离盘文件追溯方法、装置、终端及存储介质

摘要

本发明实施例公开了一种离盘文件追溯方法、装置、终端及存储介质。方法包括：在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行；在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱；判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；在网络环境符合要求时，向网盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。

权利要求

1.一种离盘文件追溯方法，其特征在于，包括：在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离盘文件下载完成时植入对应的离盘文件日志记录进程，所述离盘文件为离盘加密文件，所述离盘加密文件包括：离盘文件、离盘文件日志和沙箱；

根据离盘加密文件的运行操作请求，对所述离盘加密文件进行解密；

在解密进程中生成离盘文件日志记录进程；

在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱，所述离盘文件操作沙箱用于避免本地系统的操作影响离盘文件的操作以及离盘文件日志记录；

判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；

获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；

在网络环境符合要求时，向网盘发送离盘日志文件。

2.根据权利要求1所述的方法，其特征在于，所述运行操作信息，包括：设备名称、设备ID和操作时间。

3.根据权利要求1所述的方法，其特征在于，所述运行操作包括：预览、查看和编辑；

在所述运行操作为编辑时，所述在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息，包括：

生成新版本运行日志，并在新版本日志中写入运行操作信息。

4.根据权利要求3所述的方法，其特征在于，所述在所述运行操作为编辑时，生成新版本运行日志包括：

在检测到编辑后保存操作后，生成新版本日志，并在新版本日志中记录编辑运行操作信息。

5.根据权利要求1所述的方法，其特征在于，所述在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱，包括：所述离盘文件日志记录进程正常运行时，判断能否与网盘建立网络连接；

在能够与网盘建立网络连接时，启动离盘文件操作沙箱。

6.一种离盘文件追溯装置，其特征在于，包括：离盘文件日志记录进程检测模块，用于在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离盘文件下载完成时植入对应的离盘文件日志记录进程，所述离盘文件为离盘加密文件，所述离盘加密文件包括：离盘文件、离盘文件日志和沙箱；

启动模块，用于在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱，所述离盘文件操作沙箱用于避免本地系统的操作影响离盘文件的操作以及离盘文件日志记录；判断模块，用于判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；

写入模块，用于获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；

发送模块，用于在网络环境符合要求时，向网盘发送离盘日志文件；

解密模块，用于根据离盘加密文件的运行操作请求，对所述离盘加密文件进行解密；

生成模块，用于在解密进程中生成离盘文件日志记录进程。

7.根据权利要求6所述的装置，其特征在于，所述运行操作信息，包括：设备名称、设备ID和操作时间。

8.一种终端，其特征在于，所述终端包括：一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1‑5中任一所述的离盘文件追溯方法。

9.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1‑5中任一所述的离盘文件追溯方法。

说明书

离盘文件追溯方法、装置、终端及存储介质

技术领域

[0001] 本发明实施例涉及网盘技术领域，尤其涉及一种离盘文件追溯方法、装置、终端及存储介质。

背景技术

[0002] 随着互联网云计算技术的高速发展，网盘服务已然成为当代信息服务的一项核心内容。用户通过网盘可以实现文件的远程储存，读取和分享，因此可以大幅提升数据资料的
使用便利性和存取灵活性。

[0003] 在企业信息数字化转型的过程中，企业数据安全尤为重要。网盘对于文件在安全管理较为严格，对于不同的用户同一文件拥有不同的权限，通过对权限的不同设置，可以有
效保证网盘文件中敏感信息不会外泄。然而，用户可以通过网盘对网盘文件的分发行为，导
致网盘文件可被其他人员下载到本地，进而引发信息暴露在公网上。面临重要信息泄漏的
风险。一旦产生信息泄露的情况，需要对文件进行溯源。然而，现有溯源方式只能利用数字
水印方式，但该种方式只能记录下载时的信息，例如：下载文件的IP地址和网盘用户名等信
息。但该种方式无法表明后续的文件流转过程信息。无法实现文件泄露的溯源。

发明内容

[0004] 本发明实施例提供一种离盘文件追溯方法、装置、网盘及存储介质，以实现在对离盘文件的溯源，防止敏感信息外泄的技术目的。

[0005] 第一方面，本发明实施例提供了一种离盘文件追溯方法，包括：

[0006] 在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离盘文件
下载完成时植入对应的离盘文件日志记录进程；

[0007] 在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱；

[0008] 判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；

[0009] 获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；

[0010] 在网络环境符合要求时，向网盘发送离盘日志文件。

[0011] 第二方面，本发明实施例还提供了一种离盘文件追溯装置，包括：

[0012] 离盘文件日志记录进程检测模块，用于在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并
封装于所述离盘文件中，并在离盘文件下载完成时植入对应的离盘文件日志记录进程；

