从远程服务器对数据存储设备进行安全扫描的方法和装置

摘要

公开了用于从远程服务器提供对数据存储设备的安全扫描的方法和设备。在一些实施例中，计算设备可以包括被配置为执行操作系统和至少一个主驱动程序的带内处理器、被配置为与远程服务器进行通信的通信电路以及能够使用通信电路与远程服务器进行通信而不用考虑操作系统的状态的带外(OOB)处理器。OOB处理器可以被配置为从远程服务器接收块读取请求，指示所述至少一个主驱动程序将存储命令发送到数据存储设备，接收从数据存储设备检索的数据和由数据存储设备生成的认证元数据，以及将数据和认证元数据传输到远程服务器。

主权项

一种用于安全地检索数据的方法，包括：使用在计算设备上执行的带外(OOB)代理从远程服务器驱动接收块读取请求，所述OOB代理能够与所述远程服务器驱动进行通信，而不用考虑所述计算设备的操作系统的状态；响应于接收到所述块读取请求，使用所述计算设备的主驱动将存储命令发送到数据存储设备；接收响应于所述存储命令而从所述数据存储设备检索出的数据和由所述数据存储设备生成的认证元数据；由所述OOB代理使用所述认证元数据来验证所述数据；以及响应于由所述OOB代理验证了所述数据，使用所述OOB代理将所述数据传输到所述远程服务器驱动。