硬碟數據擦除方法和裝置與流程
2023-09-24 04:39:10
本發明涉及數據存儲技術領域，尤其涉及一種硬碟數據擦除方法和裝置。
背景技術：
硬碟是用於對數據進行存儲的主要介質，在數據中心內的伺服器需要依賴於硬碟進行大量的數據存儲，從而硬碟中往往存儲有大量的敏感數據，必須保證這些數據的信息安全性。因此，當數據中心伺服器過保，或者機房搬遷時，需要對硬碟上所存儲的數據進行擦除，避免數據被恢復和洩露。
在現有技術中，通常是人工將硬碟從伺服器或存儲機櫃中拆卸下來，然後集中由數據清除機器對各個硬碟進行數據擦除。但是拆卸硬碟需要耗費大量的人力，而且由於硬碟的種類繁多，而且不同的硬碟還具有不同的接口，因此，數據清除機器需要對各種硬碟進行適配從而刪除掉硬碟中的數據，導致數據清除機器所需的物力成本較高。可見，現有技術中，這種將硬碟從伺服器中拆卸下來，然後集中由數據清除機器對各個硬碟進行數據擦除的方式，硬碟數據擦除需要大量的人力和物力成本，導致數據擦除效率較低。
技術實現要素：
本發明旨在至少在一定程度上解決相關技術中的技術問題之一。
為此，本發明的第一個目的在於提出一種硬碟數據擦除方法，以解決現有技術中，數據擦除效率較低的技術問題。
本發明的第二個目的在於提出一種硬碟數據擦除裝置。
本發明的第三個目的在於提出一種計算機設備。
本發明的第四個目的在於提出一種非臨時性計算機可讀存儲介質。
本發明的第五個目的在於提出一種電腦程式產品。
為達上述目的，本發明第一方面實施例提出了一種硬碟數據擦除方法，用於對目標伺服器中的硬碟進行數據擦除，包括：
接收主伺服器發送的硬碟擦除工具；
運行所述硬碟擦除工具；
利用所述硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟。
本發明實施例的硬碟數據擦除方法，通過接收主伺服器發送的硬碟擦除工具之後，運行該硬碟擦除工具，從而利用硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟，無需拆除硬碟，就可以實現對硬碟數據的擦除，解決了現有技術中硬碟數據擦除成本較高，效率較低的技術問題。
為達上述目的，本發明第二方面實施例提出了一種硬碟數據擦除裝置，用於對目標伺服器中的硬碟進行數據擦除，包括：
接收模塊，用於接收主伺服器發送的硬碟擦除工具；
運行模塊，用於運行所述硬碟擦除工具；
執行模塊，用於利用所述硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟。
本發明實施例的硬碟數據擦除裝置，通過接收主伺服器發送的硬碟擦除工具之後，運行該硬碟擦除工具，從而利用硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟，無需拆除硬碟，就可以實現對硬碟數據的擦除，解決了現有技術中硬碟數據擦除成本較高，效率較低的技術問題。
為達上述目的，本發明第三方面實施例提出了一種計算機設備，存儲器、處理器及存儲在存儲器上並可在處理器上運行的電腦程式，所述處理器執行所述程序時，實現如第一方面所述的硬碟數據擦除方法。
為了實現上述目的，本發明第四方面實施例提出了一種非臨時性計算機可讀存儲介質，其上存儲有電腦程式，該程序被處理器執行時實現第一方面所述的硬碟數據擦除方法。
為了實現上述目的，本發明第五方面實施例提出了一種電腦程式產品，當所述電腦程式產品中的指令處理器執行時，執行第一方面所述的硬碟數據擦除方法。
本發明附加的方面和優點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發明的實踐了解到。
附圖說明
本發明上述的和/或附加的方面和優點從下面結合附圖對實施例的描述中將變得明顯和容易理解，其中：
圖1為本發明實施例所提供的一種硬碟數據擦除方法的流程示意圖；
圖2為本發明實施例所提供的另一種硬碟數據擦除方法的流程示意圖；
圖3為硬碟擦除工具的結構示意圖；
圖4為控制器差異屏蔽層執行的方法流程示意圖；
圖5為數據擦除操作層執行的方法流程示意圖；
圖6為本發明實施例提供的一種硬碟數據擦除裝置的結構示意圖；以及
圖7為本實施例所提供的另一種硬碟數據擦除裝置的結構示意圖。
具體實施方式
下面詳細描述本發明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，旨在用於解釋本發明，而不能理解為對本發明的限制。
下面參考附圖描述本發明實施例的硬碟數據擦除方法和裝置。
圖1為本發明實施例所提供的一種硬碟數據擦除方法的流程示意圖，本實施例所提供的方法可以由目標伺服器執行，從而對目標伺服器中的硬碟進行數據擦除，如圖1所示，方法包括：
步驟101，接收主伺服器發送的硬碟擦除工具。
具體地，一般來說，在伺服器集群中包括主伺服器和多個從伺服器，主伺服器與各個從伺服器進行交互，當需要對多個從伺服器中的部分伺服器或者全部伺服器進行報廢時，可以將需要報廢的伺服器作為目標伺服器。主伺服器通過控制網絡，控制目標伺服器啟動預啟動執行環境(PXE，preboot execute environment)系統。進而主伺服器發送硬碟擦除工具，目標伺服器基於PXE系統從主伺服器獲取該硬碟擦除工具。
步驟102，運行所述硬碟擦除工具。
具體地，該硬碟擦除工具的運行基於目標伺服器的作業系統，硬碟擦除工具與目標伺服器的作業系統之間可以通過軟體接口進行交互。
步驟103，利用硬碟擦除工具，執行根據目標伺服器中伺服器主機與硬碟的連接類型，採用該連接類型對應的方式對硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟。
具體地，由於在對某一臺伺服器進行報廢或者下架時，並不確定該伺服器具體使用了哪些硬碟，尤其是在伺服器外接磁碟陣列等存儲設備時，因此必須對硬碟進行定位。在定位過程中，當所述連接類型為直連時，硬碟擦除工具根據所述目標伺服器的作業系統中的設備文件，對所述硬碟進行定位，當所述連接類型為RAID時，硬碟擦除工具根據所述目標伺服器中各硬碟的物理硬碟識別碼，對所述硬碟進行定位。進而，針對定位信息指示的硬碟，硬碟擦除工具根據所述硬碟的接口類型，採用所述接口類型對應的命令對硬碟進行數據擦除。
本實施例中，通過接收主伺服器發送的硬碟擦除工具之後，運行該硬碟擦除工具，從而利用硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟，無需拆除硬碟，就可以實現對硬碟數據的擦除，解決了現有技術中硬碟數據擦除成本較高，效率較低的技術問題。
為了清楚說明上一實施例，本實施例提供了另一種硬碟數據擦除方法，圖2為本發明實施例所提供的另一種硬碟數據擦除方法的流程示意圖，本實施例所提供的方法可以由集群中的主伺服器和從伺服器執行，如圖2所示，方法包括。
如圖2所示，該硬碟數據擦除方法可以包括以下步驟：
步驟201，主伺服器向多個從伺服器中預報廢的目標伺服器下發硬碟擦除工具。
具體地，主伺服器向預報廢的目標伺服器下發硬碟擦除工具，這裡的硬碟擦除工具分為三層，圖3為硬碟擦除工具的結構示意圖，如圖3所示，包括：統一接口層、控制器差異屏蔽層和數據擦除操作層。
統一接口層，用於與目標伺服器的作業系統之間的接口連接，設定硬碟擦除的工作模式，這裡的工作模式包括全盤擦除和非系統盤擦除。
一般來說，伺服器的硬碟中包括多個硬碟分區，這多個硬碟分區中包括系統盤和數據盤，系統盤與數據盤的區別在於系統盤內存儲有作業系統。在進行硬碟數據擦除時，用戶可以根據需求，選擇進行全盤擦除，也就是刪除掉系統盤和數據盤中的全部數據，當然也可以選擇進行非系統盤擦除，也就是僅刪除掉數據盤中的數據。
控制器差異屏蔽層，用於根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息。
具體地，硬碟在處於計算機系統輸入輸出(In/Out，IO)層的底層，連接在主機適配器(Host Bus Adapter)上與主機進行通信。硬碟常見的連接方式分為兩種，一種是直連，另一種是磁碟陣列(Redundant Arrays of Independent Disks，RAID)。控制器差異屏蔽層的主要功能是判斷磁碟的連接類型，根據連接類型為RAID還是直連，採用不同的方式對硬碟進行定位。
進一步，控制器差異屏蔽層還可以獲取硬碟的槽位信息，並將槽位信息發送至數據擦除操作層，如圖3所示，基於此，控制器差異屏蔽層包括控制器類型識別組件、硬碟槽位獲取組件和硬碟定位組件。
數據擦除操作層，用於在設定的工作模式下，針對定位信息指示的硬碟，執行數據擦除；以及獲取所述硬碟的擦除結果和/或所述硬碟的物理信息；向所述主伺服器返回所述硬碟的擦除結果和/或物理信息。數據擦除操作層如圖3所示，包括硬碟信息採集組件、硬碟數據擦除組件和擦除結果驗證組件。
其中，擦除結果至少包括擦除耗時和/或擦除是否成功的信息，物理信息至少包括槽位信息、序列號和/或型號。
後續將結合具體步驟對硬碟擦除工具進行介紹。
步驟202，目標伺服器接收主伺服器發送的硬碟擦除工具之後，運行硬碟擦除工具。
步驟203，硬碟擦除工具中的控制器差異屏蔽層執行獲取硬碟的槽位信息以及根據伺服器主機與硬碟的連接類型對硬碟進行定位的步驟。
具體地，硬碟擦除工具中的控制器差異屏蔽層在對硬碟進行定位時，作為一種可能的實現方式，圖4為控制器差異屏蔽層執行的方法流程示意圖，如圖4所示，包括：
步驟2031，獲取硬碟的控制器類型和硬碟的槽位信息。
具體地，控制器差異屏蔽層中的硬碟槽位獲取組件和控制器類型識別組件，可以通過統一接口層與作業系統交互，使得控制器類型識別組件獲取到硬碟的控制器類型，使得硬碟槽位獲取組件獲取到硬碟的槽位信息。
步驟2032，判斷連接類型是否為RAID，若是，則執行步驟2033，否則執行步驟2034。
具體地，當連接類型為直連時，作業系統的目錄中一個設備文件對應一個物理硬碟，可以依據設備文件定位硬碟位置，而當連接類型為RAID時，多個物理硬碟組成一個設備文件，則無法依據設備文件定位硬碟位置。因此，針對不同的連接類型需要採用不同的方式進行定位。在硬碟定位組件識別連接類型的過程中，可以具體依據前述控制器類型識別組件獲取到硬碟的控制器類型，確定連接類型為RAID還是為直連。
步驟2033，若連接類型為RAID，根據硬碟的型號選擇對應的工具獲取硬碟的物理硬碟識別碼，基於物理硬碟識別碼進行定位。
具體地，若硬碟的類型為LSI，其中LSI是硬碟生產廠商的名稱，硬碟定位組件採用MegaCli工具或者是MegaTool獲取物理硬碟識別碼。若硬碟的型號不為LSI，硬碟定位組件採用hpacucli工具獲取物理硬碟識別碼，基於物理硬碟識別碼進行定位。
需要說明的是，MegaCli、MegaTool和hpacucli均為硬體管理工具的名稱。
步驟2034，若連接類型不為RAID，獲取硬碟的設備文件，基於設備文件進行定位。
具體地，若連接類型不為RAID，一般來說為直連，則硬碟定位組件通過作業系統的目錄查詢設備文件，由於設備文件與硬碟是一一對應關係，可以通過設備文件對硬碟進行定位，也就是說，將設備文件的標識作為定位信息。
步驟2035，向數據擦除操作層發送定位信息。
由於在控制器差異屏蔽層中，對硬碟進行定位時，會受到硬碟的連接類型的影響，導致需要針對不同的連接類型採用不同定位方式，因此，基於控制器差異屏蔽層執行的定位步驟能夠對不同的連接類型實現適配，滿足硬碟的定位需求。
如圖2所示，在步驟203之後，還包括：
步驟204，在設定的工作模式下，針對定位信息指示的硬碟，執行數據擦除，並對數據擦除後的硬碟進行分析和校驗，得到硬碟的擦除結果，向主伺服器返回擦除結果和硬碟的物理信息。
具體地，數據擦除操作層針對定位信息指示的硬碟，根據不同接口類型發送不同的命令對該硬碟進行數據擦除。在具體進行數據擦除時，數據擦除操作層中的硬碟數據擦除組件需要依據統一接口層所設置的工作模式，採用全盤擦除或者非系統盤擦除的方式，對硬碟進行數據擦除。數據擦除操作層中的擦除結果驗證組件，對數據擦除後的硬碟進行分析和校驗，得到包括擦除耗時、擦除是否成功在內的硬碟的擦除結果。
作為一種可能的實現方式，圖5為數據擦除操作層執行的方法流程示意圖，如圖5所示，方法包括：
步驟2041，獲取硬碟的物理信息。
具體地，這裡的物理信息指示的是硬碟的接口類型、容量、槽位信息、序列號和/或型號等基本信息。具體可以由硬碟信息採集組件，從目標伺服器的作業系統，以及從控制器差異屏蔽層獲取到前述的物理信息。
步驟2042，根據物理信息中的接口類型和容量，設置硬碟的數據擦除超時時間。
由於接口類型和容量不同，會使得硬碟數據擦除的耗時存在一定的差異性，因此，在設置超時時間時，應當考慮到這種差異，硬碟數據擦除組件針對不同的接口類型和容量，適應性的調整設置的超時時間。
步驟2043，在預設的超時時間內，執行硬碟的數據擦除操作。
具體地，硬碟數據擦除組件根據定位信息，在預設的超時時間內，對既定的物理硬碟進行數據擦除操作。
步驟2044，判斷數據擦除是否成功，若是，執行步驟2045，否則執行步驟2046。
具體地，若在硬碟的數據擦除過程中接收到出錯誤信息反饋，或者，在預設的超時時間內，未接收到數據擦除完成的反饋，則硬碟數據擦除組件確定數據擦除未成功；相反地，若在預設的超時時間內接收到數據擦除完成的反饋，則硬碟數據擦除組件確定數據擦除成功。
步驟2045，若數據擦除成功，對硬碟數據擦除的結果進行驗證。
這裡的驗證步驟是確定硬碟中確實已經不存在需擦除的數據，防止當數據擦除完成的反饋出錯時，硬碟數據並未擦除的情況出現。在擦除結果驗證組件進行驗證通過後，執行步驟2046，若驗證未通過，則需要對該硬碟重新執行步驟2043中的數據擦除操作。
步驟2046，生成硬碟的擦除結果，並將硬碟的擦除結果和硬碟的物理信息發送至主伺服器。
具體地，數據擦除操作層中的硬碟信息採集組件採集硬碟的擦除結果，以及硬碟的物理信息，將採集到的信息通過統一接口層，並經由目標伺服器的作業系統發送至主伺服器，使得用戶可以在主伺服器上對硬碟的擦除結果和硬碟的物理信息進行查看。
本實施例中，通過接收主伺服器發送的硬碟擦除工具之後，運行該硬碟擦除工具，從而利用硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟，無需拆除硬碟，就可以實現對硬碟數據的擦除，解決了現有技術中硬碟數據擦除成本較高，效率較低的技術問題。
為了實現上述實施例，本發明還提出一種硬碟數據擦除裝置。
圖6為本發明實施例提供的一種硬碟數據擦除裝置的結構示意圖，硬碟數據擦除裝置用於對目標伺服器中的硬碟進行數據擦除。
如圖6所示，該硬碟數據擦除裝置包括：接收模塊61、運行模塊62和執行模塊63。
接收模塊61，用於接收主伺服器發送的硬碟擦除工具。
運行模塊62，用於運行所述硬碟擦除工具。
執行模塊63，用於利用所述硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟。
進一步地，為了清楚說明本實施例，本實施例還提供了另一種硬碟數據擦除裝置，在本發明實施例的一種可能的實現方式中，基於圖6，圖7為本實施例所提供的另一種硬碟數據擦除裝置的結構示意圖，如圖7所示，執行模塊63，包括：定位單元631、擦除單元632。
定位單元631，用於當所述連接類型為直連時，根據所述目標伺服器的作業系統中的設備文件，對所述硬碟進行定位；當所述連接類型為RAID時，根據所述目標伺服器中各硬碟的物理硬碟識別碼，對所述硬碟進行定位。
擦除單元632，用於針對定位信息指示的硬碟，根據所述硬碟的接口類型，採用所述接口類型對應的命令對硬碟進行數據擦除。
更近一步，硬碟數據擦除裝置還包括：獲取模塊64和發送模塊65。
獲取模塊64，用於獲取所述硬碟的擦除結果和/或所述硬碟的物理信息；其中，所述擦除結果包括擦除耗時和/或擦除是否成功的信息，所述物理信息包括槽位信息、序列號和/或型號。
發送模塊65，用於向所述主伺服器返回所述硬碟的擦除結果和/或物理信息。
需要說明的是，前述對方法實施例的解釋說明也適用於該實施例的裝置，此處不再贅述。
本發明實施例中，通過接收主伺服器發送的硬碟擦除工具之後，運行該硬碟擦除工具，從而利用硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟，無需拆除硬碟，就可以實現對硬碟數據的擦除，解決了現有技術中硬碟數據擦除成本較高，效率較低的技術問題。
為了實現上述實施例，本發明還提出一種計算機設備，包括：存儲器、處理器及存儲在存儲器上並可在處理器上運行的電腦程式，所述處理器執行所述程序時，實現前述的硬碟數據擦除方法。
為了實現上述實施例，本發明還提出一種非臨時性計算機可讀存儲介質，其上存儲有電腦程式，該程序被處理器執行時實現前述的硬碟數據擦除方法。
為了實現上述實施例，本發明還提出一種電腦程式產品，用於對目標伺服器中的硬碟進行數據擦除，當所述電腦程式產品中的指令處理器執行時，執行一種硬碟數據擦除方法，所述方法包括：接收主伺服器發送的硬碟擦除工具；運行所述硬碟擦除工具；利用所述硬碟擦除工具，執行根據所述目標伺服器中主機與硬碟的連接類型，採用所述連接類型對應的方式對所述硬碟進行定位得到定位信息，並針對定位信息指示的硬碟，執行數據擦除的步驟。
在本說明書的描述中，參考術語「一個實施例」、「一些實施例」、「示例」、「具體示例」、或「一些示例」等的描述意指結合該實施例或示例描述的具體特徵、結構、材料或者特點包含於本發明的至少一個實施例或示例中。在本說明書中，對上述術語的示意性表述不必須針對的是相同的實施例或示例。而且，描述的具體特徵、結構、材料或者特點可以在任一個或多個實施例或示例中以合適的方式結合。此外，在不相互矛盾的情況下，本領域的技術人員可以將本說明書中描述的不同實施例或示例以及不同實施例或示例的特徵進行結合和組合。
此外，術語「第一」、「第二」僅用於描述目的，而不能理解為指示或暗示相對重要性或者隱含指明所指示的技術特徵的數量。由此，限定有「第一」、「第二」的特徵可以明示或者隱含地包括至少一個該特徵。在本發明的描述中，「多個」的含義是至少兩個，例如兩個，三個等，除非另有明確具體的限定。
流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用於實現定製邏輯功能或過程的步驟的可執行指令的代碼的模塊、片段或部分，並且本發明的優選實施方式的範圍包括另外的實現，其中可以不按所示出或討論的順序，包括根據所涉及的功能按基本同時的方式或按相反的順序，來執行功能，這應被本發明的實施例所屬技術領域的技術人員所理解。
在流程圖中表示或在此以其他方式描述的邏輯和/或步驟，例如，可以被認為是用於實現邏輯功能的可執行指令的定序列表，可以具體實現在任何計算機可讀介質中，以供指令執行系統、裝置或設備(如基於計算機的系統、包括處理器的系統或其他可以從指令執行系統、裝置或設備取指令並執行指令的系統)使用，或結合這些指令執行系統、裝置或設備而使用。就本說明書而言，"計算機可讀介質"可以是任何可以包含、存儲、通信、傳播或傳輸程序以供指令執行系統、裝置或設備或結合這些指令執行系統、裝置或設備而使用的裝置。計算機可讀介質的更具體的示例(非窮盡性列表)包括以下：具有一個或多個布線的電連接部(電子裝置)，可攜式計算機盤盒(磁裝置)，隨機存取存儲器(RAM)，只讀存儲器(ROM)，可擦除可編輯只讀存儲器(EPROM或閃速存儲器)，光纖裝置，以及可攜式光碟只讀存儲器(CDROM)。另外，計算機可讀介質甚至可以是可在其上列印所述程序的紙或其他合適的介質，因為可以例如通過對紙或其他介質進行光學掃描，接著進行編輯、解譯或必要時以其他合適方式進行處理來以電子方式獲得所述程序，然後將其存儲在計算機存儲器中。
應當理解，本發明的各部分可以用硬體、軟體、固件或它們的組合來實現。在上述實施方式中，多個步驟或方法可以用存儲在存儲器中且由合適的指令執行系統執行的軟體或固件來實現。如，如果用硬體來實現和在另一實施方式中一樣，可用本領域公知的下列技術中的任一項或他們的組合來實現：具有用於對數據信號實現邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現場可編程門陣列(FPGA)等。
本技術領域的普通技術人員可以理解實現上述實施例方法攜帶的全部或部分步驟是可以通過程序來指令相關的硬體完成，所述的程序可以存儲於一種計算機可讀存儲介質中，該程序在執行時，包括方法實施例的步驟之一或其組合。
此外，在本發明各個實施例中的各功能單元可以集成在一個處理模塊中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個模塊中。上述集成的模塊既可以採用硬體的形式實現，也可以採用軟體功能模塊的形式實現。所述集成的模塊如果以軟體功能模塊的形式實現並作為獨立的產品銷售或使用時，也可以存儲在一個計算機可讀取存儲介質中。
上述提到的存儲介質可以是只讀存儲器，磁碟或光碟等。儘管上面已經示出和描述了本發明的實施例，可以理解的是，上述實施例是示例性的，不能理解為對本發明的限制，本領域的普通技術人員在本發明的範圍內可以對上述實施例進行變化、修改、替換和變型。