一种基于Minifilter框架的文件备份方法

摘要

本发明公开了一种基于Minifilter框架的文件备份方法，其特征在于包括以下步骤:S100:加载Minifilter框架；S200:注册预操作消息Pre‑Operation和后操作消息Post‑Operation；S300:判断是否为删除消息，如果是，执行步骤S400，否则，执行步骤S500；S400:备份需要删除的文件并结束流程；判断是否为修改消息，如果是，执行步骤S600，否则，执行步骤S700；为修改消息，如果是，执行步骤S600，否则，执行步骤S700；S600:备份需要修改的文件并结束流程；S700:处理磁盘控制码消息。通过本发明提供的方法，可以由驱动层实现所有备份功能、日志记录功能，监控和防止恶意删除、修改以及磁盘格式化操作。