[发明专利]一种数据还原的方法、装置、设备及介质

说明书

本申请实施例提供一种数据还原的方法、装置、设备及介质，该方法包括：确认当前执行的操作为风险操作，获取所述风险操作所对应的操作内容，其中，所述风险操作包括卸载操作；将所述操作内容存储至目标路径；响应于数据还原指令，通过所述目标路径将所述操作内容进行还原。通过本申请的一些实施例能够将存储在目标路径的操作内容进行还原，从而能够实现对资产数据的高效保护，避免出现用户的资产数据丢失的情况发生。

技术领域

本申请实施例涉及数据安全管理领域，具体涉及一种数据还原的方法、装置、设备及介质。

背景技术

当前运维安全管理系统被广泛使用。运维安全管理系统在提供运维环境的情况下，还能针对运维的操作进行监控和审计。在实际的运维场景中，当前的运维安全管理系统只能针对运维中的操作进行管控，以及针对运维后的操作进行审计，容易导致数据丢失的情况发生。

因此，如何减少运维过程中的数据损失成为需要解决的问题。

发明内容

本申请实施例提供一种数据还原的方法、装置、设备及介质，通过本申请的一些实施例至少能够避免出现用户的资产数据丢失的情况发生，减少运维过程中的数据损失。

第一方面，本申请提供了一种数据还原的方法，应用于网络安全设备，所述方法包括：确认当前执行的操作为风险操作，获取所述风险操作所对应的操作内容，其中，所述风险操作包括卸载操作；将所述操作内容存储至目标路径；响应于数据还原指令，通过所述目标路径将所述操作内容进行还原。

因此，与相关技术中只对运维的操作进行监控和审计不同的是，本申请通过将存储在目标路径的操作内容进行还原，从而能够实现对资产数据的高效保护，避免出现用户的资产数据丢失的情况发生。

结合第一方面，在本申请的一种实施方式中，在所述将所述操作内容存储至目标路径之前，所述方法还包括：为所述操作内容建立脚本，其中，所述脚本中包括所述风险操作发生的时间段、所述风险操作的类型以及所述目标路径；所述通过所述目标路径将所述操作内容进行还原，包括：通过执行所述脚本，查找到与所述风险操作相对应目标路径；获取与所述风险操作相对应目标路径中存储的所述操作内容，并且将所述操作内容进行还原。

因此，本申请实施例通过以脚本的方式记录运维人员在风险操作之后的信息，能够在这些信息需要被还原的情况下，快速的执行相对应的脚本，并且将这些信息进行还原。

结合第一方面，在本申请的一种实施方式中，在所述通过执行所述脚本，查找到与所述风险操作相对应目标路径之前，所述方法还包括：对所述脚本进行安全认证，确认所述脚本中包括的所述目标路径为安全路径。

因此，本申请实施例通过对脚本进行安全认证，能够防止脚本中存储的目标路径被恶意替换，从而能够保证系统整体的安全性。

结合第一方面，在本申请的一种实施方式中，所述对所述脚本进行安全认证，确认所述脚本中包括的所述目标路径为安全路径，包括：在所述目标路径的生成时间与所述脚本的生成时间的间隔在预设范围内，并且所述目标路径不在威胁情报中存在的情况下，确认所述目标路径为安全路径。

因此，本申请实施例通过确认目标路径的生成时间与脚本的生成时间的时间间隔在预设范围内，能够保证当前的目标路径不是被后续替换的路径，并且通过将目标路径与威胁情报进行对比，能够保证目标路径属于安全路径。

第二方面，本申请提供了一种数据还原的装置，应用于网络安全设备，所述装置包括：风险操作确认模块，被配置为确认当前执行的操作为风险操作，获取所述风险操作所对应的操作内容，其中，所述风险操作包括卸载操作；操作内容存储模块，被配置为将所述操作内容存储至目标路径；操作内容还原模块，被配置为响应于数据还原指令，通过所述目标路径将所述操作内容进行还原。