目前主流的备份厂家在数据加密和防护方面有哪些措施和特殊设计？

@zysolo_twt 某股份制银行 存储管理员：

数据安全对备份产品来说至关重要，以下是市面上备份厂家通常采取的几种数据加密和防护措施：

数据加密：许多备份产品支持在备份和传输过程中对数据进行加密。一些厂商会对备份数据进行加密处理，并在传输时使用 SSL/TLS 技术保证数据安全传输。在确保高强度加密算法的情况下，这可以大大提高数据安全性。

压缩和分片：一些备份厂商实现了对备份数据进行压缩、分片的技术，以便减少传输带宽要求，同时可以在传输时更容易进行数据加密。

存储介质加密：另一种数据保护方法是存储介质加密，即加密磁盘或卷加密（FDE/VDE）。这可以确保数据存储在本地因意外丢失或被盗的情况下仍然能保护数据不被他人破解。

访问控制和身份验证：备份软件也需要支持访问控制和身份验证，以确保只有经过授权的用户才能访问和操作备份系统。

暴力攻击防御：如设定尝试登录次数（默认3-5次）限制账户或IP一段时间，降低暴力攻击对备份系统带来的风险。

@pysx0503 系统工程师：

不可变存储，既备份数据的存储卷设定白名单。只有注册的少量备份程序可以写入。其他的程序。包括系统程序也没有办法写入。

@峨眉山修行者 QA工程师：

重要数据自然要进行备份，备份数据是数据保护中的最后一道防线，这最后一道防线的安全当然也是重中之重。 

1、从备份数据上来说，第一个就是不可变存储，也就是非法程序无法对备份数据进行篡改；第二个是对数据进行加密（自定义加密或者由备份软件进行加密）等。

2、 从备份数据流来讲，目前备份基本都是采用的LAN备份，也就是通过网络进行备份，那么对备份数据流的防护措施自然是根据SSL等加密传输的协议来进行数据流的传送。

3、 从备份端、备份服务器来讲，首先自己要支持能够将自己备份下来，自然要采用身份验证的方式来进行访问，也需要能够配置细粒度的角色权限，可以参考“三员管理”的权限配置方式，另外还可以配置一些通用的安全配置策略，比如一键管理端口、服务、防火墙的启停等。

除了以上这些备份软件层面的防护外，硬件环境上的防护也同样重要，比如机房进出权限控制等等。

欢迎点击文末阅读原文到社区阅读和讨论交流

觉得本文有用，请转发或点击在看，让更多同行看到