一种云计算中基于分布式存储的数据安全擦除方法技术

一种云计算中基于分布式存储的数据安全擦除方法，在OpenStack执行删除卷或实例的操作之前将存储在Ceph中的需要删除的卷或实例的系统卷挂载到Ceph Monitor节点，使之成为此节点的一个块设备，对此块设备进行数据擦除，然后再执行OpenStack的卷或实例的删除操作，利用现有的OpenStack删除卷或实例的逻辑，在删除卷或实例之前对存在于Ceph中的数据进行安全擦除，提高使用OpenStack、Ceph的Iaas云平台的安全性和可靠性。

A method of data security erasure based on distributed storage in cloud computing

A cloud data security erase method based on distributed storage will be stored before the OpenStack delete volume or an instance of the operation need in Ceph system volume or delete an instance of a roll of the mount to Ceph Monitor node, making this node a piece of equipment, this piece of equipment for data erasure. Delete and then execute the volume or instance of OpenStack, using the existing OpenStack delete volume or an instance of logic, the safety of erasure in Ceph in the data before deleting volumes or examples, improve the safety and reliability of the Iaas cloud platform using OpenStack and Ceph.

【技术实现步骤摘要】
一种云计算中基于分布式存储的数据安全擦除方法
本方法涉及云计算中安全删除实例和卷的方法，具体涉及一种云计算中基于分布式存储的数据安全擦除方法。
技术介绍
OpenStack是一个开源的云计算管理平台项目，提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。Ceph是一种为优秀的性能、可靠性和可扩展性而设计的统一的、分布式文件系统。在现有的OpenStack技术中，在删除卷或实例的时候，并没有对存储在Ceph分布式存储系统中的数据进行任何操作，在执行卷或实例的删除操作之后，依然可以恢复Ceph中的数据，这存在严重的安全漏洞。
技术实现思路
为了克服现有技术的安全漏洞，本专利技术的目的在于提供一种云计算中基于分布式存储的数据安全擦除方法，在OpenStack执行删除卷或实例的操作之前将存储在Ceph中的需要删除的卷或实例的系统卷挂载到CephMonitor节点，使之成为此节点的一个块设备，对此块设备进行数据擦除，然后再执行OpenStack的卷或实例的删除操作，利用现有的OpenStack删除卷或实例的逻辑，在删除卷或实例之前对存在于Ceph中的数据进行安全擦除，提高使用OpenSt本文档来自技高网...

【技术保护点】
一种云计算中基于分布式存储的数据安全擦除方法，其特征在于，包括以下步骤：步骤一：在Ceph Monitor节点，利用Ceph提供的Librados块设备挂载接口，将需要删除的卷（volume）或者实例（instance）的系统卷挂载到Ceph Monitor节点，映射成此节点的一个块设备；步骤二：在此Ceph Monitor节点，利用数据擦除工具或者程序对此块设备进行数据擦除；步骤三：在此Ceph Monitor节点，利用Ceph提供的Librados块设备解挂接口解挂步骤一中挂载的卷；步骤四：利用OpenStack接口发起卷或者实例的删除操作，执行OpenStack原有的删除逻辑。

【技术特征摘要】
1.一种云计算中基于分布式存储的数据安全擦除方法，其特征在于，包括以下步骤：步骤一：在CephMonitor节点，利用Ceph提供的Librados块设备挂载接口，将需要删除的卷（volume）或者实例（instance）的系统卷挂载到CephMonitor节点，映射成此节点的一个块设备；步...

【专利技术属性】
技术研发人员：王懋，
申请(专利权)人：北京易讯通信息技术股份有限公司，
类型：发明
国别省市：北京,11