本发明专利技术公开了一种数据保护方法、装置、设备及存储介质，包括：若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对目标主机中磁盘的操作行为确定磁盘数据是否存在加密风险；在确定磁盘数据存在加密风险的情况下，将目标主机的数据备份模式由定时备份模式切换为实时备份模式。本发明专利技术在目标主机的磁盘数据不存在加密风险的情况下，对磁盘数据进行定时备份，从而在预防数据被加密的同时减小主机和存储资源的消耗量，在磁盘数据存在加密风险的情况下，由定时备份模式切换为实时备份模式，从而在业务数据被加密时，降低业务数据的丢失量，能够提高业务数据安全性，同时降低主机和存储资源的消耗量。机和存储资源的消耗量。机和存储资源的消耗量。
【技术实现步骤摘要】
数据保护方法、装置、设备及存储介质
[0001]本专利技术涉及数据保护
，尤其涉及一种数据保护方法、装置、设备及存储介质。
技术介绍
[0002]自从勒索病毒出现之后，用户的业务数据被加密的情况就层出不穷，业务数据被加密导致业务中断，给用户造成经济损失。由于勒索病毒的读写行为和业务系统的行为很接近，目前很难找到应对勒索病毒加密业务数据的通用、有效的方法，因此如何应对勒索病毒对业务数据的加密成为亟待解决的技术问题。
技术实现思路
[0003]本专利技术的主要目的在于提供了一种数据保护方法、装置、设备及存储介质，旨在解决现有技术中无法应对勒索病毒对业务数据加密的技术问题。
[0004]为实现上述目的，本专利技术提供了一种数据保护方法，所述方法包括以下步骤：若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。
[0005]可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定所述磁盘中元数据存储区域的数据修改信息；根据所述数据修改信息确定所述磁盘数据是否存在加密风险。可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定所述磁盘数据的数据读取量和数据写入量；根据所述数据读取量和所述数据写入量确定数据读写比值；根据所述数据读写比值确定所述磁盘数据是否存在加密风险。
[0006]可选地，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定文件系统的文件操作信息；根据所述文件操作信息确定文件操作特征，并根据所述文件操作特征确定所述磁盘数据是否存在加密风险。
[0007]可选地，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式，包括：
在确定所述磁盘数据存在加密风险的情况下，对在所述定时备份模式下记录的当前磁盘变更数据进行备份；在所述当前磁盘变更数据完成备份的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。
[0008]可选地，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式之后，还包括：根据所述磁盘数据的操作记录信息和/或所述操作行为确定异常加密进程；在所述异常加密进程退出，和/或所述加密风险消失的情况下，将所述目标主机的数据备份模式由所述实时备份模式切换至所述定时备份模式。
[0009]可选地，所述若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险之前，还包括：对目标主机的磁盘数据进行整机备份，并监控所述磁盘数据的数据变化区域；对所述数据变化区域中的数据进行定时备份。此外，为实现上述目的，本专利技术还提出一种数据保护装置，所述装置包括：确定模块，用于若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；切换模块，用于在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。
[0010]此外，为实现上述目的，本专利技术还提出一种数据保护设备，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的数据保护程序，所述数据保护程序配置为实现如上文所述的数据保护方法的步骤。
[0011]此外，为实现上述目的，本专利技术还提出一种存储介质，所述存储介质上存储有数据保护程序，所述数据保护程序被处理器执行时实现如上文所述的数据保护方法的步骤。
[0012]本专利技术中若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。本专利技术在目标主机的磁盘数据不存在加密风险的情况下，对磁盘数据进行定时备份，从而在预防数据被加密的同时减小主机和存储资源的消耗量，在磁盘数据存在加密风险的情况下，由定时备份模式切换为实时备份模式，从而在业务数据被加密时，降低业务数据的丢失量，能够提高业务数据安全性，同时降低主机和存储资源的消耗量。
附图说明
[0013]图1是本专利技术实施例方案涉及的硬件运行环境的数据保护设备的结构示意图；图2为本专利技术数据保护方法第一实施例的流程示意图；图3为本专利技术数据保护方法第二实施例的流程示意图；图4为本专利技术数据保护方法第三实施例的流程示意图；图5为本专利技术数据保护装置第一实施例的结构框图。
[0014]本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
[0015]应当理解，此处所描述的具体实施例仅用以解释本专利技术，并不用于限定本专利技术。
[0016]参照图1，图1为本专利技术实施例方案涉及的硬件运行环境的数据保护设备结构示意图。
[0017]如图1所示，该数据保护设备可以包括：处理器1001，例如中央处理器（Central Processing Unit，CPU），通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏（Display）、输入单元比如键盘（Keyboard），可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口（如无线保真（Wireless
‑
Fidelity，WI
‑
FI）接口）。存储器1005可以是高速的随机存取存储器（Random Access Memory，RAM），也可以是稳定的非易失性存储器（Non
‑
Volatile Memory，NVM），例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。
[0018]本领域技术人员可以理解，图1中示出的结构并不构成对数据保护设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
[0019]如图1所示，作为一种存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及数据保护程序。
[0020]在图1所示的数据保护设备中，网络接口1004主要用于与网络服务器进行数据通信；用户接口1003主要用于与用户进行数据交互；处理器1001、存储器1005可以设置在数据保护设备中，所述数据保护设备通过处理器1001调用存储器1005中存储的数据保护程序，并执行本专利技术实施例提供本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种数据保护方法，其特征在于，所述方法包括：若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。2.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定所述磁盘中元数据存储区域的数据修改信息；根据所述数据修改信息确定所述磁盘数据是否存在加密风险。3.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定所述磁盘数据的数据读取量和数据写入量；根据所述数据读取量和所述数据写入量确定数据读写比值；根据所述数据读写比值确定所述磁盘数据是否存在加密风险。4.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：根据对所述目标主机中磁盘的操作行为确定文件系统的文件操作信息；根据所述文件操作信息确定文件操作特征，并根据所述文件操作特征确定所述磁盘数据是否存在加密风险。5.如权利要求1
‑
4任一项所述的方法，其特征在于，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式，包括：在确定所述磁盘数据存在加密风险的情况下，对在所述定时备份模式下记录的当前磁盘变更数据进行备份；在所述当前磁盘变更数据完成备份的情况下，将所述目标主机...
【专利技术属性】
技术研发人员：程方全，
申请(专利权)人：深圳市科力锐科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。