[发明专利]对共享存储资源的安全访问

权利要求书

1.一种用于访问所存储的信息的方法，包括：

在第一网络上将第一存储信息存储在计算机存储系统的存储装置中；

由所述计算机存储系统将所述第一存储信息转换成第一虚拟存储实例；

由所述计算机存储系统在没有与所述第一网络和所述存储装置通信的第二网络上提供对所述第一虚拟存储实例的访问；

由所述计算机存储系统通过所述第二网络启用所述第一虚拟存储实例的修改，以创建第一修改后虚拟存储实例；

由所述计算机存储系统基于所述第一修改后虚拟存储实例，将所述第一修改后虚拟存储实例转换为第一修改后存储信息；以及

在所述存储装置上存储所述第一修改后存储信息。

2.如权利要求1所述的方法，其中，转换所述第一存储信息包括：通过使用所述计算机存储系统的管理程序来转换所述第一存储信息。

3.如权利要求1所述的方法，其中，转换所述第一存储信息包括：将在所述第一存储信息中包括的数据文件转换为所述第一虚拟存储实例的数据文件结构实例。

4.如权利要求1所述的方法，其中，转换所述第一存储信息包括：将在所述第一存储信息中包括的数据文件结构转换为所述第一虚拟存储实例的数据文件结构实例。

5.如权利要求1所述的方法，其中，启用所述第一虚拟存储实例的修改包括：由第一虚拟机实例和第二虚拟机实例启用所述第一虚拟存储实例的修改，所述第一虚拟机实例和所述第二虚拟机实例没有与所述第一网络和所述存储装置进行通信。

6.如权利要求1所述的方法，还包括：由所述计算机存储系统根据预先选择的文件系统在所述第二网络上创建虚拟存储空间实例，所述虚拟存储空间实例包括所述第一虚拟存储实例。

7.如权利要求6所述的方法，还包括：由所述计算机存储系统在基于内核的虚拟机环境中创建所述虚拟存储空间实例。

8.如权利要求6所述的方法，还包括：

在所述存储装置中将所述第一存储信息存储为第一存储文件和第二存储文件；

由所述计算机存储系统将所述第一存储文件和所述第二存储文件分别转换为第一虚拟存储文件实例和第二虚拟存储文件实例；

由所述计算机存储系统使用独立磁盘冗余阵列协议创建所述第一虚拟存储文件实例和所述第二虚拟存储文件实例的逻辑存储系统实例；以及

由所述计算机存储系统根据所述虚拟存储空间实例的所述预先选择的文件系统来格式化所述第一虚拟存储文件实例和所述第二虚拟存储文件实例。

9.如权利要求8所述的方法，还包括：

由所述计算机存储系统使用网络文件系统协议将所述第一虚拟存储文件实例和所述第二虚拟存储文件实例发送到所述计算机存储系统的托管所述虚拟存储空间实例的虚拟服务器；以及

由所述计算机存储系统的管理程序阻止所述第一网络与所述第二网络之间的通信。

10.如权利要求8所述的方法，还包括：

由所述计算机存储系统将所述第一虚拟存储文件实例和所述第二虚拟存储文件实例作为存储逻辑单元发送到所述计算机存储系统的托管所述虚拟存储空间实例的虚拟服务器；以及

由所述计算机存储系统的管理程序阻止所述第一网络与所述第二网络之间的通信。

11.如权利要求6所述的方法，还包括：由所述计算机存储系统使用网络文件系统协议将所述虚拟存储空间实例发送到虚拟机实例。

12.如权利要求6所述的方法，还包括：由所述计算机存储系统的管理程序维持所述第一网络与所述第二网络之间的隔离。

13.如权利要求1所述的方法，还包括：

在所述第一网络上将不同于所述第一存储信息的第二存储信息存储在所述存储装置中；

由所述计算机存储系统将所述第二存储信息转换为第二虚拟存储实例；

由所述计算机存储系统在所述第二网络上提供对所述第二虚拟存储实例的访问，而不提供对所述第一虚拟存储实例和所述第二虚拟存储实例两者的共享访问；

由所述计算机存储系统通过所述第二网络启用所述第二虚拟存储实例的修改，以创建第二修改后虚拟存储实例；

由所述计算机存储系统将所述第二修改后虚拟存储实例转换为第二修改后存储信息；以及

在所述第一网络上将所述第二修改后存储信息存储在所述存储装置中。