带备份的冷数据安全存储系统及其存储方法技术方案

本发明专利技术涉及数据存储技术领域，具体涉及一种带备份的冷数据安全存储系统及其存储方法。该系统包括：控制设备，设有数据传输接口；至少两个存储设备，用于存储数据；所述存储设备上线以连接至所述数据传输接口，直至所述数据传输接口需要连接其他存储设备时被动下线以断开与所述数据传输接口的连接，或者直至所述存储设备的空闲时间超过预设值时主动下线以断开与所述数据传输接口的连接；所述存储设备两两配对，每一对存储设备中的两个存储设备用于存储相同的数据。上述技术方案中，通过两两配对的存储设备来存储相同的数据，其中一个存储设备中存储的设备作为另一存储设备的备份，以提高数据的安全性。

Cold Data Security Storage System with Backup and Its Storage Method

The invention relates to the technical field of data storage, in particular to a cold data security storage system with backup and its storage method. The system includes: a control device with a data transmission interface; at least two storage devices for storing data; the storage device is online to connect to the data transmission interface until the data transmission interface needs to be connected to other storage devices to be passively offline to disconnect the connection with the data transmission interface, or until the idle time of the storage device exceeds the pre-set time. When setting the value, the active downline is used to disconnect the connection with the data transmission interface; the storage devices are paired in pairs, and two storage devices in each pair are used to store the same data. In the technical scheme, the same data is stored by two paired storage devices, in which the device stored in one storage device acts as a backup of another storage device to improve the security of data.

【技术实现步骤摘要】
带备份的冷数据安全存储系统及其存储方法
本专利技术涉及数据存储
，具体涉及一种带备份的冷数据安全存储系统及其存储方法。
技术介绍
冷数据是不需要实时访问到的离线状态数据，用于灾难恢复的内分或者因为要遵守法律规定必须要保留一段时间的档案数据等。常见的冷数据有银行凭证、税务凭证、医疗档案、影视资料、城市监控录像、法律案件卷宗等。一般情况下，冷数据存储在磁带、光盘中。采用磁带或者光盘存储的数据是无法在线的。存储冷数据的这类设备被存放在档案柜中，在需要读取这类存储设备中的数据时，我们首先需要花上几小时存放有诸多存储设备的档案柜中查找到存储有目标数据的存储设备。然后，再花上至少半个小时的时间将该存储设备安装在相应的读取装置中并使其运行起来，才能实现对存储在其中的数据的读取。近年来，随着移动互联网、物联网、智慧城市、云计算的快速发展，冷数据的规模越来越大，对冷存储的存储容量需求也越来越大。用户可以采用互联网企业提供的基于云存储的冷数据存储服务来存储冷数据。国内外大型互联网企业已根据自身的业务特点，结合多年的运营经验和业务预测，进行存储架构的整体设计，并基于其在冷存储方面的经验和技术积累，对外提供了相关的冷数据存储服务。例如，亚马逊网络服务推出的AmazonGlacier云存储服务，阿里云的归档存储产品，都是具有一定代表性的海量冷数据存储服务。但是，这些冷数据存储服务存储架构的底层仍然是采用磁带或者光盘这类冷存储设备进行存储的，具有存储成本低，调用成本高的特点。用户也可以建造自己的冷数据存储架构来存储冷数据，相较于通过第三方互联网企业提供的归档服务进行存储，降低了被黑客通过网络侵入的风险，更加的安全。但是，现有技术中用户自建的冷数据存储架构寿命较短。光盘的理论寿命不会超过10年，并且大多数光盘使用5年以后，其中存储的数据就会不定期失效。会出现对光盘进行查看时其中存储的文件目录还在，但是文件目录下的数据却无法读出的情况。而很多情况下，对冷数据的存储时限要求是很长的，例如，法律规定最高法院的案卷卷宗需要保存60年以上，而我们的光盘存储明显无法达到这个要求。
技术实现思路
本专利技术为解决上述技术问题中至少之一，提供一种具有较高的数据存储安全性的冷数据安全存储系统，该系统包括：控制设备，设有数据传输接口；至少两个存储设备，用于存储数据；所述存储设备上线以连接至所述数据传输接口，直至所述数据传输接口需要连接其他存储设备时被动下线以断开与所述数据传输接口的连接，或者直至所述存储设备的空闲时间超过预设值时主动下线以断开与所述数据传输接口的连接；所述存储设备两两配对，每一对存储设备中的两个存储设备用于存储相同的数据。上述技术方案中，通过两两配对的存储设备来存储相同的数据，其中一个存储设备中存储的设备作为另一存储设备的备份，以提高数据的安全性。作为优选，所述存储设备，安装到所述冷数据安全存储系统中时，与最早安装到所述冷数据安全存储系统中的存储设备配对。作为优选，所述控制设备，在系统空闲时间段进行数据可用性维护。作为优选，所述数据可用性维护，包括距离存储设备最后一次写操作的时间超过第一预设值时对所述存储设备进行数据重写操作。作为优选，所述数据可用性维护，包括距离存储设备最后一次写操作的时间超过第二预设值时对所述存储设备进行数据读操作。作为优选，所述数据可用性维护，包括检验所述存储设备中存储数据的有效性：当某一存储设备中存储数据无效，并且与其配对的存储设备中存储数据有效时，将与其配对的存储设备中的数据复制到所述存储设备中；当某一存储设备以及与其配对的存储设备中存储数据均无效时，发出数据失效警告。作为优选，所述存储设备为机械硬盘；对某一存储设备执行读操作以获取存储在该对存储设备中的数据，直至所述存储设备失效。作为优选，所述存储设备为固态硬盘；每对存储设备中的存储设备交替执行读操作以读取存储在该对存储设备中的数据。作为优选，所述存储设备包括机械硬盘和固态硬盘；每对存储设备包括一个机械硬盘和一个固态硬盘；对所述固态硬盘执行读操作以读取存储在该对存储设备中的数据。本专利技术还提供了一种冷数据安全存储方法，其特征在于：采用上述任一项所述的带备份的冷数据安全存储系统存储数据。上述技术方案中，通过两两配对的存储设备来存储相同的数据，其中一个存储设备中存储的设备作为另一存储设备的备份，以提高数据的安全性。附图说明附图1是本专利技术实施例一的系统示意图。具体实施方式实施例一如图1所示的一种冷数据存储系统，包括服务器、调度控制器、以及多个硬盘。服务器包括6个用于读取硬盘数据的SATA接口1~6，1个用于将数据写入硬盘的PCIE接口，因此可以采用目前市场上大多数类型的硬盘来存储数据。作为优选，PCIE接口中安装有RAID卡，通过RAID卡可以实现对两个硬盘的同步写操作。例如，本实施例的冷数据安全存储系统可以全部采用机械硬盘来存储数据，也可以全部采用固态硬盘来存储数据，或者还可以部分采用机械硬盘、部分采用固态硬盘来存储数据。服务器中设有用于存储硬盘信息以及数据文件在硬盘中的存储信息的数据库。通过将需要存储在冷数据安全存储系统中的数据文件目录记录在数据库中，使得即使是分散存储在多个硬盘中的数据文件，对于用户来将其存储仍然是连续的。读取存储在冷数据安全存储系统中的数据时，只需要根据数据库中存储的数据文件在硬盘中的存储信息中所记载的，关于需要读取的数据的索引信息即可以在存储系统中的诸多硬盘中查找并读取出该部分数据。本实施例的存储系统设置调度控制器，以使得存储系统能够具有大的存储容量。调度控制器设有通过总线分别连接服务器的6个SATA接口的读数据传输端1~6，通过总线连接服务器PCIE接口的写数据端1~2；用于分别连接安装各硬盘的多个存储设备端1~n；通过总线连接至服务器的一个COM接口的调度控制端。存储设备端的数据量远远大于读数据端或者写数据端的数量，并且由调度控制端接收来自服务器的调度指令，调度控制器根据调度控制器的指令使得安装在存储设备端中的硬盘能够在被分时调度，使得它们在需要进行读/写操作时上线与服务器的SATA接口或者PCIE接口连接，或者不需要进行读/写操作时主动/被动下线断开与服务器的SATA接口或者PCIE接口的连接，为其他需要进行读/写操作的硬盘的上线腾出相应的连接接口。具体的，调度控制器设有5V电源，以及用于执行调度操作的开关调度模块。存储设备端包括与硬盘的电源端连接的设备电源端子以及与硬盘的数据端连接的设备数据端子。开关调度模块可以为根据服务器输入至调度控制端的调度指令执行开关调度功能的软件程序或者硬件电路。例如，服务器发送指示调度控制器将图1中所示的硬盘1连接至SATA接口2的调度指令，调度控制器接收到该调度指令后，首先找到硬盘1对应的存储设备端1，并且由开关调度模块将存储设备端1的设备电源端子连接至5V电源，其次再由开关调度模块将存储设备端1的设备数据端子连接至对应于SATA接口2的读数据端2。或者服务器发送指示调度控制器将图1中将硬盘3下线的指令，调度控制器接收到该调度指令后，首先找到硬盘3对应的存储设备端3以及硬盘3当前连接的数据传输端（可以为读数据端中的一个，也可以为写数据端中的一个），并且由开关调度模块断开存储设备端3的数据端子与其本文档来自技高网...

