[发明专利]基于进程识别文件进行文件备份的方法

摘要

本发明提供一种基于进程识别文件进行文件备份的方法，通过策略管理工具模块设置要备份的进程名称或文件的后缀，形成一策略信息；当应用软件对文件进行写操作或保存操作时，I/O管理器会发IRP包给文件过滤驱动模块，文件过滤驱动模块根据收到的IRP包，确定进程是否对文件进行写操作或保存操作，并根据策略信息判断是否需要对文件进行备份，要进行备份时，通知终端对文件执行备份；文件在终端本地备份后，终端通知对应的文件服务器有新的备份需要提取到文件服务器进行保存，终端提取相应的备份文件进行保存。本发明能针对某种进程或某种类型的文件进行备份，能在客户端与服务端失去连接时有效的执行本地备份，从而减少服务器的压力。

主权项

一种基于进程识别文件进行文件备份的方法，其特征在于：所述方法需提供一策略管理工具模块、一策略服务器、文件服务器以及终端，该终端中设置有一文件过滤驱动模块；所述方法具体包括如下步骤：步骤1、通过策略管理工具模块设置要备份的进程名称或文件的后缀，形成一策略信息；步骤2、把所述策略信息存储于所述策略服务器的一数据库中；步骤3、终端收到服务器端下发的策略更新指令时，到数据库中下载并更新策略信息；步骤4、终端读取最新策略信息，并把策略信息下发给所述文件过滤驱动模块；该文件过滤驱动模块位于操作系统的文件过滤驱动层，能监控进程的动作；步骤5、当操作系统上的应用软件对文件进行写操作或保存操作时，操作系统的I/O管理器会发IRP包给文件过滤驱动模块，文件过滤驱动模块根据收到的IRP包，确定进程是否对文件进行写操作或保存操作，否，则不进行操作，并返回步骤5；是，则根据策略信息判断是否需要对文件进行备份，否，则不进行操作，并返回步骤5，是，则文件过滤驱动模块把文件的文件名称、文件路径、操作类型、操作时间的信息保存在一链表中，并通知终端对文件执行备份；步骤6、终端接收到备份文件的通知后，从链表读取要求备份的文件信息，判断该文件是否在一预设时间段内有过执行备份，是，则不进行操作，返回步骤5；否，则进行备份，并进入步骤7；步骤7、文件在终端本地备份后，终端通知对应的文件服务器有新的备份需要提取到文件服务器进行保存，则文件服务器接收到通知，到终端提取相应的备份文件，并保存在文件服务器的空间，写入文件备份日志。