本发明公开一种基于固态存储设备防范勒索软件攻击的方法和系统，在固态存储设备固件闪存转换层中实现检测勒索软件，利用固态存储设备的非原位更新的特点实现数据轻量化备份与数据恢复。勒索软件检测模块根据勒索软件攻击用户时的特殊数据访问模式，建立细粒度的访问模型；数据备份模块在检测模块没有检测到勒索软件的情况下，采取周期备份的方式，对包含地址映射表、页使用情况表等在内的重要元数据进行备份，利用垃圾回收策略保证当前备份版本数据不会被物理删除；数据恢复模块通过在写操作中对应物理页的OOB区增加备份数据版本、写操作序号及目标逻辑块地址信息，采用二分法对备份的元数据进行重构，进而实现快速恢复用户数据。