[发明专利]一种计算机系统全盘还原环境下写入不还原的方法

说明书

技术领域

本发明涉及一种写入不还原的方法，尤其是涉及一种计算机系统全盘还原环境下写入不还原的方法。

背景技术

目前，应用在计算机系统里的全盘保护软件，可以保护硬盘里的数据在电脑重新开机后，所有更改都会还原到过去，在学校，政府，以及办公和家庭个人计算机上广泛使用，起到防止病毒破坏和系统使用时间增加后系统变慢的问题。以前的系统还原技术在还原整个系统的同时，也把计算机使用者想保存下来的比如邮件，杀毒软件升级等信息一并还原掉。因此计算机使用者不得不每次都重新升级杀毒软件。或者计算机使用者把重要文件放到计算机系统桌面或者“我的文档”之后，电脑重新开机后，重要文件也将会丢失。

数据安全历来是信息安全领域一个非常重要的分支，而这个分支里涉及两项重要的技术：备份和还原。Symantec的Ghost备份软件是采用备份技术的一个典型代表，其特征是对硬盘物理扇区进行复制压缩到一个文件，恢复时再把该文件的数据按扇区恢复到硬盘上，从而实现对数据的保护。还原技术的发展经历了还原卡、系统多点还原和快速还原三个阶段。另外，从还原范围来划分，又分为全盘还原和文件还原。

现有全盘快速还原技术的现状是，当系统里安装了磁盘“还原”类软件并激活后，所有应用层文件的写操作——创建、修改、删除，以及各种系统设置、注册表的变化，甚至包括分区格式化，在系统重启后都被完全恢复到激活还原软件时的状态。这种“恢复”的表象背后，并不是真的有什么机制在帮我们把文件系统的各种操作回退到最初的状态。事实上，一旦还原软件被激活后，我们的对文件的所有写操作就不再是有效的，全都被写到磁盘上的一些临时空间中，比如未使用的簇或预先分配的特定存储文件内，而磁盘分区内已分配给文件占用的有效扇区，一个也不会被写入。由于文件系统下层的还原驱动程序通过内存中的一个重定位表，帮我们维护着这些新写入的脏数据快与上层文件系统结构的链接关系，所以我们仍然觉得各种文件操作都在正常进行。但是当系统重启后，内存中非持久的重定位表消失了，驱动程序也处于初始化状态，更关键的是，文件系统的原来分配的有效扇区一个也没变。所以我们通过文件系统看到的磁盘分区结构也是没有变化。

发明内容

为了解决现有技术所存在的不足，本发明提供一种计算机系统全盘还原环境下写入不还原的方法，该方法将系统还原保护下的部分数据保存到硬盘上，从而实现计算机系统重新启动后不会被还原。

本发明解决其技术问题所采用的技术方案是：

一种计算机系统全盘还原环境下写入不还原的方法，包括加载磁盘设备和同步写入数据的方法，所述加载磁盘设备和同步写入数据的方法涉及磁盘驱动加载磁盘设备和文件系统过滤驱动获取文件系统驱动写入数据的信息并且同步写入加载的磁盘设备的技术，以下是加载磁盘设备和同步写入数据的方法的详细步骤。

所述加载磁盘设备和同步写入数据的方法包含以下步骤：

步骤I、创建一个设备并且分配一个符号链接以供上层访问；

步骤II、文件系统驱动程序与应用层之间添加一个过滤驱动程序，获得应用层传给文件系统的数据包，判断是否需要保存该数据并且同步写入第I步创建的设备里；

步骤III、第I步创建的设备得到第II步写入请求后直接将数据写入硬盘设备里保存；

步骤IV、电脑在重新启动后，系统正常写入的数据被还原，而想保存的数据绕过了文件系统和还原软件的磁盘过滤驱动直接写入了磁盘而得以保存。

本发明的有益效果：在计算机系统全盘保护的环境下，将计算机使用者指定的目录，比如“我的文档”，计算机系统桌面等，穿透还原的保护，直接保存到硬盘上；或者将用户指定的程序比如杀毒软件更新后的数据穿透系统还原软件的保护，直接保存到硬盘上，让数据得以保存，重启电脑也不会被还原，而不想保存下来的数据和文件一样的被还原。

附图说明

图1为本发明的原理框图。

具体实施方式：

为了使本发明的技术手段、创作特征与达成目的易于明白理解，以下结合具体实施例进一步阐述本发明。