基于客户端程序的数据擦除方法、系统、设备和介质与流程

1.本发明涉及数据擦除技术领域，具体地说，涉及一种基于客户端程序的数据擦除方法、系统、设备和介质。


背景技术：

2.大型企业因工作需要，会拥有数量庞大的客户端电脑。在一些需求场景下，需要对指定的客户端电脑进行数据擦除操作，以满足企业安全策略要求。
3.例如员工离职、其客户端电脑需交接给他人使用，再如客户端电脑进行跨部门、团队等的资产调配、借用等等需求场景下，基于信息、数据安全等企业安全策略，上述客户端电脑需要进行数据擦除后才能进行后续的设备流转、操作系统灌制、交付等流程。
4.目前，常规的数据擦除操作流程是：
5.1.用户(或部门、团队等)提出相关需求，经过相关审批流程后，流转分派给it(information technology，信息技术)人员进行操作；
6.2.it人员回收或到目标设备所在坐席，进行如下步骤的数据擦除操作：
7.a.通过企业的设备管理平台查询、复核目标设备是否是允许进行数据擦除的设备；
8.b.将携带pe系统(可加载于内存中的微系统)的优盘插入目标设备并启动目标设备；
9.c.控制目标设备进入pe系统，执行相关的数据擦除操作；
10.d.检查数据擦除后的磁盘信息以确认擦除结果；
11.e.在企业的设备管理平台上登记擦除结果，完成整个数据擦除操作。
12.由此可见，目前的数据擦除操作的整个流程完全依赖专业人员的人工操作，步骤繁琐且耗时长。当需要擦除数据的设备数量较多时，将需要耗费大量的人力和时间精力，且对于操作流程的规范性、完整性等无法进行很好地管理和监控。
13.需要说明的是，上述背景技术部分公开的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。


技术实现要素：

14.有鉴于此，本发明提供一种基于客户端程序的数据擦除方法、系统、设备和介质，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性。
15.根据本发明的一个方面，提供一种基于客户端程序的数据擦除方法，包括：数据擦除客户端程序响应于被运行，确定本机设备是否满足数据擦除条件；于所述本机设备满足数据擦除条件的情况下，所述数据擦除客户端程序在所述本机设备上下载携带数据擦除pe
系统的镜像文件；以及，所述数据擦除客户端程序引导所述本机设备进入所述数据擦除pe系统，以使所述数据擦除pe系统对所述本机设备进行数据擦除操作。
16.在一些实施例中，所述数据擦除客户端程序部署于与所述本机设备通信连接的自动化管理平台。
17.在一些实施例中，所述数据擦除客户端程序响应于被运行之前，还包括：所述自动化管理平台响应于数据擦除请求，于发起所述数据擦除请求的设备通过审批的情况下向发起所述数据擦除请求的设备下发所述数据擦除客户端程序。
18.在一些实施例中，所述确定本机设备是否满足数据擦除条件，包括：根据所述本机设备的设备信息，查询所述本机设备的审批信息；于所述审批信息指示所述本机设备通过审批，确定所述本机设备满足数据擦除条件。
19.在一些实施例中，所述数据擦除客户端程序在所述本机设备上下载携带数据擦除pe系统的镜像文件，包括：所述数据擦除客户端程序通过文件服务器，在所述本机设备上下载携带数据擦除pe系统的镜像文件。
20.在一些实施例中，所述数据擦除客户端程序引导所述本机设备进入所述数据擦除pe系统，包括：所述数据擦除客户端程序引导所述本机设备重启，并进入所述数据擦除pe系统。
21.在一些实施例中，所述数据擦除pe系统对所述本机设备进行数据擦除操作之后，还包括：所述数据擦除pe系统对所述本机设备进行数据擦除结果检测；所述数据擦除pe系统将所述本机设备的数据擦除结果提交至与所述本机设备通信连接的自动化管理平台，并在所述本机设备的显示界面显示所述数据擦除结果。
22.根据本发明的又一个方面，提供一种基于客户端程序的数据擦除系统，包括：程序运行响应模块，配置于数据擦除客户端程序中，用于响应于被运行，确定本机设备是否满足数据擦除条件；镜像文件下载模块，配置于所述数据擦除客户端程序中，用于于所述本机设备满足数据擦除条件的情况下，在所述本机设备上下载携带数据擦除pe系统的镜像文件；以及数据擦除引导模块，配置于所述数据擦除客户端程序中，用于引导所述本机设备进入所述数据擦除pe系统，以使所述数据擦除pe系统对所述本机设备进行数据擦除操作。
23.根据本发明的又一个方面，提供一种电子设备，包括：处理器；存储器，所述存储器中存储有可执行指令；其中，所述可执行指令被所述处理器执行时，实现如上述任意实施例所述的基于客户端程序的数据擦除方法。
24.根据本发明的又一个方面，提供一种计算机可读的存储介质，用于存储程序，所述程序被处理器执行时实现如上述任意实施例所述的基于客户端程序的数据擦除方法。
25.本发明与现有技术相比的有益效果至少包括：
26.本发明的基于客户端程序的数据擦除方案，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性。
