CN109492425A - 一种在分布式文件***上的worm技术应用方法 - Google Patents

Abstract

本发明提供一种在分布式文件***上的worm技术应用方法，包括S1、通过分布式文件***的管理命令创建逻辑卷并通过创建数据结构类型，将该逻辑卷的信息维持在服务进程中；S2、通过分布式文件***的服务端对上述服务进程中信息主动生成该逻辑卷的配置文件并保存在分布式文件***的固定路径下；S3、通过执行分布式文件***的管理命令来实现对逻辑卷的worm配置；S4、通过分布式文件***的客户端，使用逻辑卷的挂载点来读写文件；S5、通过客户端收到该逻辑卷中的文件请求并将文件请求及所在逻辑卷转发给服务端等步骤，本发明架构合理、文件保护、使用方便、执行效率高和结合时间保护的在分布式文件***上的优点。

Description

一种在分布式文件***上的worm技术应用方法

技术领域

本发明属于计算机技术领域，具体涉及一种在分布式文件***上的worm技术应用方法。

背景技术

随着法制观念的逐渐普及，当前在大部分国家与地区，重要数据的归档准则都被严格定义，并且也是政府机关、医疗、金融、国防及其他相关部门所必须采取的措施。例如，医疗机构可能需要将病历记录保留半年甚至更久，并且能够随时查阅，以备意外之需；金融机构需要将财务与审计相关的档案保存甚至数年以上。新出台的政府法规以及不断增长的数据存储需求，使得企业与机构组织更加迫切的需要保证他们的业务信息被准备而有效的存档，这种需求导致了数据不仅要保留一定的期限，并且要保证数据在存储中的不可改变性，即一旦数据写入存储***，该数据就不能被覆盖，修改或删除。然而目前使用的存储***并不能更好的满足相关企业与组织的需求，或者是在其他的方面有所牺牲。概括的来讲，主要包括以下几种。

采用普通数据存储方式：这种方式使用最为常见，但并不能满足法律法规的要求，通常数据被存储在普通的存储介质上，无任何保护措施，数据可以被随意存取修改；或者会有指定的人员负责存取保护，但并不能防止意外造成的数据丢失，事实上，这样的事件时有发生，反应了数据安全级别仍然处于较低的水平。

采用存储厂家提供的符合法规遵从的存储产品：这种方式最为安全，但是现有的符合法规遵从的硬件存储产品价格过于昂贵，该种产品由特殊的读写设备及专有的存储介质构成，通过厂家指定的读写设备，对符合自身标准要求的存储介质进行读写，该存储介质具有一次写入的特点，通过介质的不可逆变化完成存储数据的保护，符合法律法规的要求。但由于这种解决方案需要投入资金配备额外的设备，因此不易被用户所接受。不仅设备成本高，并且使用繁琐、功能单一，存储空间可复用率低。

worm(Write Once Read Mamy)技术也称为一写多读技术，是指将数据一次性写入存储介质，数据能够多次读出，但不允许修改或删除，为重要数据提供了最安全的保证，是目前存储上最常用的数据安全访问和归档的方案，也是对上述需求的最好解决方案。

针对worm技术的应用，业界逐渐形成了一种实现方法：将文件被成功写入后，通过去掉文件的写权限，使其进入只读状态。在该状态下，文件只能被读取，无法被删除、修改或覆盖。通过配置worm功能对数据进行保护后，可以防止其被意外篡改或丢失，满足企业或组织对重要业务数据安全存储的需求。但这种方法存在一定的不足，如在视频监控领域，此时视频数据需要持久的写入，在数据写入的过程中，去掉文件的写权限操作无法执行；且大量视频文件要有时间保存期限，过期文件的处理也是一个尚需解决的问题，因此，现有的worm技术实现方案仍然存在的一些不足。

基于上述的各种不足，如果能采用某种worm的实现能对现有的普通存储设备进行有效利用，降低设备成本，并解决现有worm技术的不足和缺陷，使其符合法规遵从，是市场发展的必然需求，是非常有用的。