[0013] 启动模块，用于在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱；

[0014] 判断模块，用于判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；

[0015] 写入模块，用于获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；

[0016] 发送模块，用于在网络环境符合要求时，向网盘发送离盘日志文件。

[0017] 第三方面，本发明实施例还提供了一种终端，包括：

[0018] 一个或多个处理器；

[0019] 存储装置，用于存储一个或多个程序；

[0020] 当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述实施例提供的离盘文件追溯方法。

[0021] 第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述实施例提供的离盘文件追溯
方法。

[0022] 本发明实施例提供的离盘文件追溯方法、装置、网盘及存储介质，通过在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网
盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离盘文件下载完成时植入对应
的离盘文件日志记录进程；在所述离盘文件日志记录进程正常运行时，启动离盘文件操作
沙箱；判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在
所述离盘文件操作沙箱启动离盘文件响应离盘文件的运行操作请求；获取所述离盘文件的
运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；在网
络环境符合要求时，向网盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。网
盘可以在文件下载过程中加入离盘日志文件，并在离盘文件在运行时，启动日志记录进程，
并记录对离盘文件的各种操作信息。并可在网络环境允许情况下，将离盘文件日志上传至
网盘，可以通过网盘获取离盘文件的各种操作信息，实现离盘文件信息的追溯。

附图说明

[0023] 通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

[0024] 图1为本发明实施例一提供的离盘文件追溯方法的流程图；

[0025] 图2是本发明实施例二提供的离盘文件追溯方法的流程图；

[0026] 图3是本发明实施例三提供的离盘文件追溯方法的流程图；

[0027] 图4是本发明实施例四提供的离盘文件追溯装置的结构图；

[0028] 图5是本发明实施例五提供的终端的结构图。

具体实施方式

[0029] 下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便
于描述，附图中仅示出了与本发明相关的部分而非全部结构。

[0030] 实施例一

[0031] 图1为本发明实施例一提供的离盘文件追溯方法的流程图，本实施例可适用于对从网盘下载文件操作和流转的追溯的情况，该方法可以由离盘文件追溯装置来执行，离盘
文件追溯装置可以通过软件方式实现，并可集成于下载离盘文件并对离盘文件进行操作的
终端中，具体包括如下步骤：

[0032] 步骤110、在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离
盘文件下载完成时植入对应的离盘文件日志记录进程。

[0033] 在本实施例中，所述离盘文件可以是从网盘下载的各种文件，特别是文本文件，例如docx、doc、xlsx、pptx、pdf、txt等各种文件。在本实施例中，用户所下载的离盘文件可以
为包括上述的文本文件及用于记录文本文件的离盘日志文件的合成文件，其中离盘日志文
件封装在所述文本文件中，对用户不可见。并在用户下载离盘文件完成时，向当前下载离盘
文件的系统中植入离盘文件日志记录进程。离盘文件日志记录进程可随终端启动时自动生
成，并在终端运行过程中，始终保持正常运行。并可随离盘文件拷贝至其它终端时，自动生
成离盘文件日志记录进程。所述运行操作可以包括:预览、查看和编辑等。在本地接收到用
户对离盘文件的运行操作请求时，首选检测离盘文件日志记录进程是否正常运行，避免由
于离盘文件日志记录进程非正常关闭，导致无法记录离盘文件的运行操作进行产生的泄密
问题。

[0034] 步骤120、在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱。

[0035] 在本实施例中，为避免离盘日志文件被篡改，可以将离盘文件的运行操作设置于沙箱中，所述沙箱为一个虚拟系统程序，允许沙箱环境中运行程序，在其内部运行的程序并
不能对硬盘产生永久性的影响，并且对本地系统的操作也不会影响到对离盘文件的操作以
及离盘文件日志记录。

[0036] 步骤130、判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求。

[0037] 沙箱实质上是一个虚拟程序，因此，在允许用户对离盘文件操作前，检测沙箱虚拟程序是否正常运行，在离盘文件操作沙箱正常运行时，在沙箱内调用离盘文件操作程序，响
应离盘文件的运行操作请求。

[0038] 步骤140、获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息。

[0039] 沙箱可视作为虚拟机，利用虚拟机中的监控进程，可以获取对所述离盘文件的运行操作，或者也可在沙箱内嵌入预设的程序，获取离盘文件的运行操作相关信息。并将获取
得到的离盘件的运行操作相关信息写入到离盘文件日志中。所述运行操作信息可以包括：
设备名称、设备ID和操作时间。

