[发明专利]数据保护方法、装置、设备及计算机存储介质

权利要求书

1.一种数据保护方法，其特征在于，所述方法基于一目标设备，所述目标设备中存储有引导加载程序、原始内核以及文件系统，所述方法包括：

在检测到所述目标设备上电后，装载并启动所述引导加载程序；

通过所述引导加载程序装载所述原始内核；

对所述原始内核进行校验；

当所述原始内核校验成功时，启动所述原始内核并对所述引导加载程序进行写保护；

在所述原始内核启动后，开启预设的监控线程并装载所述文件系统；

通过所述监控线程确定所述文件系统是否在预设时间内装载完成；

当确定所述文件系统在所述预设时间内装载完成时，确定所述文件系统已启动。

2.根据权利要求1所述的方法，其特征在于，所述对所述原始内核进行校验之前，还包括：

在所述目标设备中划分一备份分区，所述备份分区中存储有所述原始内核对应的原始内核镜像，其中，所述原始内核镜像中已对引导加载程序开启写保护；

所述对所述原始内核进行校验之后，进一步包括：

当所述原始内核校验未通过时，对所述原始内核所在分区进行擦除；

装载所述原始内核镜像；

将所述原始内核镜像写入对所述原始内核所在分区。

3.根据权利要求2所述的方法，其特征在于，所述备份分区中还存储有文件系统镜像；

在通过所述监控线程确定所述文件系统是否在预设时间内装载完成之后，包括：

当所述文件系统未在所述预设时间内装载完成时，对所述文件系统所在分区进行擦除；

将所述文件系统镜像写入所述文件系统所在分区；

重新启动所述目标设备。

4.根据权利要求2所述的方法，其特征在于，所述备份分区中还存储有无写保护内核镜像，所述无写保护内核镜像中未开启对所述引导启动程序的写保护；

在确定所述文件系统已启动之后，所述方法还包括：

检测是否接收到针对所述引导加载程序的写操作请求；

当接收到所述写操作请求时，对所述原始内核所在分区进行擦除；

装载所述无写保护内核镜像，将所述无写保护内核镜像写入所述原始内核所在分区；

重新启动所述目标设备。

5.根据权利要求1所述的方法，其特征在于，所述在所述原始内核启动后，开启监控线程并装载所述文件系统，包括：

通过所述引导加载程序装载预设的监控线程初始化程序，以建立目标监控线程；

装载所述文件系统，以运行所述文件系统中包括的初始化脚本，启动系统主程序；

当检测到所述系统主程序已启动时，将第一预设值的第一标志位写入所述目标监控线程对应的监控线程文件中。

6.根据权利要求5所述的方法，其特征在于，在通过所述监控线程确定所述文件系统是否在预设时间内装载完成之后，包括：

当所述监控线程确定未在所述预设时间内装载完毕时，确定在所述监控线程文件中是否检测到所述第一预设值的第一标志位；

当检测到所述第一预设值的第一标志位时，确定所述文件系统已启动，终止所述监控线程。

7.根据权利要求1所述的方法，其特征在于，所述对所述引导加载程序进行写保护，包括：

确定待保护地址信息，所述待保护地址信息包括所述引导加载程序在所述目标设备中的存储地址；

根据待保护地址信息确定写保护指令，所述写保护指令中包括第二标志位，将所述第二标志位设置为第二预设值，所述第二标志位用于对所述待保护地址信息进行写入锁定；

执行所述写保护指令。