基于块级恢复与修改注册表并注入驱动的系统恢复方法
【技术领域】
[0001]本发明涉及属于计算机信息存储技术领域，尤其是涉及一种基于块级恢复与修改注册表并注入驱动的Windows系统恢复方法。
【背景技术】
[0002]随着科学技术的飞速发展，如今已进入到信息时代，信息可以说是当下最具有价值的“商品”，而在计算机领域中，数据是信息的载体，所以对数据的保护就是重中之重。而如何正确有效地将数据保护起来，则是当今较为流行的研宄课题。备份，即是实现数据保护的途径之一。
[0003]备份，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。如中国专利CN103365745A公开一种基于内容地址存储的块级备份方法，该方法包括两个阶段:第一阶段，采用全量状态位图技术对磁盘数据进行分块和初始化备份。第二阶段，采用增量状态位图技术对磁盘数据进行分块和增量备份。其中，全量状态位图是特指从数据卷获取的第一个份位图，反映的是数据卷中数据块的被使用情况，具体记录的是源卷数据块使用状态的O和I序列，一个数据块对应位图的一位，O表示该数据块尚未被使用，I表示相反的情形。增量状态位图反映的是自上次位图以来数据卷中数据块的更新状态，根据数据的时空分布特性，增量状态位图中的I序列通常比全量状态位图中的I序列少得多，而且也更集中。该方法具体的步骤为:
[0004]1、源卷分段:根据预定义的数据段大小阀值和源卷全量状态位图，以数据块为单位，源卷全量状态位图中的连续I序列为依据，对源卷数据区进行分段，每个单一段称为一个数据段；
[0005]2、初始化传输(备份):将源卷的所有数据段通过网络传输到存储介质；
[0006]3、获取增量状态位图:实时获取源卷数据更新状态，计算数据块更新区间，然后生成源卷增量状态位图，最后进行增量数据块备份；
[0007]4、增量传输(备份):将源卷的增量数据段通过网络传输到存储介质。
[0008]在上述备份方法的基础上，如何快速、有效地使操作系统及上层应用还原后可正常运行是本发明要解决的问题。
【发明内容】
[0009]本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种提高系统还原效率、避免系统数据的永久性丢失的基于块级恢复与修改注册表并注入驱动的系统恢复方法。
[0010]本发明的目的可以通过以下技术方案来实现:
[0011]一种基于块级恢复与修改注册表并注入驱动的系统恢复方法，包括以下步骤:
[0012]A、从备份端获取数据块，并写入磁盘:
[0013]B、判断是否是在异机进行的系统恢复，若是，则执行步骤C，若否，则恢复完成，退出；
[0014]C、修改注册表并注入驱动文件，完成操作系统的还原。
[0015]所述步骤A具体为:
[0016]Al)恢复服务器挂载Windows PE,向介质服务器发送恢复请求；
[0017]A2)介质服务器遍历备份数据，并逐一发送给恢复服务器；
[0018]A3)恢复服务器判断接收到的备份数据是否为数据块对象，若是，则执行步骤A5)，若否，则执行步骤A4);
[0019]A4)根据收到的数据对象，读取出原系统卷的信息并在硬盘中创建新系统卷，返回步骤A2)；
[0020]A5)恢复服务器将接收到的数据块一一写入硬盘，返回步骤A2)，直至备份数据遍历并恢复完成。
[0021]所述步骤A5)中，恢复服务器将接收到的数据块一一写入硬盘具体为:
[0022]501)获取所述新系统卷的句柄；
[0023]502)将写指针定位到数据块对象即将写入的偏移位置；
[0024]503)以备份时的块分隔大小为写入长度，在所述偏移位置写入数据块；
[0025]504)反复执行步骤502) -503)，直至所有数据块写完为止；
[0026]所述偏移位置从新系统卷的起始偏移开始，每写一个数据块递增块分隔大小的偏移量。
[0027]所述步骤C具体为:
[0028]Cl)将恢复服务器的注册表挂载至Windows PE的注册表下；
[0029]C2)获取恢复服务器硬盘的id，根据该id获取所述硬盘对应的驱动信息，所述驱动信息包括驱动名称及驱动位置路径；
[0030]C3)根据驱动信息及Windows PE注册表修改恢复服务器的注册表，修改内容包括创建以硬盘设备PCi号为名的子项及其各子键、创建以硬盘驱动名称为名的子项及其各子键和设置恢复服务器中存储驱动文件的目录路径；
[0031]C4)将Windows PE中的恢复服务器所对应的驱动文件复制到所述目录路径下；
[0032]C5)卸载恢复服务器的注册表。
[0033]所述步骤Cl)，Windows PE集成有多种RAID卡驱动和硬盘驱动。
[0034]与现有技术相比，本发明具有以下优点:
[0035]I)传统的文件级别的系统备份恢复受上层因素影响极大，尤其是在上层文件数量达到百万甚至千万级时，传统备份恢复方法的性能严重下降，大大延长了灾难恢复时间RT0。本发明采用块级别的系统恢复，在性能上有更好的表现，无需考虑上层操作系统、文件系统、文件数量所带来的影响，提高了系统还原的速度，加快还原的时间，减小了由于上层业务中断所造成用户数据永久丢失的风险。
[0036]2)本发明采用修改注册表并注入驱动的方式进行系统恢复，实现了 windows操作系统在各大厂商品牌服务器上的迀移，而不受硬件的约束，可以避免系统与上层应用数据的永久丢失，使得上层应用依然可以正常执行。尤其针对如AD数据库等对系统依赖严重的应用，不能简单的对应用进行迀移，因为这样可能会造成迀移的目标系统不可用，启动蓝屏等现象。
【附图说明】
[0037]图1为本发明块级恢复的流程示意图；
[0038]图2为本发明修改注册表及注入驱动的流程示意图。
【具体实施方式】
[0039]下面结合附图和具体实施例对本发明进行详细说明。本实施例以本发明技术方案为前提进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。
[0040]原恢复系统由恢复服务器(内含客户端)和控制台(内含介质服务器)组成，两者之间通过以太网连接，采用的传输协议是TCP/IP。TCP/IP协议4层模型。
[0041]本发明实施例提供一种基于块级恢复与修改注册表并注入驱动的Windows系统恢复方法，包括以下步骤:
[0042]A、从备份端获取数据块，并写入磁盘，具体如图1所示:
[0043]步骤slOl，恢复服务器挂载Windows PE (以WindowsPE作为系统恢复的中间介质)，向介质服务器发送恢复请求；
[0044]步骤sl02，介质服务器遍历备份数据；
[0045]步骤sl03，介质服务器判断是否遍历完成，若是，则结束，若否，则执行步骤sl04 ;
[0046]步骤sl04，恢复服务器接收备份数据；
[0047]步骤sl05，判断接收到的备份数据是否为数据块对象，若是，则执行步骤sl07，若否，则执行步骤sl06;
[0048]步骤sl06，根据收到的数据对象，读取出原系统卷的信息并在硬盘中创建新系统卷，返回步骤sl02 ;
[0049]步骤sl07，获取所述新系统卷的句柄；
[0050]步骤sl08，将写指针定位到数据块对象即将写入的偏移位置，所述偏移位置从新系统卷的起始偏移开始，每写一个数据块递增块分隔大小的偏移量；
[0051]步骤sl09，以备份时的块分隔大小为写入长度，在所述偏移位置写入数据块，，返回步骤s 102。
[0052]B、判断是否是在异机