分地基于所述第一机器标识符和所述第二机器标识符的比较来接受或拒绝所述恢复请求。

【技术特征摘要】
【国外来华专利技术】2014.08.21 US 62/040,2951.一种备份服务器，包括：处理器，所述处理器被配置为执行备份应用；以及存储装置，所述存储装置被配置为存储机器的至少一个图像级备份；其中，所述备份应用被配置为：在备份或复制活动期间将属于与所述机器相关联的访问控制组的多个用户账户保存到数据库；接收恢复请求，所述恢复请求包括第一机器标识符以及当前登录在所述机器上的用户的用户标识符；将所述第一机器标识符和与所述至少一个图像级备份中出现的所述机器相关联的第二机器标识符进行比较；以及至少部分地基于所述第一机器标识符和所述第二机器标识符的比较来接受或拒绝所述恢复请求。2.如权利要求1所述的备份服务器，其中，所述访问控制组是本地管理员组。3.如权利要求1所述的备份服务器，其中，所述备份应用还被配置为：如果所述第一机器标识符不与所述第二机器标识符相匹配，则拒绝所述恢复请求。4.如权利要求1所述的备份服务器，其中，所述备份应用还被配置为：识别所述恢复请求中包含的所述用户标识符是否属于与所述机器相关联的所述访问控制组；以及至少部分地基于所述用户标识符是否属于与所述机器相关联的所述访问控制组来接受或拒绝所述恢复请求。5.如权利要求4所述的备份服务器，其中，所述访问控制组是本地管理员组。6.如权利要求1所述的备份服务器，其中，所述备份应用还被配置为：如果恢复请求中包含的所述用户标识符不属于与所述机器相关联的所述访问控制组，则拒绝所述恢复请求。7.如权利要求6所述的备份服务器，其中，所述访问控制组是本地管理员组。8.如权利要求1所述的备份服务器，其中，所述备份应用还被配置为：将认证cookie写入到所述机器的文件系统内至少发布所述恢复请求的所述用户能访问的位置；提示登录在所述机器上的所述用户将所述认证cookie提供给所述备份应用；如果在预定时间间隔内没有从所述用户接收到认证cookie，则拒绝所述恢复请求；以及如果在所述预定时间间隔内从所述用户接收到认证cookie，则：若所接收的认证cookie与该写入的认证cookie相匹配，则接受所述恢复请求；以及若所接收的认证cookie不与所述写入的认证cookie相匹配，则拒绝所述恢复请求。9.一种计算机实现的方法，包括：在备份或复制活动期间将属于与机器相关联的访问控制组的多个用户账户保存到数据库，所述机器至少具有在备份服务器上存储的图像级备份；接收恢复请求，所述恢复请求包括第一机器标识符以及当前登录在所述机器上的用户的用户标识符；将所述第一机器标识符和与该至少一个图像级备份中出现的所述机器相关联的第二机器标识符进行比较；以及至少部分地基于所述第一机器标识符和所述第二机器标识符的比较来接受或拒绝所述恢复请求。10.如权利要求9所述的计算机实现的方法，其中，所述访问组是本地管理员组。11.如权利要求9所述的计算机实现的方法，还包括：如果所述第一机器标识符不与所述第二机器标识符相匹配，则拒绝所述恢复请求。12.如权利要求9所述的计算机实现的方法，还包括：识别所述恢复请求中包含的所述用户标识符是否属于与所述机器相关联的所述访问控制组；以及至少部分地基于所述用户标识符是否属于与所述机器相关联的所述访问控制组来接受或拒绝所述恢复请求。13.如权利要求12所述的计算机实现的方法，其中，所述访问控制组是本地管理员组。14.如权利要求9所述的计算机实现的方法，还包括：如果所述用户标识符不属于与所述机器相关联的所述访问控制组，则拒绝所述恢复请求。15.如权利要求13所述的计算机实现的方法，其中，所述访问控制组是本地管理员组。16.如权利要求9所述的计算机实现的方法，其中，所述方法还包括：将认证cookie写入到所述机器的文件系统内至少发布所述恢复请求的所述用户能访问的位置；提示登录在所述机器上的所述用户提供所述认证cookie；如果在预定时间间隔内没有从所述用户接收到认证cookie，则拒绝所述恢复请求；以及如果在所述预定时间间隔内从所述用户接收到认证cookie，则：若所接收的认证cookie与该写入的认证cookie相匹配，则接受所述恢复请求；以及若所接收的认证cookie不与所述写入的认证cookie相匹配，则拒绝所述恢复请求。17.一种包括非暂态计算机可读介质的计算机程序产品，所述非暂态计算机可读介质包括其中所存储的计算机控制逻辑，其中，当由一个或多个处理器执行时，所述计算机控制逻辑使能用于来自图像级备份的文件级恢复的用户授权的方法，所述方法包括：在备份或复制活动期间将属于与机器相关联的访问控制组的多个用户账户保存到数据库，所述机器具有在备份服务器上存储的至少一个图像级备份；接收恢复请求，所述恢复请求包括第一机器标识符以及当前登录在所述机器上的用户的用户标识符；...

【专利技术属性】
技术研发人员：安东·戈斯德夫，
申请(专利权)人：安东·戈斯德夫，
类型：发明
国别省市：俄罗斯,RU