[0040] 步骤150、在网络环境符合要求时，向网盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。

[0041] 所述网络环境符合要求，可以是当前离盘文件所在的终端能够与网盘正常实现网络连接。将离盘日志文件发送至网盘，网盘在接收到离盘日志文件后，可以读取到离盘文件
的运行操作信息，并根据离盘文件的运行操作信息生成操作日志树，便于对离盘文件后续
的流转执行操作进行查看，一旦产生泄密，则可根据操作日志树查看泄密文件对应的最后
操作，进而实现对泄密文件的溯源。

[0042] 本实施例通过在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并
在离盘文件下载完成时植入对应的离盘文件日志记录进程；在所述离盘文件日志记录进程
正常运行时，启动离盘文件操作沙箱；判断所述离盘文件操作沙箱是否正常运行，在所述离
盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱启动离盘文件响应离盘文件的运行
操作请求；获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件
日志中写入运行操作信息；在网络环境符合要求时，向网盘发送离盘日志文件，以使得网盘
获取到离盘文件的操作信息。网盘可以在文件下载过程中加入离盘日志文件，并在离盘文
件在运行时，启动日志记录进程，并记录对离盘文件的各种操作信息。并可在网络环境允许
情况下，将离盘文件日志上传至网盘，可以通过网盘获取离盘文件的各种操作信息，实现离
盘文件信息的追溯。

[0043] 在本实施例的一优选实施方式中，可以将所述在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱，具体优化为：所述离盘文件日志记录进程正常运行时，判
断能否与网盘建立网络连接；在能够与网盘建立网络连接时，启动离盘文件操作沙箱。在一
些特殊情况下，用户下载到离盘文件后，会断开网络连接，在断开网络连接时，仍然可以通
过上述方式对离盘文件进行操作，同时还可实现不将离盘文件日志上传到网盘。为避免上
述情况，在本实施例中，可以在检测到离盘文件日志记录进程正常运行时，判断能否与网盘
建立网络连接，在能够正常与网盘建立网络连接时，才启动离盘文件操作沙箱。可以有效避
免恶意用户通过断开网络连接的方式，隐藏离盘文件的运行操作信息，进一步提升了离盘
文件的追溯能力。

[0044] 实施例二

[0045] 图2为本发明实施例二提供的离盘文件追溯方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，在所述运行操作为编辑时，将所述在所述离盘文件
操作沙箱内运行的离盘文件日志中写入运行操作信息，具体优化为：生成新版本运行日志，
并在新版本日志中写入运行操作信息。

[0046] 相应的，本实施例所提供的离盘文件追溯方法，具体包括：

[0047] 步骤210、在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，并封装于所述离盘文件中，并在离
盘文件下载完成时植入对应的离盘文件日志记录进程。

[0048] 步骤220、在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱。

[0049] 步骤230、判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求。

[0050] 步骤240、获取所述离盘文件的运行操作，在所述运行操作为编辑时，并在所述离盘文件操作沙箱内生成新版本运行日志，并在新版本日志中写入运行操作信息。

[0051] 用户在下载离盘文件后，可以在离盘文件操作沙箱对文件进行编辑操作。如果对离盘文件进行编辑，则编辑后的文件内容与下载时的文件内容会产生较大的变化。而一旦
编辑后的离盘文件产生泄密，由于离盘文件日志只记录当前文件的运行操作信息，则很难
追查到具体在哪一特定环节产生泄密。因此，在本实施例中，在所述运行操作为编辑时，可
以新生成一个新版本运行日志，用于记录编辑后的离盘文件的运行操作信息。并随编辑后
的离盘文件一同流转。实现对编辑后的离盘文件进行跟踪，便于进行追溯。可选的，可以在
所述运行操作为编辑，并在监听到保存操作后，生成新版本运行日志，以避免编辑操作并未
对离盘文件进行任何有效修改也会生成新版本运行日志。造成混乱。

[0052] 步骤250、在网络环境符合要求时，向网盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。

[0053] 本实施例通过在将在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息，具体优化为：生成新版本运行日志，并在新版本日志中写入运行操作信息。可以
在离盘文件发生编辑修改时，针对修改后的离盘文件创建对应的离盘文件日志，方便对编
辑后的不同离盘文件的运行操作信息分别进行记录，有效对离盘文件可能生成的多个版本
进行有效管理，方便对编辑后的文件进行溯源。

