存儲裝置製造方法
2023-09-17 15:16:05 1
存儲裝置製造方法
【專利摘要】一種在原本無法了解文件系統結構的存儲裝置上，提供以文件為單位將數據切實刪除的存儲裝置。該存儲裝置是一種與運行文件系統（該文件系統將存儲多個文件的內容的數據區與對上述多個文件進行管理的管理區存儲在存儲裝置的存儲區中）的計算機相連接的存儲裝置。該存儲裝置包括，存儲區；檢測文件系統刪除文件行為的文件系統監控手段；檢測到文件系統監控手段刪除了文件時，對與存儲區中被刪除的文件所在的區進行刪除或對其進行寫入，並使其不能回復的控制手段。
【專利說明】存儲裝置
【技術領域】
[0001]本發明涉及一種存儲裝置，特別是與運行文件系統(該文件系統將對多個文件的內容進行存儲的數據區與對上述多個文件進行管理的管理區保存在存儲裝置的存儲區中)的計算機相連接的存儲裝置。
【背景技術】
[0002]文件系統是，對文件這一大小可變的數據(信息)模塊進行管理和控制，將其存儲到磁碟裝置(輔助存儲裝置)等存儲裝置中，並能夠對其進行讀取的軟體。多數情況下，文件系統是作業系統的構成要素。
[0003]文件系統將文件名、大小、日期等屬性信息、在磁碟的哪一個區域內保存什麼等分配信息、數據主體進行存儲的區分別進行定義並保存到存儲裝置的存儲區中。並且，文件系統對這些屬性信息、分配信息以及數據主體進行處理，將其分解成固定數據長度的數據的收受的形式，向磁碟裝置發出命令。
[0004]本明細書中，從文件系統以及利用文件系統的應用出發，把存儲裝置的舉動稱為LVl (等級 I)。
[0005]存儲裝置不幹預數據的內容和意思。文件系統通過設備驅動程序這一控制軟體接受以上固定數據長度的數據的收受命令，並執行。也就是，單純地只進行指定地址區域的數據的寫入/讀取。存儲裝置不幹預刪除文件等文件系統的動作。
[0006]本明細書中，把在存儲裝置內部的動作稱為Lv2 (等級2)。
[0007]存儲裝置由閃速存儲器等不揮發性半導體存儲裝置構成時，在存儲裝置內部，接口裝置接收來自文件系統的命令，將其中所包含的邏輯地址轉換為物理地址，在物理地址指定的指定數據區中寫入數據。讀取數據時與此相同。也就是說，在LV1，根據邏輯地址進行寫入/讀取，在Lv2上，被轉換為物理地址，對轉換後的物理地址指定的區(模塊)進行寫入或讀取。
[0008]以往，主要是在使用NAND型閃速存儲器的USB存儲器等設備中對個人計算機等生成的文件進行保存。然而，USB存儲器有丟失的可能，如果保存的文件是私人信息等敏感性內容，或需要進行嚴格保密管理的有關營業的內容時，存在造成重大損失的危險。因此，以往都是按照規定手動刪除文件，或把在一定的時間刪除文件的算法通過軟體安裝到個人計算機上。
[0009]然而，在使用NAND型閃速存儲器的USB存儲器中存儲文件時，存儲區會被分為數據區和文件管理區，使用NAND型閃速存儲器的USB存儲器中的文件的刪除，只是通過對文件管理區中數據的改寫來將對應的文件進行「刪除」。即使對USB存儲器等媒質進行格式化，也只是管理區被消除，數據區中的文件開始地址無法特定，從而文件讀取變得困難。因此，要將文件完全刪除並且不能恢復，需要把F F和00等固定數據寫入所有數據區中。並且，這樣的軟體已經存在。
[0010]以前，提出過通過不揮發性半導體存儲裝置的設備驅動程序將存儲秘密信息的數據無效化，來提高安全性的提案(以下專利文獻I)。但是，在原本不能了解文件系統的結構的存儲裝置上，要提高安全性是非常困難的。
[0011]【先行技術文獻】
[0012]【專利文獻】
[0013]【專利文獻I】特開2010- 108315號公報
【發明內容】