27.应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。
附图说明
28.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
29.图1示出本发明实施例中基于客户端程序的数据擦除方法的步骤示意图；
30.图2示出本发明实施例中基于客户端程序的数据擦除方法的交互流程图；
31.图3示出本发明实施例中基于客户端程序的数据擦除系统的模块示意图；
32.图4示出本发明实施例中电子设备的结构示意图。
具体实施方式
33.现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的实施方式。相反，提供这些实施方式使本发明全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。
34.附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
35.此外，附图中所示的流程仅是示例性说明，不是必须包括所有的步骤。例如，有的步骤可以分解，有的步骤可以合并或部分合并，且实际执行的顺序有可能根据实际情况改变。需要说明的是，在不冲突的情况下，本发明的实施例及不同实施例中的特征可以相互组合。
36.图1示出本发明实施例中基于客户端程序的数据擦除方法的主要步骤；参照图1所示，本发明实施例提供的基于客户端程序的数据擦除方法，包括：
37.步骤s110，数据擦除客户端程序响应于被运行，确定本机设备是否满足数据擦除条件。
38.数据擦除客户端程序可部署于与本机设备通信连接的自动化管理平台，所说的自动化管理平台例如是企业的oa(office automation，办公自动化)管理平台。通过将数据擦除客户端程序部署于与本机设备通信连接的自动化管理平台，能够方便用户使用。
39.当数据擦除客户端程序被运行，数据擦除客户端程序能够自动查询运行其的设备，即本机设备是否满足数据擦除条件。于本机设备满足数据擦除条件的情况下，继续后续数据擦除流程；若本机设备不满足数据擦除条件，可结束当前的数据擦除操作。
40.步骤s120，于本机设备满足数据擦除条件的情况下，数据擦除客户端程序在本机设备上下载携带数据擦除pe系统的镜像文件。
41.pe全称为windows preinstallation environment，即windows预安装环境，也即安装系统前需要进入的环境。通过数据擦除pe系统，能够为本机设备自动执行数据擦除操作。
42.步骤s130，数据擦除客户端程序引导本机设备进入数据擦除pe系统，以使数据擦
除pe系统对本机设备进行数据擦除操作。
43.数据擦除客户端程序可引导本机设备重启，并进入数据擦除pe系统，进行相关的数据擦除操作。
44.其中，所说的数据擦除具体是指对本机设备的所有磁盘进行磁盘安全格式化处理，以使本机设备所有磁盘上的数据无法被恢复和读取。
45.从而，上述的基于客户端程序的数据擦除方法，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性。
46.在一个实施例中，数据擦除客户端程序响应于被运行之前，还包括：自动化管理平台响应于数据擦除请求，于发起数据擦除请求的设备通过审批的情况下向发起数据擦除请求的设备下发数据擦除客户端程序。
47.有数据擦除需求的用户，在完成数据擦除申请以及规定的审批流程后，可获得自动化管理平台下发的数据擦除客户端程序；从而，用户可运行该数据擦除客户端程序，数据擦除客户端程序会自动核查本机设备是否满足数据擦除条件。
48.对于发起数据擦除请求的设备的审批条件，可根据需要配置，本发明对此不作限制。
49.在一个实施例中，确定本机设备是否满足数据擦除条件，包括：根据本机设备的设备信息，查询本机设备的审批信息；于审批信息指示本机设备通过审批，确定本机设备满足数据擦除条件。
50.本机设备具体是一台基于windows操作系统的日常工作使用的非服务器类电脑设备(如普通台式机、笔记本)；本机设备的审批信息存储于自动化管理平台，数据擦除客户端程序可根据本机设备的设备信息，自自动化管理平台中调取本机设备的审批信息，核查本机设备是否通过审批，进而确定本机设备是否满足数据擦除条件。
51.在一个实施例中，数据擦除客户端程序在本机设备上下载携带数据擦除pe系统的镜像文件，包括：数据擦除客户端程序通过文件服务器，在本机设备上下载携带数据擦除pe系统的镜像文件。
52.在一个实施例中，数据擦除pe系统对本机设备进行数据擦除操作之后，还包括：数据擦除pe系统对本机设备进行数据擦除结果检测；数据擦除pe系统将本机设备的数据擦除结果提交至与本机设备通信连接的自动化管理平台，并在本机设备的显示界面显示数据擦除结果。
