[发明专利]一种文件增量截获方法和装置

权利要求书

1.一种文件增量截获装置，其特征在于，该装置包括配置模块、监控模块、判定模块、截获模块和增量获取模块，其中：

所述配置模块设置成：配置需要截获的文件目录；

所述监控模块设置成：监控写入事件，根据文件结构体得到当前发生写入事件的文件的文件名；

所述判定模块设置成：将当前发生写入事件的文件的文件名与所配置的需要截获的文件目录进行比对，确定是否需要对当前发生写入事件的文件进行增量截获；

所述截获模块设置成：所述判定模块判定需要对当前发生写入事件的文件进行增量截获时，截获当前发生写入事件的文件，并将截获的文件复制一份进行缓存；

所述增量获取模块设置成：对缓存的文件进行增量获取。

2.如权利要求1所述的文件增量截获装置，其特征在于，所述判定模块设置成按照以下方式将当前发生写入事件的文件的文件名与所配置的需要截获的文件目录进行比对，确定是否需要对当前发生写入事件的文件进行增量截获：

若当前发生写入事件的文件的文件名在需要截获的文件目录中或当前发生写入事件的文件的文件名为需要截获的文件目录中的文件或文件夹的子文件或子文件夹，则确定需要进行增量截获；否则，不需要进行增量截获。

3.如权利要求1或2所述的文件增量截获装置，其特征在于，所述截获模块还设置成：

截获当前发生写入事件的文件，并将截获的文件复制一份进行缓存的同时，放行该文件；

所述判定模块判定不需要对当前发生写入事件的文件进行增量截获时，直接放行该文件。

4.如权利要求3所述的文件增量截获装置，其特征在于，该装置还包括增量处理模块，其中：

所述增量处理模块设置成：对获取的文件增量进行处理；

所述处理包括对所述文件增量进行写操作，写入相应的文件，还包括对该文件增量进行分析。

5.如权利要求1所述的文件增量截获装置，其特征在于，所述需要截获的文件目录中的文件或文件夹为非结构化数据文件或文件夹。

6.一种文件增量截获方法，其特征在于，该方法包括：

配置需要截获的文件目录；

一旦发生写入事件，则根据文件结构体得到当前发生写入事件的文件的文件名；

将当前发生写入事件的文件的文件名与所配置的需要截获的文件目录进行比对，确定是否需要对当前发生写入事件的文件进行增量截获，若需要，则截获当前发生写入事件的文件，并将截获的文件复制一份进行缓存，之后对缓存的文件进行增量获取。

7.如权利要求6所述的文件增量截获方法，其特征在于，将当前发生写入事件的文件的文件名与所配置的需要截获的文件目录进行比对，确定是否需要对当前发生写入事件的文件进行增量截获的步骤包括：

将当前发生写入事件的文件的文件名与所配置的需要截获的文件目录进行比对，若当前发生写入事件的文件的文件名在需要截获的文件目录中或当前发生写入事件的文件的文件名为需要截获的文件目录中的文件或文件夹的子文件或子文件夹，则确定需要进行增量截获；否则，不需要进行增量截获。

8.如权利要求6或7所述的文件增量截获方法，其特征在于，该方法还包括：

对获取的文件增量进行处理；

所述处理包括对所述文件增量进行写操作，写入相应的文件，还包括对该文件增量进行分析。

9.如权利要求8所述的文件增量截获方法，其特征在于，该方法还包括：

截获当前发生写入事件的文件，并将截获的文件复制一份进行缓存的同时，放行该文件；

不需要对当前发生写入事件的文件进行增量截获时，直接放行该文件。

10.如权利要求6所述的文件增量截获方法，其特征在于，所述需要截获的文件目录中的文件或文件夹为非结构化数据文件或文件夹。