CN119422144A 附加数据恢复功能的计算机数据存储装置及其控制方法 （金德祐）

2024.12.19PCT/KR2023/0021972023.02.15WO2023/204413KO2023.10.26附加数据恢复功能的计算机数据存储装置通过主机接口与主机计算机相连接的计算存储装置的工作模式即正常模式和管理模式的机通信并与所述存储单元及用户输入输出装置为主机计算机欲变更所述用户区域的配置或内容信息时创建用于保存所述用户区域中所存储管理模式下所述主机计算机能够变更文件系统2控制单元，与所述主机接口、存储单元及用户输入输出装置相连接所述控制单元配置为主机计算机欲变更所述用户区域的配置或内容时创建用于保存所述用户区域中所存储的数据的恢复信息并将其存储在所述安件系统损坏时用所述安全区域的恢复信息执行文件系统的恢复作业的所述主机计算机为了删除所述用户区域的文件或文件夹而删除与配置或内容相关的述安全区域中所存储的恢复信息管理方式是在所述管理模置为所述安全区域因恢复信息的累积而没有富余空间时通置为删除所述安全区域中存储的恢复信息中经所述主机计算机欲变更所述用户区域的配置或内容时，创建用于保存所所述主机计算机为了删除所述用户区域的文件或文件夹而删除与配置或内容相关的313.根据权利要求12所述的计算机数据存储装置控制方法，所述恢复信息管理方式包所述安全区域因恢复信息的累积而没有富余空间时通知用户来请求安全区域14.根据权利要求12所述的计算机数据存储装置控制方法，所述恢复信息管理方式包4系统管理技术，在使用具有区分为用户区域和安全区域的存储空间的数据存储装置方面，212474和WO2019/00951其对现有数据存储装置赋予主动功能以在计算机的文件系统因装置和备份辅助存储装置的辅助存储装置，原始辅助存储装置可以随时被主机计算机访5尝试变更安全区域的属性或者尝试删除或写入会被计算机数据存6在读取相应文件的配置或内容信息后确定配置或内容信息中文件数据的存储位置并直接时创建恢复信息并存储在作为安全区域的名称为RECOVERY的常模式下不能被主机计算机变更而只能读取，只能在管理模式下被主机计算机变更和删[0022]本发明的计算机数据存储装置为了解决上述的技术问题7[0027]上述的本发明的具体特征和其他特征可通过以下参见附图说明的具体实施例变[0029]本发明的数据存储装置在主机计算机欲删除或变更存储内容时创建恢复信息并8户输入输出单元300包括显示工作模式的LED等指示器301以及用于选择工作模式的模式开[0037]如上所述的根据本发明的计算机数据存储装置10包括具有用户区域201和安全区息并存储到安全区域202。安全区域202及其内容在正常模式下包含于用户区域201的文件可利用由安全区域202提供的恢复信息快速执行文件系统的恢复作业。若恢复程序存储在[0039]以下展开说明所述安全区域202的创建方法。可通过多种方时，引导用户为了将计算机数据存储装置10的模式转换为管理模式而利用模式开关302或的管理程序通过计算机数据存储装置10和主机接口100接存储装置10的状态信息并等待的情况下，计算机数据存储装置10提供包括自身的制造编的属性等。例如，引导确定安全区域202的名称，在一个实施例中，用户可假设在主9用户可设置安全区域202的大小且可以设置恢复信息的管理方式。例如，可以将安全区域202的大小设置为100GB，设置为安全区域202因恢复信息持续累积而无富余空间时禁止变优选的是该情况下也采用主机计算机20通知用户并收到确认后进行删除的方式来管理恢[0046]用户设置的安全区域设置信息通过主机接口100从主机计算机20传输至计算机数[0049]用户区域201最初如图4a具有存在data和system两个文件夹的文件系统，随着用户在安全区域202生成名为MY_RECOVERY_DATA的文件夹，如图4b具有还包括安全区域MY_在计算机数据存储装置10的存储单元200的簇01～04。接着，考虑如下情况：勒索软件已被删除且生成了book.lockbit，从图4e可以看到在MY_RECOVERY_DATA文件夹中生成了5[0051]图4e中访问记录文件名中前几位AR202202111722表示是2022年2月11日17时22分息中可以包括表示多个簇的相关性的信息。即，可以包括簇01～簇04形成一个文件[0052]即使勒索软件Lockbit试图删除MY_RECOVERY_DATA文件夹的内容，由于该内容位