[发明专利]一种存储系统数据卷安全映射管理方法

说明书

技术领域

本发明专利涉及计算机存储系统领域。

背景技术

存储系统是指计算机中由存放程序和数据的各种存储设备、控制部件及管理信息调度的设备（硬件）和算法（软件）所组成的系统。计算机的主存储器不能同时满足存取速度快、存储容量大和成本低的要求，在计算机中必须有速度由慢到快、容量由大到小的多级层次存储器，以最优的控制调度算法和合理的成本，构成具有性能可接受的存储系统。

计算机的主存储器不能同时满足存取速度快、存储容量大和成本低的要求，在计算机中必须有速度由慢到快、容量由大到小的多级层次存储器，以最优的控制调度算法和合理的成本，构成具有性能可接受的存储系统。存储系统的性能在计算机中的地位日趋重要，主要原因是：①冯诺伊曼体系结构是建筑在存储程序概念的基础上，访存操作约占中央处理器（CPU）时间的70%左右。②存储管理与组织的好坏影响到整机效率。③现代的信息处理，如图像处理、数据库、知识库、语音识别、多媒体等对存储系统的要求很高。

存储系统对外提供的业务可分为块存储、文件存储和对象存储，块存储指在一个RAID（独立磁盘冗余阵列）集中，一个控制器加入一组磁盘驱动器，然后提供固定大小的RAID块作为LUN（逻辑单元号）的卷。文件存储又称NAS（Network Attached Storage：网络附属存储）是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。对象存储对象存储，也叫做基于对象的存储，是用来描述解决和处理离散单元的方法的通用术语，这些离散单元被称作为对象。就像文件一样，对象包含数据，但是和文件不同的是，对象在一个层结构中不会再有层级结构。每个对象都在一个被称作存储池的扁平地址空间的同一级别里，一个对象不会属于另一个对象的下一级。

发明专利内容

本发明专利涉及一种存储系统数据卷安全映射管理方法，该方法在存储系统映射数据卷给业务主机时，需要在业务主机上数据卷安全锁软件，使得存储系统的数据卷只能通过业务主机主动解锁，数据卷才可以通过存储系统映射至其它业务主机，同时数据卷安全锁软件在解锁时支持直接解锁和数据销毁解锁，直接解锁后数据卷内数据可供其它业务主机使用，数据销毁解锁后数据卷内数据会销毁并覆盖写全“0”，以保证数据卷内数据的安全性和隐私性。

附图说明

图1为本发明专利的一种存储系统数据卷安全映射管理方法结构示意图。

具体实施方式

为了使本发明专利的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明专利进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明专利，并不用于限定本发明专利。

请参阅图1，图1为本发明专利的一种存储系统数据卷安全映射管理方法结构示意图。

一种存储系统数据卷安全映射管理方法，其特征在于，所述方法包含数据卷安全锁软件（10）、已用数据卷（11）、数据卷（12）、存储系统（13）和业务主机（14），该方法存储系统（13）将数据卷（12）映射给业务主机（14），业务主机（14）将数据卷（12）标记为已用数据卷（11），并对已用数据卷（11）通过数据卷安全锁软件（10）加上安全锁。

一种存储系统数据卷安全映射管理方法，其特征在于，该方法当数据卷（12）标上已用数据卷（11）并通过数据卷安全锁软件（10）加上安全锁后，存储系统（13）是对数据卷（12）的管理权限会锁上，即不能再管理数据卷（12）的映射、删除等操作。

一种存储系统数据卷安全映射管理方法，其特征在于，该方法当数据卷（12）标上已用数据卷（11）并通过数据卷安全锁软件（10）加上安全锁后，如需解除安全锁状态，将由业务主机（14）通过数据卷安全锁软件（10）解锁，且解锁可选择“直接解锁”或“数据销毁解锁”，“直接解锁”后数据卷（12）内数据保留，“数据销毁解锁”后数据卷（12）内数据将被销毁并覆盖写全“0”，解锁后存储系统（13）将恢复对数据卷（12）的管理权限。

一种存储系统数据卷安全映射管理方法，其特征在于，该方法数据卷（12）和业务主机（14）可以是一对一、一对多、多对一的关系，即一个数据卷（12）映射对一个业务主机（14）锁定使用，也可以一个数据卷（12）映射对多个业务主机（14）锁定使用，但多个业务主机（14）的数据卷安全锁软件（10）需配合集群软件协同管理，也可以多个数据卷（12）映射对一个业务主机（14）锁定使用。

以上所述仅为本发明专利的较佳实施例而已，并不用以限制本发明专利，凡在本发明专利的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明专利的保护范围之内。