[发明专利]一种针对受破坏数据的计算机动态仿真方法及装置

说明书

技术领域

本发明涉及计算机数据灾难恢复技术领域，特别涉及一种针对受破坏数据的计算机动态仿真方法及装置。

背景技术

计算机虚拟仿真技术由于可以重建系统原有的状态，使用户可以若身临其境般的进行操作，被广泛应用于科学、培训、侦查取证等技术领域。

在应用到侦查取证业务领域时，办案人员可以使用此技术快速有效地虚拟出计算机的原有运行环境，再现出当事人的特定操作行为（例如，在系统中所安装的软件、所使用的帐户、甚至是当事人删除到回收站中的文件），从而大大提高了工作效率，减少了取证的难度。

但由于使用情况的不同，办案人员有时所得到的计算机系统可能已经被人为的修改、破坏过，甚至进行了灾难性的损毁。在这种情况下，办案人员通过其中的信息无法虚拟出原有的系统环境，因此也就无法进行取证操作。

而在现有技术中，还没有相关的技术能够有效地在不完整的计算机系统环境下虚拟出原有的系统环境。因此，需要如何能够在受破坏、甚至遭受灾难性损毁的数据下虚拟出原有的系统环境是人们需要解决的技术问题。

发明内容

本发明要解决的技术问题是提供一种针对受破坏数据的计算机动态仿真方法及装置，实现在数据遭受破坏的情况下有效地克服仿真目标中文件受损所造成的影响，实现对仿真目标的真实还原。 

一种针对受破坏数据的计算机动态仿真方法，包括：

根据环境参数生成虚拟对象； 

生成所述虚拟对象的系统主配置冗余数据；

根据所述系统主配置冗余数据中的主配置数据和仿真目标中的主配置数据得到所述虚拟对象的系统主配置数据；所述主配置数据是指系统主配置数据区中的数据；

将所述仿真目标中的系统数据文件写入到所述虚拟对象中。

优选地，所述生成所述虚拟对象的系统主配置冗余数据，具体为：

查找所述虚拟对象中的系统主配置数据区的冗余数据是否存在；

若不存在，复制所述虚拟对象中的系统主配置数据区中的数据作为所述系统主配置冗余数据；

若存在，删除所述虚拟对象中的系统主配置数据区中的数据。

优选地，所述根据所述系统主配置冗余数据中的主配置数据和仿真目标中的主配置数据得到所述虚拟对象的系统主配置数据，具体为：

将所述仿真目标中的系统主配置数据区中的数据复制到所述虚拟对象的系统主配置数据区中；

将从所述虚拟对象的主配置数据和所述系统冗余数据中的主配置数据中获取到的设备关联登录信息数据和系统主键值数据进行同步，将同步后的所述设备关联登录信息数据和系统主键值数据存储到所述虚拟对象中的系统主配置数据区中；所述设备关联登录信息数据用于记录所述系统的关联信息和登录帐户的具体信息；所述系统主键值数据用于记录系统的核心登记文件信息；

将所述系统主配置冗余数据中的分区定位标识替换所述虚拟对象中的分区定位标识；所述分区定位标识是指标记系统存储体系中数据文件结构的标识。

优选地，在所述获取所述虚拟对象和所述仿真目标的设备关联登录信息数据和系统主键值数据之后，还包括：

对获取到的所述设备关联登录信息数据和所述系统主键值数据进行验证。

优选地，所述将所述仿真目标中的系统数据文件写入到所述虚拟对象中，具体为：

将所述仿真目标的系统文件和参数数据区中的数据文件复制到所述虚拟对象中的系统文件和参数数据区中。

优选地，在所述将所述仿真目标的系统文件和参数数据区中的数据文件复制到所述虚拟对象中的系统文件和参数数据区中之前，还包括：

检测是否存在所述虚拟对象的系统文件和参数数据区的冗余数据；

若所述虚拟对象的系统文件和参数数据区的冗余数据不存在，复制所述虚拟对象的系统文件和参数数据区的中的数据，作为所述虚拟对象的文件参数冗余数据；否则，删除所述系统虚拟对象中的系统文件和参数数据区的中的数据。

一种针对受破坏数据的计算机动态仿真装置，包括：虚拟对象生成模块、系统主配置冗余生成模块、虚拟对象主配置数据计算模块和文件参数数据写入模块；

所述虚拟对象生成模块，用于根据环境参数生成虚拟对象；

所述系统主配置冗余生成模块，用于生成所述虚拟对象的系统主配置冗余数据；

所述虚拟对象主配置数据计算模块，用于根据所述系统主配置冗余数据中的主配置数据和仿真目标中的主配置数据得到所述虚拟对象的系统主配置数据；所述主配置数据是指系统主配置数据区中的数据；