[0014]【發明要解決的課題】
[0015]本發明以提供在原本不能了解文件系統結構的存儲裝置上，以文件單位切實消除數據的存儲裝置作為課題。
[0016]【解決課題的手段】
[0017]為了解決以上課題，本發明的一個實施形態為，與運行文件系統(該文件系統將對多個文件內容進行存儲的數據區與對多個文件進行管理的管理區保存到存儲裝置的存儲區中)的計算機相連接的存儲裝置。該存儲裝置的特點是，具有存儲區；檢測文件系統消除文件動作的文件系統監控手段；文件系統監控手段檢出了消除文件的動作時，將與存儲區中被消除的文件對應的區消除或進 行寫入，並使其不能恢復的控制手段。
[0018]也可以是，存儲區包括引導區，文件系統監控手段從引導區取得保存管理區的區的地址，通過檢出管理區數據的變更，檢出文件系統執行了消除文件的動作。
[0019]也可以是，文件系統監控手段對管理區進行備份，通過與備份的比較檢測管理區的數據是否發生了變更，判斷檢出的管理區的數據的變更是否相當於文件的消除。
[0020]也可以是，帶有電池和定時器，控制手段在檢出到達了定時器規定的時間時，將與文件對應的區消除或寫入，並使其不能恢復。
[0021]也可以是，具有加密/解密裝置，控制手段通過加密/解密裝置將對來自文件系統的文件內容進行加密後，將加密的數據寫入與文件對應的區，或把從文件對應區讀取的數據通過加密/解密裝置解密後提供給文件系統。
[0022]為了解決以上課題，本發明的一個實施形態為，與運行文件系統(該文件系統將對多個文件內容進行存儲的數據區與對多個文件進行管理的管理區保存到存儲裝置的存儲區中)的計算機相連接的存儲裝置。該存儲裝置的特點是，具有存儲區；存儲文件系統指定文件的邏輯地址和指定存儲區中的區的物理地址的轉換信息的邏輯物理地址轉換表；檢測文件系統執行了文件消除動作的文件系統監控手段；檢出文件系統監控手段執行了文件消除動作時，將邏輯物理地址轉換表中文件數據的邏輯地址與存儲區中消除的文件對應的區的物理地址的對應關係消除的控制手段。
[0023]也可以是，在對應關係被消除後，控制手段立即將與存儲區中消除的文件對應的區消除或寫入，並使其不能恢復。
[0024]也可以是，在對應關係消除後，與消除文件的動作相互獨立時，控制手段將與存儲區中消除的文件對應的區消除或寫入，並使其不能恢復。
[0025]【發明的效果】
[0026]本發明以以文件單位切實刪除數據，提供可以防止文件洩露事故的存儲裝置作為課題。本發明的其他效果在以下相關內容中進行介紹。【專利附圖】
【附圖說明】
[0027]【圖1】展示與本發明實施例1相關的文件系統和存儲裝置的構成的方塊圖。
[0028]【圖2】展示與本發明實施例2相關的文件系統和存儲裝置的構成的方塊圖。
[0029]【圖3】控制器/文件系統部的構成圖。
[0030]【圖4】展示對命令的各種處理的示意圖。
[0031]【圖5】通過邏輯地址映射存儲區的內存映射。
[0032]【圖6】MPU執行的程序的構成。
[0033]【圖7】展示FAT區的監視方法的流程圖。 [0034]【圖8】展示與實施例3相關的存儲裝置的構成的方塊圖。
[0035]【圖9】展示與實施例4相關的存儲裝置的構成的方塊圖。
[0036]【圖10】邏輯物理地址轉換表舉例。
[0037]【圖11】展示與實施例5相關的FAT區的監視方法的流程圖。
[0038]【圖12】展示與實施例6相關的FAT區的監視方法的流程圖。
【具體實施方式】
[0039]以下，對本發明的實施形態進行說明。另外，本發明不只限定於以下說明的實施形態。可以將以下說明的實施形態進行各種變形後，對本發明加以實施。
[0040]【實施例1】
