1.一種基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,包括:
2.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,所述在上位機(jī)各節(jié)點(diǎn)配置集成可信平臺(tái)模塊的主控制單元、備份單元和監(jiān)控單元的步驟中:
3.根據(jù)權(quán)利要求2所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于:
4.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,所述監(jiān)控單元通過分布式追蹤技術(shù)來實(shí)時(shí)檢測(cè)是否出現(xiàn)系統(tǒng)異常或性能問題,包括利用分布式追蹤工具監(jiān)控系統(tǒng)關(guān)鍵進(jìn)程信息,并結(jié)合日志聚合工具分析系統(tǒng)關(guān)鍵進(jìn)程的日志信息。
5.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,在數(shù)據(jù)備份過程及故障恢復(fù)過程中不同單元間的通信利用可信平臺(tái)模塊進(jìn)行安全認(rèn)證,單元間數(shù)據(jù)傳輸通過可信平臺(tái)模塊的數(shù)據(jù)傳輸通道進(jìn)行傳輸,確保數(shù)據(jù)傳輸過程中的機(jī)密性與完整性。
6.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,所述監(jiān)控單元通過事件監(jiān)聽機(jī)制定期監(jiān)控系統(tǒng)關(guān)鍵操作時(shí),系統(tǒng)關(guān)鍵操作包括對(duì)核心業(yè)務(wù)數(shù)據(jù)或系統(tǒng)關(guān)鍵配置更改,通過資源管理器對(duì)系統(tǒng)關(guān)鍵資源進(jìn)行釋放或重分配,涉及到用戶訪問權(quán)限或身份驗(yàn)證信息的更改,以及,啟停系統(tǒng)中影響系統(tǒng)穩(wěn)定性或關(guān)鍵數(shù)據(jù)完整性的操作。
7.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,備份單元使用256位安全散列算法sha-256計(jì)算文件或數(shù)據(jù)塊的散列值,將散列值存儲(chǔ)在文件或數(shù)據(jù)塊的尾部。
8.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,所述主控制單元的修復(fù)措施包括:解析告警內(nèi)容對(duì)異常停止的進(jìn)程或服務(wù)進(jìn)行重啟;增加資源配置給負(fù)載超過限值的進(jìn)程或服務(wù);根據(jù)告警內(nèi)容采取相應(yīng)的隔離措施,防止錯(cuò)誤擴(kuò)散至整個(gè)系統(tǒng);臨時(shí)使用緩存數(shù)據(jù)維持系統(tǒng)操作,直到正常數(shù)據(jù)流恢復(fù)。
9.根據(jù)權(quán)利要求1所述基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)方法,其特征在于,所述監(jiān)控單元利用日志和審計(jì)跟蹤整個(gè)故障恢復(fù)過程,當(dāng)所有服務(wù)和進(jìn)程能夠正常運(yùn)行,無(wú)新的異常產(chǎn)生時(shí)確認(rèn)恢復(fù)成功。
10.一種基于可信單元協(xié)作的?dcs?數(shù)據(jù)備份和故障恢復(fù)系統(tǒng),其特征在于,包括: