[发明专利]一种数据安全备份方法及装置

权利要求书

1.一种数据安全备份方法，应用在主系统中，其特征在于，包括：

通过反向隔离装置与备份系统连接；

对主系统数据进行编码并设置签名，将设有签名的编码数据通过反向隔离装置同步至备份系统，以使得备份系统对编码数据进行反编码，并对反编码后的数据进行保存。

2.根据权利要求1所述的数据安全备份方法，其特征在于，所述对主系统数据进行编码并设置签名，包括：

按照预设周期，基于商用库格式对主系统数据进行编码并设置签名，生成文件校校验信息及编码数据，所述文件校校验信息用于校验所述编码数据的完整性。

3.根据权利要求2所述的数据安全备份方法，其特征在于，所述文件校校验信息采用sha256算法生成，所述签名采用base64文本格式。

4.一种数据安全备份方法，应用在备份系统中，其特征在于，包括：

通过正向隔离装置与主系统连接；

接收主系统发送的设有签名的编码数据，对签名进行验证；

当验证通过时，对编码数据进行反编码，并保存反编码后的数据。

5.根据权利要求4所述的数据安全备份方法，其特征在于，还包括：

利用文件校校验信息核实编码数据的完整性，所述文件校校验信息采用sha256算法生成，所述签名采用base64文本格式。

6.根据权利要求4所述的数据安全备份方法，其特征在于，还包括：

当验证不通过时，触发告警并终止接收主系统发送的编码数据。

7.根据权利要求4所述的数据安全备份方法，其特征在于，还包括：

当主系统需要进行数据恢复时，通过正向隔离装置将存储的反编码后的数据发送至主系统。

8.一种数据安全备份装置，其特征在于，包括主系统和备份系统；

所述主系统用于通过反向隔离装置与备份系统连接；对主系统数据进行编码并设置签名，将设有签名的编码数据通过反向隔离装置同步至备份系统，以使得备份系统对编码数据进行反编码，并对反编码后的数据进行保存；

所述备份系统用于通过正向隔离装置与主系统连接；接收主系统发送的设有签名的编码数据，对签名进行验证；当验证通过时，对编码数据进行反编码，并保存反编码后的数据。

9.根据权利要求8所述的数据安全备份装置，其特征在于，所述备份系统包含多个服务器节点和多个工作站，且可作为临时过渡系统使用；

所述备份系统的配置信息与所述主系统保持一致，所述配置信息包括主干网地址和前置网地址；

所述正向隔离装置和所述反向隔离装置可配置为隔离阵列。

10.根据权利要求9所述的数据安全备份装置，其特征在于，所述服务器节点为双机或多机冗余；其中，

服务器类型包括FES、SCADA或边界服务器中的至少一种。