[发明专利]一种数据还原的方法、装置、设备及介质

权利要求书

1.一种数据还原的方法，其特征在于，应用于网络安全设备，所述方法包括：

确认当前执行的操作为风险操作，获取所述风险操作所对应的操作内容，其中，所述风险操作包括卸载操作；

将所述操作内容存储至目标路径；

响应于数据还原指令，通过所述目标路径将所述操作内容进行还原。

2.根据权利要求1所述的方法，其特征在于，在所述将所述操作内容存储至目标路径之前，所述方法还包括：

为所述操作内容建立脚本，其中，所述脚本中包括所述风险操作发生的时间段、所述风险操作的类型以及所述目标路径；

所述通过所述目标路径将所述操作内容进行还原，包括：

通过执行所述脚本，查找到与所述风险操作相对应目标路径；

获取与所述风险操作相对应目标路径中存储的所述操作内容，并且将所述操作内容进行还原。

3.根据权利要求2所述的方法，其特征在于，在所述通过执行所述脚本，查找到与所述风险操作相对应目标路径之前，所述方法还包括：

对所述脚本进行安全认证，确认所述脚本中包括的所述目标路径为安全路径。

4.根据权利要求3所述的方法，其特征在于，所述对所述脚本进行安全认证，确认所述脚本中包括的所述目标路径为安全路径，包括：

在所述目标路径的生成时间与所述脚本的生成时间的间隔在预设范围内，并且所述目标路径不在威胁情报中存在的情况下，确认所述目标路径为安全路径。

5.一种数据还原的装置，其特征在于，应用于网络安全设备，所述装置包括：

风险操作确认模块，被配置为确认当前执行的操作为风险操作，获取所述风险操作所对应的操作内容，其中，所述风险操作包括卸载操作；

操作内容存储模块，被配置为将所述操作内容存储至目标路径；

操作内容还原模块，被配置为响应于数据还原指令，通过所述目标路径将所述操作内容进行还原。

6.根据权利要求5所述的方法，其特征在于，所述操作内容存储模块还被配置为：

为所述操作内容建立脚本，其中，所述脚本中包括所述风险操作发生的时间段、所述风险操作的类型以及所述目标路径；

所述操作内容还原模块还被配置为：

通过执行所述脚本，查找到与所述风险操作相对应目标路径；

获取与所述风险操作相对应目标路径中存储的所述操作内容，并且将所述操作内容进行还原。

7.根据权利要求6所述的方法，其特征在于，所述操作内容还原模块还被配置为：

对所述脚本进行安全认证，确认所述脚本中包括的所述目标路径为安全路径。

8.根据权利要求7所述的方法，其特征在于，所述操作内容还原模块还被配置为：

在所述目标路径的生成时间与所述脚本的生成时间的间隔在预设范围内，并且所述目标路径不在威胁情报中存在的情况下，确认所述目标路径为安全路径。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线；

所述处理器通过所述总线与所述存储器相连，所述存储器存储有计算机程序，所述计算机程序由所述处理器执行时可实现如权利要求1-4任一项所述方法。

10.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被执行时可实现如权利要求1-4任一项所述方法。