[0041]圖1是展示與本發明第I個實施形態相關的文件系統11以及存儲裝置13(相對於成為主機的系統，有時稱作外部磁碟、輔助存儲裝置、數據存儲記憶體等。)構成的方塊圖。
[0042]圖中未標出的計算機由CPU、主存儲器、顯示器以及顯示器接口、鍵盤以及鍵盤接口等構成。主存儲器上有作業系統(OS)和應用軟體(AS)。OS對AS的執行進行管理，由控制顯示器接口與鍵盤接口的核心部分與用戶接口部分構成。OS和AS位於存儲裝置13的存儲區15中，啟動時，被加載到主存儲器。具有這樣構成的計算機叫做主機。
[0043]作為OS的一部分，包括文件系統。如前所述，文件系統是對文件這一大小可變的數據(信息)模塊進行管理和控制，將其存儲到磁碟裝置(輔助存儲裝置)等存儲裝置中，並能夠對其進行讀取的軟體。
[0044]文件系統將文件名、大小、日期等屬性信息、在磁碟的哪一個區域內保存什麼的分配信息、數據主體進行存儲的區分別進行定義並保存到存儲裝置的存儲區中。並且，文件系統對這些屬性信息、分配信息以及數據主體進行處理，將其分解成固定數據長度的數據的收受的形式，向磁碟裝置發出命令。文件系統例子有FAT、ext4等。
[0045]從文件系統以及利用文件系統的AS出發，把存儲裝置的舉動稱為Lvl (等級I)。
[0046]存儲裝置13不幹預數據的內容和意思。文件系統通過設備驅動程序12這一控制軟體接受以上固定數據長度的數據的收受命令，並執行。
[0047]存儲裝置13包括接口 14、存儲區15、磁碟控制器17以及、本發明中追加的文件系統監視/完全消除控制部16。本明細書中將存儲裝置13的動作稱作Lv2 (等級2)。存儲裝置13的形狀，可以是現有任意磁碟裝置的形狀，也可以是與現有磁碟裝置不同的形狀。
[0048]存儲區15可以由硬碟、RAM、相變存儲器、⑶一R、⑶一RW、DVD — RAM等構成，但在本發明中，最好由閃速存儲器等不揮發性半導體存儲裝置構成。
[0049]接口 14可以使用USB存儲器用USB接口、SD卡用SD / MMC接口、各種磁碟驅動器用ATA和SCSI。
[0050]磁碟控制器17主要進行邏輯地址與物理地址的轉換。存儲區15為硬碟時，一旦取得邏輯地址，便將其轉換為起始地址、柱面地址、扇區地址等各種物理地址，進行數據的讀取和寫入。存儲區15為不揮發性半導體存儲裝置時，一旦取得邏輯地址，便將其轉換為閃速存儲器的物理地址。在不揮發性半導體存儲裝置中，因為存在寫入次數較少的限制，因此，與特定邏輯地址相對應的頁面數據的變更(更新)以重新寫入與其他物理地址對應的頁面的形式來進行。並且，對多個物理地址對應頁面的的寫入次數進行平準化處理。這叫做損耗均衡。進一步，將伴隨頁面數據的變更(更新)不被使用的物理地址對應的頁面數據，設置為下次可以使用的狀態。這叫做無用單元收集。
[0051]文件系統監視/完全消除控制部16存在於存儲裝置13中，雖然屬於LV2，但，對屬於LVl的文件系統的舉行進行解析和解釋，檢測文件的刪除。也就是說，讀取存儲區15，通過對其進行解釋，檢測文件系統是如何構成的，特別是，管理多個文件的管理區存在於存儲區15的那個區中。並且，通過對該管理區的監視，判定對象文件已經被刪除。判定對象文件已經被刪除時，在存儲區15內對存儲實際數據的數據區進行特定，對該特定的區進行消除或寫入，並使其不能恢復。
[0052]磁碟控制器17以及文件系統監視/完全消除控制部16由相同的半導體晶片構成，也可以作為在同一個CPU上運行的控制程序進行封裝。
