[发明专利]数据保护方法、装置、设备及存储介质

权利要求书

1.一种数据保护方法，其特征在于，所述方法包括：

若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；

在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。

2.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定所述磁盘中元数据存储区域的数据修改信息；

根据所述数据修改信息确定所述磁盘数据是否存在加密风险。

3.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定所述磁盘数据的数据读取量和数据写入量；

根据所述数据读取量和所述数据写入量确定数据读写比值；

根据所述数据读写比值确定所述磁盘数据是否存在加密风险。

4.如权利要求1所述的方法，其特征在于，所述根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险，包括：

根据对所述目标主机中磁盘的操作行为确定文件系统的文件操作信息；

根据所述文件操作信息确定文件操作特征，并根据所述文件操作特征确定所述磁盘数据是否存在加密风险。

5.如权利要求1-4任一项所述的方法，其特征在于，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式，包括：

在确定所述磁盘数据存在加密风险的情况下，对在所述定时备份模式下记录的当前磁盘变更数据进行备份；

在所述当前磁盘变更数据完成备份的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。

6.如权利要求1-4任一项所述的方法，其特征在于，所述在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式之后，还包括：

根据所述磁盘数据的操作记录信息和/或所述操作行为确定异常加密进程；

在所述异常加密进程退出，和/或所述加密风险消失的情况下，将所述目标主机的数据备份模式由所述实时备份模式切换至所述定时备份模式。

7.如权利要求1-4任一项所述的方法，其特征在于，所述若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险之前，还包括：

对目标主机的磁盘数据进行整机备份，并监控所述磁盘数据的数据变化区域；

对所述数据变化区域中的数据进行定时备份。

8.一种数据保护装置，其特征在于，所述装置包括：

确定模块，用于若对目标主机的磁盘数据进行备份的模式为定时备份模式，则根据对所述目标主机中磁盘的操作行为确定所述磁盘数据是否存在加密风险；

切换模块，用于在确定所述磁盘数据存在加密风险的情况下，将所述目标主机的数据备份模式由所述定时备份模式切换为实时备份模式。

9.一种数据保护设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的数据保护程序，所述数据保护程序配置为实现如权利要求1至7中任一项所述的数据保护方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有数据保护程序，所述数据保护程序被处理器执行时实现如权利要求1至7任一项所述的数据保护方法的步骤。