[0054] 实施例三

[0055] 图3为本发明实施例三提供的离盘文件追溯方法的流程示意图。本实施例以上述实施例为基础进行优化，在本实施例中，将所述离盘文件具体优化为：离盘加密文件，所述
离盘加密文件包括：离盘文件、离盘文件日志和沙箱；相应的，将在接收到离盘文件的运行
操作请求之后，在检测离盘文件日志记录进程是否正常运行之前，增加如下步骤：根据离盘
加密文件的运行操作请求，对所述离盘加密文件进行解密；在解密进程中生成离盘文件日
志记录进程。

[0056] 相应的，本实施例所提供的离盘文件追溯方法，具体包括：

[0057] 步骤310、在接收到离盘加密文件的运行操作请求时，根据离盘加密文件的运行操作请求，对所述离盘加密文件进行解密；在解密进程中生成离盘文件日志记录进程。

[0058] 由于离盘文件日志记录进程在下载时生成，并且常驻于系统之中，极有可能会被各种病毒查杀软件认为是恶意进程而进行关闭，致使用户无法正常对离盘文件进行运行操
作。因此，在本实施例中，将所述离盘文件统一设置为一个加密包，可以包括：离盘文件、离
盘文件日志和沙箱。用户在对离盘文件进行运行操作前，需对加密包进行解密。解密进程中
嵌入离盘文件日志记录进程。在启动解密进程中，启动离盘文件日志记录进程。离盘文件日
志记录进程可以与离盘加密进程一同消亡。并可利用离盘文件日志记录进程启动沙箱进
程。

[0059] 步骤320、检测离盘文件日志记录进程是否正常运行，在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱。

[0060] 步骤330、判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求。

[0061] 步骤340、获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息。

[0062] 步骤350、在完成离盘文件的运行操作请求时，消亡所述沙箱进程，对离盘文件、离盘文件日志和沙箱进行加密，并消亡所述离盘文件日志记录进程。

[0063] 步骤360、在网络环境符合要求时，向网盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。

[0064] 本实施例通过将所述离盘文件具体优化为：离盘加密文件，所述离盘加密文件包括：离盘文件、离盘文件日志和沙箱；相应的，将在接收到离盘文件的运行操作请求之后，在
检测离盘文件日志记录进程是否正常运行之前，增加如下步骤：根据离盘加密文件的运行
操作请求，对所述离盘加密文件进行解密；在解密进程中生成离盘文件日志记录进程。可以
有效避免由于离盘文件日志记录进程长期贮存于系统进程，进而被误杀的情况，可以在实
现记录离盘文件的运行操作目的的同时，避免由于误杀进程导致的无法正常运行操作的情
况。

[0065] 实施例四

[0066] 图4是本发明实施例四提供的离盘文件追溯装置的结构示意图，如图4所示，所述装置包括：

[0067] 离盘文件日志记录进程检测模块410，用于在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，
并封装于所述离盘文件中，并在离盘文件下载完成时植入对应的离盘文件日志记录进程；

[0068] 启动模块420，用于在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱；

[0069] 判断模块430，用于判断所述离盘文件操作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱响应离盘文件的运行操作请求；

[0070] 写入模块440，用于获取所述离盘文件的运行操作，并在所述离盘文件操作沙箱内运行的离盘文件日志中写入运行操作信息；

[0071] 发送模块450，用于在网络环境符合要求时，向网盘发送离盘日志文件。

[0072] 本实施例提供的离盘文件追溯装置，通过在接收到离盘文件的运行操作请求时，检测离盘文件日志记录进程是否正常运行，离盘文件日志由网盘在离盘文件下载时生成，
并封装于所述离盘文件中，并在离盘文件下载完成时植入对应的离盘文件日志记录进程；
在所述离盘文件日志记录进程正常运行时，启动离盘文件操作沙箱；判断所述离盘文件操
作沙箱是否正常运行，在所述离盘文件操作沙箱正常运行时，在所述离盘文件操作沙箱启
动离盘文件响应离盘文件的运行操作请求；获取所述离盘文件的运行操作，并在所述离盘
文件操作沙箱内运行的离盘文件日志中写入运行操作信息；在网络环境符合要求时，向网
盘发送离盘日志文件，以使得网盘获取到离盘文件的操作信息。网盘可以在文件下载过程
中加入离盘日志文件，并在离盘文件在运行时，启动日志记录进程，并记录对离盘文件的各
种操作信息。并可在网络环境允许情况下，将离盘文件日志上传至网盘，可以通过网盘获取
离盘文件的各种操作信息，实现离盘文件信息的追溯。