[0053]存儲區15由閃速存儲器構成時，以塊為單位進行消除，寫入以小於塊單位的頁面單位進行。一旦存儲文件實際數據的塊被消除，文件便進入無法恢復的狀態。寫入時，通過在存儲文件實際數據的頁面上寫入同一數據或隨機數據，使其進入無法恢復的狀態。存儲區15由硬碟構成時，通過對存儲文件對應的實際數據的扇區進行覆蓋，使其進入無法恢復的狀態。
[0054]通過以上構成，在存儲裝置13上，可以搭載文件系統，也可以對文件數據的位置進行特定。並且，通過在適當的時間，將文件數據對應的區消除或寫入(完全消除)至無法恢復的狀態，可以將文件完全刪除，以避免文件的洩漏。
[0055]關於文件完全刪除的時間，可以在主機明確發出「完全刪除命令」時進行，如本發明，可以在以存儲裝置13對文件屬性信息和文件分配表的信息進行監視，在檢出其變化時將其完全消除。
[0056]【實施例2】
[0057]下面，以圖2~7展示本發明的實施例2。與實施例1相同的構成要素採用相同的參照符號，省略其說明。在該實施例2中，文件系統11是FAT，存儲區15由不揮發性半導體存儲裝置構成。控制器/文件 系統部18中安裝有邏輯地址與物理地址的轉換、損耗均衡、無用單元收集、文件系統的監視、完全消除等功能。
[0058]存儲區15由多個閃速存儲器晶片19構成。閃速存儲器由可以一次性整體消除的多個塊組成，各消除塊有同時寫入單位多個頁面構成。一個閃速存儲器晶片19，例如，具有四個存儲庫，一個存儲庫有16個塊，一個快有4096個頁面，各頁面為2 k比特，也就是說，由128個單詞構成。[0059]控制器/文件系統部18如上所述，具有邏輯地址與物理地址的轉換、損耗均衡、無用單元收集、文件系統監視、完全消去等功能。控制器/文件系統部18通過微控制器與外部存儲器、F P G A或自定義邏輯等實現。
[0060]圖3是控制器/文件系統部18的方塊圖。控制器/文件系統部18由，與接口 14相連接的輸入和輸出鎖存器21、與存儲區15相連接的輸入和輸出鎖存器22、內部總線26、MPU 23、存儲在M P U 23執行的編碼的程序存儲器24以及對處理中的數據進行臨時性存儲的數據存儲器25構成。數據存儲器25中存儲邏輯地址物理地址轉換表。
[0061]圖4是對通過接口 14接收到的命令的各種處理的圖示。接收到讀取命令(read)是，控制器/文件系統部18對該命令進行解釋，進行邏輯地址與物理地址的轉換處理(A
I)。並且，通過輸入和輸出鎖存器22，向閃速存儲器19轉換的物理地址的區發出執行read動作的指示。接收到寫入命令(write)時，控制器/文件系統部18對該命令進行解釋，進行邏輯地址與物理地址的轉換處理。如果，對象物理地址正在使用，則將其重新分配到未使用區，對邏輯地址物理地址表進行更新，如果對象物理地址未正在使用，則原樣使用(A 2)。並且，通過輸入和輸出鎖存器22，向閃速存儲器15轉換的物理地址的區發出執行program動作的指示。接收到刪除命令(delete)時，控制器/文件系統部18對該命令進行解釋，不將其重新分配到未使用區，通過對以往數據區進行處理，使前數據不能恢復。並且，向與邏輯地址對應的物理地址的區發出執行erase動作或program動作的指示。在此,使program動作的所有位為同一數據或隨機數據，無法恢復。
[0062]圖5為將存儲區15通過邏輯地址映射的內存映射30。實施例2中的文件系統11使用FAT。在FAT中，對管理區31進行了定義，將其存儲在任一存儲區15中。並且，管理區31中存儲文件名、大小、日期等屬性信息、文件的分配信息(邏輯地址)。圖5中的示例中，filel與file2的數據被分別存儲到了數據區32、33中。並且，管理區31中存儲了數據區32、33的起始地址(文件指針)。在FAT文件系統中對引導區預先進行了定義，該引導區對FAT區屬於哪個區進行了定義。具體為，存儲起始地址與FAT區的大小。