53.对于满足数据擦除条件的本机设备，数据擦除pe系统自动对本机设备自动进行数据擦除操作并向自动化管理平台提交数据擦除结果。后续，自动化管理平台可基于本机设备的数据擦除结果，自动对本机设备进行数据擦除相关的过程流转，简化操作流程。
54.通过上述的基于客户端程序的数据擦除方法，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的
执行提升了数据擦除操作的规范性和完整性；
55.此外，数据擦除客户端程序与企业的自动化管理平台对接，以便根据设备的数据擦除结果自动进行数据擦除相关的过程流转，简化操作流程。
56.图2示出本发明实施例中基于客户端程序的数据擦除方法的交互流程；参照图2所示，在一个具体示例中，由多方交互完成的基于客户端程序的数据擦除方法，包括：
57.s210，有数据擦除需求的用户(或部门、团队等)向oa管理平台200a提交数据擦除需求，oa管理平台200a审批数据擦除需求；
58.s220，oa管理平台200a向本机设备下发数据擦除客户端程序200d，用户运行数据擦除客户端程序200d；
59.s230，数据擦除客户端程序200d确定本机设备是否满足数据擦除条件，具体包括：s230a，根据本机设备的设备信息向后台接口200b查询本机设备的审批信息，s230b，后台接口200b向oa管理平台200a查询本机设备的审批信息，s230c，oa管理平台200a向后台接口200b返回本机设备的审批信息，s230d，后台接口200b根据oa管理平台200a返回的审批信息判断本机设备是否满足数据擦除条件，并将判断结果返回给数据擦除客户端程序200d；
60.数据擦除客户端程序200d在本机设备满足数据擦除条件的情况下，继续后续操作；若本机设备不满足数据擦除条件，则提示用户并结束操作；
61.s240，数据擦除客户端程序200d通过文件服务器200e下载带数据擦除pe系统的镜像文件；
62.s250，数据擦除客户端程序200d引导本机设备进行系统重启并进入数据擦除pe系统200c；
63.s260，数据擦除pe系统200c运行，自动进行数据擦除操作，并在完成数据擦除后对本机设备自动进行擦除结果检测；
64.s270，数据擦除pe系统200c将检测结果提交后台接口200b，并在本机设备的显示界面显示检测结果，完成本次数据擦除操作；
65.s280，后台接口200b将检测结果提交oa管理平台200a；
66.s290，oa管理平台200a根据本机设备的检测结果，控制本机设备进入对应的后续流程流转。oa管理平台200a具体会根据检测结果判断本机设备的数据擦除操作是否成功，若成功则可控制本机设备进入对应的后续流程流转，若失败则流转人工流程进行相关审核。
67.通过上述的基于客户端程序的数据擦除方法，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性；此外，数据擦除客户端程序与企业的自动化管理平台对接，以便根据设备的数据擦除结果自动进行数据擦除相关的过程流转，简化操作流程。
68.本发明实施例还提供一种基于客户端程序的数据擦除系统，可用于实现上述任意实施例描述的基于客户端程序的数据擦除方法。上述任意实施例描述的基于客户端程序的数据擦除方法的特征和原理均可应用至下面的基于客户端程序的数据擦除系统实施例。在
下面的基于客户端程序的数据擦除系统实施例中，对已经阐明的关于数据擦除的特征和原理不再重复说明。
69.图3示出本发明实施例中基于客户端程序的数据擦除系统的主要模块；参照图3所示，本发明实施例提供的基于客户端程序的数据擦除系统300，包括：
70.程序运行响应模块310，配置于数据擦除客户端程序中，用于响应于被运行，确定本机设备是否满足数据擦除条件；
71.镜像文件下载模块320，配置于数据擦除客户端程序中，用于于本机设备满足数据擦除条件的情况下，在本机设备上下载携带数据擦除pe系统的镜像文件；以及
72.数据擦除引导模块330，配置于数据擦除客户端程序中，用于引导本机设备进入数据擦除pe系统，以使数据擦除pe系统对本机设备进行数据擦除操作。
73.进一步地，基于客户端程序的数据擦除系统300还可包括实现上述各基于客户端程序的数据擦除方法实施例的其他流程步骤的模块，各个模块的具体原理可参照上述各基于客户端程序的数据擦除方法实施例的描述，此处不再重复说明。
74.本发明的基于客户端程序的数据擦除系统，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性；此外，数据擦除客户端程序与企业的自动化管理平台对接，以便根据设备的数据擦除结果自动进行数据擦除相关的过程流转，简化操作流程。
75.本发明实施例还提供一种电子设备，包括处理器和存储器，存储器中存储有可执行指令，可执行指令被处理器执行时，实现上述任意实施例描述的基于客户端程序的数据擦除方法。
76.本发明的电子设备在执行时，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性；此外，数据擦除客户端程序与企业的自动化管理平台对接，以便根据设备的数据擦除结果自动进行数据擦除相关的过程流转，简化操作流程。
