[发明专利]基于固件的系统备份和还原方法

说明书

本发明公开了一种基于固件的系统备份和还原方法，该备份还原方法是基于initrd实现，在固件下发送备份和还原命令，进入备份还原模块，引导备份还原initrd，既可以使备份还原功能实现，又可以避免在BIOS下读写文件速度慢的通病；备份还原模块是BIOS功能模块的一部分，位于基础功能BIOS和操作系统之间；这种备份还原方法的实现，与可信度量模块相结合，备份恢复initrd可以完成更加丰富的功能，构建可信功能完善的系统；可信度量可以使度量文件的正确性，使系统关键文件不被破坏；本发明方法具有能够对Linux系统关键文件进行备份和恢复、能够与可信度量共同构建可信功能强大系统、备份恢复速度快的特点，解决了现有技术的不足。

技术领域

本发明属于计算机安全技术领域，特别涉及一种通过initrd（Linux初始RAM磁盘）文件，在BIOS层对Linux操作系统关键文件进行备份和还原的方法，具体为一种基于固件的系统备份和还原方法。

背景技术

基本输入输出系统( Basic Input/Output System，简称BIOS) 用于初始化硬件、管理硬件资源、屏蔽平台特性、引导操作系统，是连接计算机基础硬件和系统软件的桥梁。BIOS的特点决定了其运行过程先于操作系统启动，可对文件进行读写，权限极高；Linux初始RAM磁盘（initrd）是在系统引导过程中挂载的一个临时根文件系统，用来支持操作系统的引导过程。Initrd文件中包含了各种可执行程序和驱动程序，它们可以用来挂载实际的根文件系统，然后再将这个 initrd RAM磁盘卸载，并释放内存；对Linux系统而言，系统中的所有都归结为一个文件，包括命令、硬件和软件设备、操作系统、进程等等，都被视为拥有各自特性或类型的文件；因此，如果某些文件遭到了破损、删除和恶意攻击，那么其相应的功能必然遭到破坏。如果是系统关键文件，影响到了系统的启动，那么很有可能造成系统无法正常引导，系统崩溃。

目前，通用的做法是在Linux系统上，通过dump命令和第三方工具对系统关键文件做备份操作。若发现文件已被被破坏，则再做相应的还原工作。这种做法对系统之上的应用文件能够起到很好的维护作用。但是，对Linux系统自身的关键文件，特别是影响到启动的相关系统文件，如果遭到了破坏，无法进入系统，无法进行操作系统还原。

发明内容

本发明的目的是为了解决在Linux系统之上实现备份还原功能的缺陷，提出一种基于固件的系统备份和还原方法，具有能够对Linux系统关键文件进行备份和恢复、能够与可信度量共同构建可信功能强大系统、备份恢复速度快的特点，解决了现有技术的不足。

为实现上述目的，本发明提供如下技术方案：

一种基于固件的系统备份和还原方法，该方法是基于initrd实现，进行系统备份和还原前，计算机中预先备份好度量文件，并以规范格式存储到系统指定位置，然后在固件下发送备份或者还原命令，进入备份还原系统分支，引导备份还原initrd；

该方法具体包括以下步骤，

步骤一、主机上电后，进入BIOS功能模块；

步骤二、BIOS功能模块对核心软件进行度量；BIOS功能模块通过调用可信度量模块的接口，对操作系统引导器、操作系统内核和操作系统关键文件进行度量，如果度量成功转入步骤六；如果度量失败，转入下一步骤；

步骤三、BIOS功能模块引导进入备份还原initrd，传递执行参数；

步骤四、备份还原initrd解析参数，完成指定的还原操作，将预先备份的度量文件进行还原；

步骤五、还原操作成功后，系统自动复位；进入步骤二；

步骤六、正常引导进入操作系统，完成系统备份和还原。

优选地，所述BIOS功能模块中包括备份还原模块，备份还原模块位于基础功能BIOS和操作系统之间。