因此需要一种架构合理、文件保护、使用方便、执行效率高和结合时间保护的在分布式文件***上的worm技术应用方法。

发明内容

本发明的目的是提供一种在分布式文件***上的worm技术应用方法，以解决现有数据存储文件数据安全级别较低、设备投入使用繁琐、效率低和过期文件无法处理等问题。

本发明提供了如下的技术方案：

一种在分布式文件***上的worm技术应用方法，包括以下步骤：

S1、通过分布式文件***的管理命令创建逻辑卷并通过创建数据结构类型，将该逻辑卷的信息维持在服务进程中；

S2、通过分布式文件***的服务端对上述服务进程中信息主动生成该逻辑卷的配置文件并保存在分布式文件***的固定路径下；

S3、通过执行分布式文件***的管理命令来实现对逻辑卷的worm配置；

S4、通过分布式文件***的客户端，使用逻辑卷的挂载点来读写文件；

S5、通过客户端收到该逻辑卷中的文件请求并将文件请求及所在逻辑卷转发给服务端；

S6、通过服务端取服务进程中维持的该逻辑卷信息和文件请求，确定该文件的当前状态；

S7、通过该文件的当前状态判断逻辑卷的worm配置是否开启，

若是，则判断是否设置过期时间，

若是，则获取当前时间与文件最后一次修改时间并计算时间差，判断是否在过期时间范围内，

若是，则进入S8；

若否，则进入S9；

若否，则进入S8；

若否，则进入S10；

S8、文件处于worm保护状态，对文件请求进行分析并判断文件请求是否为写操作且并非以追加模式(O_APPEND)进行或为删除操作，

若是，则对于上述文件请求，服务端返回错误；

若否，则对于其他文件请求，进入S10；

S9、文件未处于worm保护状态，文件允许被执行任何操作；

S10、服务端将请求发送至对应存储设备进行操作，并返回执行结果。

优选的，所述S1中，逻辑卷的信息包括逻辑卷的状态和配置。

优选的，所述S3中，worm配置包括以下步骤：

S31、通过设置逻辑卷的features.worm字段来开启worm功能；

S32、通过设置逻辑卷的features.worm-period字段来配置过期时间并将更改信息写入至配置文件；

S33、features.worm字段配置项默认为off，当features.worm＝on时，逻辑卷处于worm功能开启，逻辑卷中文件受到保护；

S34、features.worm-period当字段配置项默认为0，当features.worm-period＝0时，过期时间未设置，该字段配置项单位为秒。

本发明的有益效果是：

本发明一种在分布式文件***上的worm技术应用方法基于分布式文件***下的客户端管理功能开发，通过对文件***中逻辑卷增加相关配置实现worm技术；与未应用worm技术相比，本技术方法为数据文件提供了较好的保护，即数据一旦写入成功，就无法再通过覆盖，删除等操作来对文件内容进行更改，满足了市场的相关需求；与其他worm技术实现方法相比，本技术方法是通过对文件所在逻辑卷进行worm功能的配置，预先对请求进行分类处理，实现对卷内文件内容的保护，由于减少了大量非必要的IO操作，在大量的文件操作请求下，具有执行效率高、使用方便的特点；在需要对受保护文件进行写入操作的应用场景下，例如监控视频文件的即时存储写入，其他worm技术实现方法不能较好的满足此类需求，本技术方法支持对文件进行追加写入，并且不会对已存在内容产生改变，能更好的满足业务的需求；相比于其他worm技术方案，本方法实现了过期时间配置，既在文件内容成功写入后，在一段时间内，文件均处于worm保护状态；而当文件超过过期时间后，可以被进行任意操作；满足了企业组织对重要文件数据的保存时间规定需求；由此可见，本发明方法与现有技术相比，具有突出的技术特点和显著的提升，对其实施的有益效果也是显而易见的