[0063]圖6展示了在M P U 23上執行的程序40的構成，存儲在程序存儲器24中。程序40由命令處理部41、邏輯地址.物理地址轉換部42、read處理部43、program處理部44、erase處理部45、文件系統監視部46等構成。
[0064]命令處理部41是對通過接口 14與輸入和輸出鎖存器21提供的讀取、寫入以及刪除命令進行解釋的程序群。
[0065]邏輯地址.物理地址轉換部42是利用數據存儲器25中的邏輯地址.物理地址轉換表，進行地址轉換的程序群。損耗均衡和無用單元收集也使用該功能。
[0066]read處理部43、program處理部44以及erase處理部45分別向閃速存儲器,關於與轉換的物理地址對應的區，發出read、program以及erase命令,將從閃速存儲器讀取的數據存儲到數據存儲器25中。
[0067]文件系統監視部46由FAT區檢出部47、FAT監視部48以及無效化處理部49構成。FAT區檢出部47是在啟動時或在後臺運行的程序，通過讀取引導區中記錄的數據，對FAT區進行特定。FAT監視部48對特定的FAT區的訪問進行經常性監視，檢測FAT區發生變化，並且，文件系統中的文件被刪除時執行的處理的有無。無效化處理部49在FAT監視部48檢測到文件刪除時，對存儲該文件實際數據的頁面進行無效化處理。無效化處理具體是指，消除存儲文件實際數據的塊，使文件進入不能恢復的狀態，或通過對存儲文件實際數據的頁面寫入同一數據和隨機數據，使其進入不能恢復的狀態的處理。
[0068]圖7是FAT區監視方法的流程圖。預先通過FAT區檢出部47對FAT區進行特定，製作該區的備份51。該備份雖然也可以存儲在存儲區15中，但是，最好存儲到數據存儲器25中。命令處理部41對命令進行解釋，檢測到對FAT區內的訪問時，FAT監視部48將該訪問的對象數據與備份51相對應的部分進行比較(步驟52)。FAT區的值由非零變為零時(FAT16文件系統為發生了 2比特歸零時，FAT32為發生了 4比特的歸零時)，解釋為文件被刪除(步驟53)。並且，如果解釋為文件被刪除，無效化處理部49對文件的實際存儲區進行無效化處理(步驟54)。然後，對備份51的變更內容進行更新(步驟55)。重複以上步驟52~55。
[0069]實施例2中的文件系統使用了 FAT，但是，因為NTFS和ext4等的文件系統中也存在同樣的管理區，因此，也可以使用。另外，也可以遵循I S O 9660等規定的寫入步驟。
[0070]【實施例3】
[0071]與本發明實施例3相關的存儲裝置的方塊圖如圖8所示。與實施例1和2相同的構成要素採用相同的 參照符號，省略說明。本發明實施例3中的存儲裝置是在實施例2的存儲裝置上追加了電池61和定時器62。並且，檢出到了定時器規定的時間時，控制器對與文件對應的區進行消除或寫入，並使其不能恢復。
[0072]通過該構成，可以有效防止忘記刪除文件，能夠在更高層次上防止機密文件的洩漏。
[0073]【實施例4】
[0074]與本發明實施例4相關的存儲裝置如圖9所示。與實施例1和至2相同的構成要素採用相同的參照符號，省略說明。本發明實施例4中的存儲裝置，是在實施例2的存儲裝置上追加了加密/解密裝置63。並且，將對來自文件系統的文件內容通過加密/解密裝置63進行加密的數據寫入與文件對應的區，將從文件對應的區讀取的數據通過加密/解密裝置63進行解密後提供給文件系統。
[0075]通過該構成，對於利用閃速存儲器逆向工程的文件的恢復，可以在更高層次上防止文件洩漏。
[0076]另外，也可以講實施例3的構成與實施例4的構成進行組合使用。