[0073] 在上述各实施例的基础上，运行操作信息，包括：

[0074] 设备名称、设备ID和操作时间。

[0075] 在上述各实施例的基础上，所述运行操作包括：预览、查看和编辑；

[0076] 所述写入模块，包括：

[0077] 写入单元，用于在所述运行操作为编辑时，生成新版本运行日志，并在新版本日志中写入运行操作信息。

[0078] 在上述各实施例的基础上，所述写入单元用于：

[0079] 在检测到编辑后保存操作后，生成新版本日志，并在新版本日志中记录编辑运行操作信息。

[0080] 在上述各实施例的基础上，所述离盘文件为离盘加密文件，所述离盘加密文件包括：离盘文件、离盘文件日志和沙箱；

[0081] 相应的，所述装置还包括：

[0082] 解密模块，用于根据离盘加密文件的运行操作请求，对所述离盘加密文件进行解密；

[0083] 生成模块，用于在解密进程中生成离盘文件日志记录进程。

[0084] 在上述实施例的基础上，所述启动模块，包括：

[0085] 判断单元，用于在所述离盘文件日志记录进程正常运行时，判断能否与网盘建立网络连接；

[0086] 启动单元，用于在能够与网盘建立网络连接时，启动离盘文件操作沙箱。

[0087] 本发明实施例所提供的离盘文件追溯装置可执行本发明任意实施例所提供的离盘文件追溯方法，具备执行方法相应的功能模块和有益效果。

[0088] 实施例五

[0089] 图5为本发明实施例五提供的一种终端的结构示意图。图5示出了适于用来实现本发明实施方式的示例性终端12的框图。图5显示的终端12仅仅是一个示例，不应对本发明实
施例的功能和使用范围带来任何限制。

[0090] 如图5所示，终端12以通用计算设备的形式表现。终端12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件（包括系统存
储器28和处理单元16）的总线18。

[0091] 总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举
例来说，这些体系结构包括但不限于工业标准体系结构（ISA）总线，微通道体系结构（MAC）
总线，增强型ISA总线、视频电子标准协会（VESA）局域总线以及外围组件互连（PCI）总线。

[0092] 终端12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被终端12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

[0093] 系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器（RAM）30和/或高速缓存32。终端12可以进一步包括其它可移动/不可移动的、易失
性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非
易失性磁介质（图5未显示，通常称为“硬盘驱动器”）。尽管图5中未示出，可以提供用于对可
移动非易失性磁盘（例如“软盘”）读写的磁盘驱动器，以及对可移动非易失性光盘（例如CD‑
ROM, DVD‑ROM或者其它光介质）读写的光盘驱动器。在这些情况下，每个驱动器可以通过一
个或者多个数据介质接口与总线18相连。系统存储器28可以包括至少一个程序产品，该程
序产品具有一组（例如至少一个）程序模块，这些程序模块被配置以执行本发明各实施例的
功能。

[0094] 具有一组（至少一个）程序模块42的程序/实用工具40，可以存储在例如系统存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块
以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42
通常执行本发明所描述的实施例中的功能和/或方法。

[0095] 终端12也可以与一个或多个外部设备14（例如键盘、指向设备、显示器24等）通信，还可与一个或者多个使得用户能与该终端12交互的设备通信，和/或与使得该终端12能与
一个或多个其它计算设备进行通信的任何设备（例如网卡，调制解调器等等）通信。这种通
信可以通过输入/输出（I/O）接口22进行。并且，终端12还可以通过网络适配器20与一个或
者多个网络（例如局域网（LAN），广域网（WAN）和/或公共网络，例如因特网）通信。如图所示，
网络适配器20通过总线18与终端12的其它模块通信。应当明白，尽管图中未示出，可以结合
终端12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、
外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。处理单元16通过运行
存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实
施例所提供的离盘文件追溯方法。

[0096] 实施例六

[0097] 本发明实施例六还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述实施例提供的任一所述的离盘文件追
溯方法。

[0098] 本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读
存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或
器件，或者任意以上的组合。计算机可读存储介质的更具体的例子（非穷举的列表）包括：具
有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器（RAM）、只读存储器
(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD‑
ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储
介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件
使用或者与其结合使用。

[0099] 计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限
于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可
读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于
由指令执行系统、装置或者器件使用或者与其结合使用的程序。

[0100] 计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

[0101] 可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，
还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以
完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部
分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在
涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或
广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机（例如利用因特网服务提
供商来通过因特网连接）。

[0102] 注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、
重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行
了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还
可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。