77.图4是本发明实施例中电子设备的结构示意图，应当理解的是，图4仅仅是示意性地示出各个模块，这些模块可以是虚拟的软件模块或实际的硬件模块，这些模块的合并、拆分及其余模块的增加都在本发明的保护范围之内。
78.如图4所示，电子设备400以通用计算设备的形式表现。电子设备400的组件包括但不限于：至少一个处理单元410、至少一个存储单元420、连接不同平台组件(包括存储单元420和处理单元410)的总线430、显示单元440等。
79.存储单元420存储有程序代码，程序代码可以被处理单元410执行，使得处理单元410执行上述任意实施例描述的基于客户端程序的数据擦除方法的步骤。例如，处理单元410可以执行如图1所示的步骤。
80.存储单元420可以包括易失性存储单元形式的可读介质，例如随机存取存储单元
(ram)4201和/或高速缓存存储单元4202，还可以进一步包括只读存储单元(rom)4203。
81.存储单元420还可以包括具有一个或多个程序模块4205的程序/实用工具4204，这样的程序模块4205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
82.总线430可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
83.电子设备400也可以与一个或多个外部设备通信，外部设备可以是键盘、指向设备、蓝牙设备等设备中的一种或多种。这些外部设备使得用户能与该电子设备400进行交互通信。电子设备400也能与一个或多个其它计算设备进行通信，所示计算机设备包括路由器、调制解调器。这种通信可以通过输入/输出(i/o)接口450进行。并且，电子设备400还可以通过网络适配器460与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。网络适配器460可以通过总线430与电子设备400的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备400使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储平台等。
84.本发明实施例还提供一种计算机可读的存储介质，用于存储程序，程序被执行时实现上述任意实施例描述的基于客户端程序的数据擦除方法。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在终端设备上运行时，程序代码用于使终端设备执行上述任意实施例描述的基于客户端程序的数据擦除方法。
85.本发明的存储介质被处理器执行时，能够通过数据擦除客户端程序的运行，自动完成设备的校验、镜像文件的下载以及数据的擦除操作，使任何用户均可基于数据擦除客户端程序自助进行数据擦除，实现数据擦除简单易操作，无需it人员介入，程序自动执行的整个过程中也无需人工干预，大大的降低了人力成本，简化了操作流程，且程序化的执行提升了数据擦除操作的规范性和完整性；此外，数据擦除客户端程序与企业的自动化管理平台对接，以便根据设备的数据擦除结果自动进行数据擦除相关的过程流转，简化操作流程。
86.存储介质可以采用便携式紧凑盘只读存储器(cd-rom)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的存储介质不限于此，其可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
87.存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子包括但不限于：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。
88.可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该
可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读信号介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、rf等等，或者上述的任意合适的组合。
89.可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，程序设计语言包括面向对象的程序设计语言—诸如java、c 等，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算设备，或者，可以连接到外部计算设备，例如利用因特网服务提供商来通过因特网连接。
90.以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。