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明结构流程图；

图2是S3中worm配置流程图。

具体实施方式

如图1所示，一种在分布式文件***上的worm技术应用方法，包括以下步骤：

S1、通过分布式文件***的管理命令创建逻辑卷并通过创建数据结构类型，将该逻辑卷的信息维持在服务进程中；

S2、通过分布式文件***的服务端对上述服务进程中信息主动生成该逻辑卷的配置文件并保存在分布式文件***的固定路径下；

S3、通过执行分布式文件***的管理命令来实现对逻辑卷的worm配置；

S4、通过分布式文件***的客户端，使用逻辑卷的挂载点来读写文件；

S5、通过客户端收到该逻辑卷中的文件请求并将文件请求及所在逻辑卷转发给服务端；

S6、通过服务端取服务进程中维持的该逻辑卷信息和文件请求，确定该文件的当前状态；

S7、通过该文件的当前状态判断逻辑卷的worm配置是否开启，

若是，则判断是否设置过期时间，

若是，则获取当前时间与文件最后一次修改时间并计算时间差，判断是否在过期时间范围内，

若是，则进入S8；

若否，则进入S9；

若否，则进入S8；

若否，则进入S10；

S8、文件处于worm保护状态，对文件请求进行分析并判断文件请求是否为写操作且并非以追加模式(O_APPEND)进行或为删除操作，

若是，则对于上述文件请求，服务端返回错误；

若否，则对于其他文件请求，进入S10；

S9、文件未处于worm保护状态，文件允许被执行任何操作；

S10、服务端将请求发送至对应存储设备进行操作，并返回执行结果。

具体的，所述S1中，逻辑卷的信息包括逻辑卷的状态和配置。

具体的，如图2所示，所述S3中，worm配置包括以下步骤：

S31、通过设置逻辑卷的features.worm字段来开启worm功能；

S32、通过设置逻辑卷的features.worm-period字段来配置过期时间并将更改信息写入至配置文件；

S33、features.worm字段配置项默认为off，当features.worm＝on时，逻辑卷处于worm功能开启，逻辑卷中文件受到保护；

S34、features.worm-period当字段配置项默认为0，当features.worm-period＝0时，过期时间未设置，该字段配置项单位为秒。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (3)

1.一种在分布式文件***上的worm技术应用方法，其特征在于，包括以下步骤：

S1、通过分布式文件***的管理命令创建逻辑卷并通过创建数据结构类型，将该逻辑卷的信息维持在服务进程中；

S2、通过分布式文件***的服务端对上述服务进程中信息主动生成该逻辑卷的配置文件并保存在分布式文件***的固定路径下；

S3、通过执行分布式文件***的管理命令来实现对逻辑卷的worm配置；

S4、通过分布式文件***的客户端，使用逻辑卷的挂载点来读写文件；

S5、通过客户端收到该逻辑卷中的文件请求并将文件请求及所在逻辑卷转发给服务端；

S6、通过服务端取服务进程中维持的该逻辑卷信息和文件请求，确定该文件的当前状态；

S7、通过该文件的当前状态判断逻辑卷的worm配置是否开启，

若是，则判断是否设置过期时间，

若是，则获取当前时间与文件最后一次修改时间并计算时间差，判断是否在过期时间范围内，

若是，则进入S8；

若否，则进入S9；

若否，则进入S8；

若否，则进入S10；

S8、文件处于worm保护状态，对文件请求进行分析并判断文件请求是否为写操作且并非以追加模式(O_APPEND)进行或为删除操作，

若是，则对于上述文件请求，服务端返回错误；

若否，则对于其他文件请求，进入S10；

S9、文件未处于worm保护状态，文件允许被执行任何操作；

S10、服务端将请求发送至对应存储设备进行操作，并返回执行结果。

2.根据权利要求1所述的一种在分布式文件***上的worm技术应用方法，其特征在于，所述S1中，逻辑卷的信息包括逻辑卷的状态和配置。

3.根据权利要求2所述的一种在分布式文件***上的worm技术应用方法，其特征在于，所述S3中，worm配置包括以下步骤：

S31、通过设置逻辑卷的features.worm字段来开启worm功能；

S32、通过设置逻辑卷的features.worm-period字段来配置过期时间并将更改信息写入至配置文件；

S33、features.worm字段配置项默认为off，当features.worm＝on时，逻辑卷处于worm功能开启，逻辑卷中文件受到保护；

S34、features.worm-period当字段配置项默认为0，当features.worm-period＝0时，过期时间未设置，该字段配置项单位为秒。