[发明专利]用于备份和归档的公司数据与私人数据的自动分离

说明书

技术领域

本发明的实施例涉及数据备份和归档领域，更具体地讲，涉及出于备份和归档目的而分离私人数据和公司数据。

背景技术

公司员工将公司资源(例如，公司电子邮件系统、公司计算机、公司电话等)用于个人使用是常见的。这种将公司资源混合用于公司目的和个人目的会导致有关生成备份和归档的多个问题。

混合使用公司资源会使得资源里包括混合的个人数据和公司数据。传统的备份和归档系统无法将公司数据与个人数据加以区分。因此，传统的备份系统只是简单地将所有个人数据连同公司数据一起进行备份。这就增加了备份和归档系统使用的存储空间。另外，还可能存在公司备份用户的个人数据的法律后果。员工可能也对其个人数据被公司备份而感到不舒服。此外，当员工从公司离职时，员工就失去了对已由公司归档或备份的其个人数据的访问权限。最后，试图执行对公司资源上的其个人数据的个人备份的员工可能无意中将敏感的公司数据复制到员工的个人备份中。

发明内容

在一个实施例中，计算装置对多个数据项分类，其中满足一个或多个第一标准的数据项被分类为公司数据项，满足一个或多个第二标准的数据项被分类为个人数据项。计算装置将所述多个公司数据项提供给第一备份系统，由该系统将公司数据项存储到公司数据存储器。计算装置将所述多个个人数据项提供给第二备份系统，由该系统将个人数据项存储到个人数据存储器。

在一个实施例中，对数据项分类包括：为数据项分配评定等级，该评定等级指示数据项为公司数据项的可能性，如果评定等级在第一评定等级范围内，则将数据项提供至第一备份系统；如果评定等级在第二评定等级范围内，则将数据项提供至第二备份系统。在一个实施例中，使用数据丢失防护(DLP)系统来执行分类。对于每个数据项而言，DLP系统应用索引文档匹配、精确数据匹配、描述内容匹配或向量机学习中的至少一者来确定数据项是否包含敏感信息，其中如果数据项包含敏感信息，则将数据项分类为公司数据项。

在一个实施例中，计算装置接收第二备份系统和用于访问第二备份系统的验证凭据的用户指定。在一个实施例中，计算装置扫描公司数据存储器中先前已备份或已归档的数据。然后，计算装置从先前已备份或已归档的数据中分离出个人数据项，将个人数据项存储到个人数据存储器，并且从公司数据存储器中删除个人数据项。

在一个实施例中，计算装置包括拦截第一备份系统尝试访问所述多个数据项的文件系统过滤器驱动程序。所述文件系统过滤器驱动程序从所述多个数据项中过滤出个人数据项，使得仅公司数据项是可由第一备份系统访问的。在一个实施例中，计算装置包括拦截第二备份系统尝试访问所述多个数据项的文件系统过滤器驱动程序。所述文件系统过滤器驱动程序从所述多个数据项中过滤出公司数据项，使得仅个人数据项是可由第二备份系统访问的。

在一个实施例中，计算机可读介质包括指令，所述指令将使执行所述指令的处理器对多个数据项分类，其中将每个满足一个或多个第一标准的数据项分类为公司数据项，并将每个满足一个或多个第二标准的数据项分类为个人数据项。所述指令进一步使处理器执行第一操作以将公司数据项备份或归档到第一数据存储器上。所述指令进一步使处理器执行第二操作以将个人数据项备份或归档到不同于第一数据存储器的第二数据存储器上。

在一个实施例中，一种方法包括由计算装置对多个数据项分类，其中将每个满足一个或多个第一标准的数据项分类为公司数据项，并将每个满足一个或多个第二标准的数据项分类为个人数据项。所述方法进一步包括将所述多个公司数据项提供至将公司数据项存储到公司数据存储器的第一备份系统。所述方法进一步包括将所述多个个人数据项提供至将个人数据项存储到个人数据存储器的第二备份系统。

附图说明

根据下文给出的详细描述并且根据本发明的各种实施例的附图将更全面地理解本发明，然而，所述详细描述和所述附图不应视为使本发明限于特定的实施例，而是仅作为解释和理解之用。

图1示出了示例性网络架构，本专利申请的实施例可在该示例性网络架构中操作。

图2是根据本发明的一个实施例的备份代理的框图。

图3是根据本发明的一个实施例的数据丢失防护系统的框图。

图4是用于将公司数据与个人数据分离以进行备份和归档的方法的一个实施例的流程图。

图5是用于将数据项分类为公司数据项或个人数据项的方法的一个实施例的流程图。

图6是用于将数据项分类为公司数据项或个人数据项的方法的另一个实施例的流程图。