[0077]【實施例5】
[0078]如前所述，磁碟控制器17進行邏輯地址與物理地址的轉換。進一步，有時進行損耗均衡與無用單元收集。另外，控制器/文件系統部18中帶有上述邏輯地址與物理地址的轉換、損耗均衡、無用單元收集、文件系統的監視、完全消除等功能。
[0079]圖10是存在於實施例1的磁碟控制器16與實施例2等的控制器/文件系統部18的邏輯物理地址轉換表70的舉例。
[0080]該邏輯物理地址轉換表70展示了文件系統的邏輯地址L A與物理地址P A的對應關係。也就是說，邏輯地址L A O~η分別與物理地址P A O~η相對應。例如，邏輯地址L A O當初與物理地址P A O相對應時，邏輯地址L A O的數據被改寫為新數據(刪除寫入)時，新數據在被寫入物理地址P A I的區的同時，與邏輯地址L A O對應的物理地址被變更為P A O到P A I。[0081]實施例5中存儲裝置的構成，與實施例2的說明以及圖2~6中展示的構成相同。存在於實施例5的控制器/文件系統部18中的邏輯物理地址轉換表70展示了圖10的構成。在這裡，邏輯物理地址轉換表70，不僅邏輯地址L A與物理地址P A的各個區，還有表示該邏輯地址與物理地址的對應是否已經解除的標誌區。並且，該邏輯地址已經被消除時，設置標誌。
[0082]圖11是實施例5中FAT區的監視方法的流程圖。事先通過FAT區檢出部47，對FAT區進行特定，製作該區的備份51。命令處理部41對命令進行解釋，檢出對FAT區內的訪問時，FAT監視部48將該訪問的對象數據與備份51的對應部分進行比較(步驟52)。FAT區的數值由非零變更為零時(FAT16文件系統為2比特的歸零發生時，FAT32為4比特的歸零發生時)，解釋為文件被刪除(步驟53)。並且，如果解釋為文件被刪除，邏輯物理地址轉換表修正部71解除邏輯物理地址轉換。在這裡，邏輯物理地址轉換的解除是指，消除邏輯地址與物理地址的對應關係，在圖10中，通過在標誌區F設置標誌來進行。也可以把物理地址區的物理地址置換為無效的物理地址(作為物理地址不存在的值)。然後，立即對文件的實際區進行無效化處理(步驟54)。然後，更新為備份51變更後的內容(步驟55)。重複以上步驟52~55。
[0083]通過以上構成，可以得到以下效果。
[0084]邏輯地址與物理地址 的對應關係一旦被消除，便不能將其存儲區指定邏輯地址進行讀取，因此，在通常動作中，與消除的情況是等價的。當然，如果取出閃速存儲器進行訪問，因為可以讀取舊數據，因此，可以說無法完全消除，但在一般使用範圍之內，也就說，如果以不進行分解調查作為前提，這樣就足夠了。
[0085]進一步，在消除地址轉換後立即進行實施例2中所述的無效化處理(步驟54)。因此，能夠得到以文件為單位將數據切實消除的，與實施例1~4相同的效果。
[0086]【實施例6】
[0087]實施例6是實施例5的變形事例。在實施例5中，雖然在地址轉換解除後立即進行了無效化處理，但是，在實施例6中，不是在地址轉換被消除時，而是在後臺進行了無效化處理。
[0088]圖12是實施例6中FAT區監視方法的流程圖。事先通過FAT區檢出部47對FAT區進行特定，製作該區的備份51。命令處理部41對命令進行解釋，檢出對FAT區內的訪問時，FAT監視部48將該訪問的對象數據與備份51的對應部分進行比較(步驟52)。FAT區的數值由非零變為零時(FAT16文件系統為2比特的歸零發生時，FAT32為4比特的歸零發生時)，解釋為文件被刪除(步驟53)。並且，如果解釋為文件被刪除，邏輯物理地址轉換表修正部71將邏輯物理地址轉換消除。然後，更新為備份51變更後的內容(步驟55)。重複以上步驟52~55。