【技术保护点】
1.一种带备份的冷数据安全存储系统，其特征在于，包括：控制设备，设有数据传输接口；至少两个存储设备，用于存储数据；所述存储设备上线以连接至所述数据传输接口，直至所述数据传输接口需要连接其他存储设备时被动下线以断开与所述数据传输接口的连接，或者直至所述存储设备的空闲时间超过预设值时主动下线以断开与所述数据传输接口的连接；所述存储设备两两配对，每一对存储设备中的两个存储设备用于存储相同的数据。

【技术特征摘要】
1.一种带备份的冷数据安全存储系统，其特征在于，包括：控制设备，设有数据传输接口；至少两个存储设备，用于存储数据；所述存储设备上线以连接至所述数据传输接口，直至所述数据传输接口需要连接其他存储设备时被动下线以断开与所述数据传输接口的连接，或者直至所述存储设备的空闲时间超过预设值时主动下线以断开与所述数据传输接口的连接；所述存储设备两两配对，每一对存储设备中的两个存储设备用于存储相同的数据。2.根据权利要求1所述的一种带备份的冷数据安全存储系统，其特征在于：所述存储设备，安装到所述冷数据安全存储系统中时，与最早安装到所述冷数据安全存储系统中的存储设备配对。3.根据权利要求2所述的一种带备份的冷数据安全存储系统，其特征在于:所述控制设备，在系统空闲时间段进行数据可用性维护。4.根据权利要求2所述的一种带备份的冷数据安全存储系统，其特征在于：所述数据可用性维护，包括距离存储设备最后一次写操作的时间超过第一预设值时对所述存储设备进行数据重写操作。5.根据权利要求2所述的一种带备份的冷数据安全存储系统，其特征在于：所述数据可用性维护，包括距离存储设备最后一次写操作的时间超过第二预设值时对所述存储...

【专利技术属性】
技术研发人员：张德辉，孙威，
申请(专利权)人：张德辉，
类型：发明
国别省市：浙江,33