基于文件过滤驱动的连续数据捕获技术和其容灾应用研究.pdfVIP

小 型 微 型 计 算 机 系 统 2011年3月 第3期 JournalofChineseComputerSystems V01．32 No．3 2011 基于文件过滤驱动的连续数据捕获技术及其容灾应用研究 王丽娜 ，熊 琦 ，王德军 一，何 征 ，潘腾飞 (武汉大学 计算机学院，湖北 武汉430079) (空天信息安全与可信计算教育部重点实验室 ，湖北 武汉430079) 0(中南民族大学计算机学院，湖北 武汉430074) E—mail：xq832001@ 126．tom 摘 要：根据数据容灾技术的发展趋势，结合连续数据保护的具体 目标和现有数据捕获技术的优缺点，提出一种基于文件过滤 驱动的连续数据捕获方法，描述了连续数据捕获的实现流程，并详细阐述了在连续数据捕获 中所涉及的IRP截获技术、内核数 据传输技术 ，最后使用该方法构建 了一个面向业务连续性的安全容灾备份软件并给 出了相关测试结果．与连续快照和 API原 语劫持相比，该方法具有数据捕获效率高、无数据遗漏、代价较低、对上层应用影响小的特点． 关键 词 ：连续数据捕获；Windows驱动模型；内核数据传输 ；文件过滤驱动 中图分类号：TP393 文献标识码 ：A 文 章 编 号 ：1000—1220(2011)03-0477-06 ResearchOilthe TechniquesofContinuousData CapturingBased on FileSystem Filtering Driverand itsApplicationonDisasterTolerance WANG Li．na。 ， XIONGQi。WAN GDe-jun 。HEZheng 。PAN Teng—fei- (Compu~rSchool。WuhanUniversity．Wuhan430079．China) (TheKeyLaboratoryofAerospaceInformationSecuriytandTrustComputing．MinistryofEducation。Wuhan430079．China) (Compu~rSchool，South．CentralUniversityforNationalitics．Wuhan430074。China) Abstract．．Accordingtothedevelopnigvendofdisastertoleranttechnologyandcombingthedetailedpurposeofcontinuousdatapro— tecfing。afilefilteringdriverbasedcontinuousdatacapturingtechn ologyisproposedfirst．Thenhtedetailedworkingprocessisde· scribedInadrelatedcriticaltechnologyincludingIRP intercepting。captureddatatransferringinkernelmodelandcontinuousdaat cac- hingtechn ologyisproposed．Finally，acontinuousdaat protectingsystem isconstructedbasedonthistechnology-andrelatedsystem testingmetricsarepresented．Comparedwithcontinuoussnapshotna dna? veAPIrobbing，htetechnologybasedonfilefilteringdriv— ercna work t|Ill主ghefficiency。nodaat loseandlow cOSt．nadwillmakelittleinfluenceontheperformnaceofupperapplication． Keywords：continuoustimecapturing：windowsdrivermodel；daat transferringinkernelmod el；filefilteringdriver． 1 引 言