[0089]進一步，以上述步驟的重複不同，消除完畢的物理地址在後臺進行實施例2中所述的無效化處理。
[0090]通過以上構成，除了可以以文件為單位將數據切實消除之外，還可以得到以下效
果O
[0091]在以往的文件系統中，刪除文件時，只對文件管理信息進行變更。因此，從用戶看來反應速度非常快，用戶已經習慣了該高速反應。在實施例6中，通過消除邏輯物理地址轉換，將特定的塊刪除，因此，在用戶看來反應速度特別快。也就是說，在實施例6中，在文件刪除的響應速度得到了提高的同時，後臺處理也被高速化(被無效化的區無需對數據進行數據轉移，因此可以節省該數據的移動時間。)。
[0092]【符號說明】
[0093]11...文件系統、12...設備驅動程序、13...存儲裝置、14...接口、15...存儲區、16...文件系統監視、17… 控制器
【權利要求】
1.一種存儲裝置，該存儲裝置與運行文件系統的計算機相連接，該文件系統將存儲多個文件的內容的數據區與對上述多個文件進行管理的管理區存儲在存儲裝置的存儲區中，該存儲裝置包括以下幾個部分: 存儲區； 對上述文件系統刪除文件的行為進行檢測的文件系統監控手段； 該文件系統監控手段檢測到文件被刪除時，將上述存儲區中該被刪除的文件所對應的區刪除或對其進行寫入，並使其不能恢復的控制手段。
2.如權利要求1所述的存儲裝置，其特徵在於:上述存儲區中含有引導區；上述文件系統監控手段從引導區獲得上述管理區所在區的地址，通過檢測上述管理區中數據的變更來檢測上述文件系統是否刪除了文件。
3.—種如權利要求1所述的存儲裝置，其特徵在於:上述文件系統監控手段對上述管理區進行備份，通過與上述備份進行比較，檢測上述管理區的數據是否被變更，從而判斷被檢測到的管理區數據的變更是否相當於文件被刪除。
4.如權利要求1或3所述的存儲裝置，其特徵在於:該存儲裝置具有電池和定時器，上述控制手段在檢測到已經到了定時器規定的時間時，將上述文件所在的區刪除或對其進行寫入，並使其不能恢復。
5.如權利要求1或4所述的存儲裝置，其特徵在於:該存儲裝置具有加密/解密裝置，上述控制手段把來自文件系統的文件的內容通過上述加密/解密裝置進行加密後的數據寫入文件所在的區，並將從文件所在的區中讀取的數據通過上述加密/解密裝置進行解密，提供給文件系統。
6.一種存儲裝置，該存儲裝置與運行文件系統的計算機相連接，該文件系統將存儲多個文件的內容的數據區與對上述多個文件進行管理的管理區存儲在存儲裝置的存儲區中，該存儲裝置包括以下幾個部分: 存儲區； (存儲有上述文件系統指定文件)邏輯地址與(上述存儲區中相應區的)物理地址的(轉換信息邏輯物理地址)轉換表； 檢測上述文件系統刪除文件行為的文件系統監控手段； 上述文件系統監控手段檢測到文件被刪除時，將(邏輯物理地址轉換表中的文件數據的)邏輯地址與(存儲區中被刪除文件所在區的)物理地址的對應關係進行解除的控制手段。
7.如權利要求6所述的存儲裝置，其特徵在於:上述控制手段在上述對應關係被解除之後，立即將上述存儲區中被刪除的上述文件所在的區進行刪除或對其進行寫入，並使其不能恢復。
8.如權利要求6所述的存儲裝置，其特徵在於:上述控制手段在上述對應關係被解除後，在不影響文件刪除時，將上述存儲區中被刪除的上述文件所在的區刪除或對其進行寫入，並使其不能恢復。
【文檔編號】G06F21/79GK103839015SQ201410025171
【公開日】2014年6月4日 申請日期:2014年1月20日 優先權日:2013年3月18日
【發明者】笠靖 申請人:株式會社Ｇｅｎｕｓｉｏｎ