| 传输加密 | SSH / TLS 通道传输备份流 |
|---|---|
| 静态加密 | 文件、归档或存储层加密 |
| 密钥管理 | 独立保存，与备份分离 |
gpg 对称加密备份文件
gpg 对称加密备份文件
gpg --symmetric --cipher-algo AES256 -o backup.tar.gz.gpg backup.tar.gz
# 解密
gpg -d backup.tar.gz.gpg > backup.tar.gz加密密钥要与备份分开存放；密钥丢失时备份等同不可用，密钥泄露则加密形同虚设。
本包目录（206 条）
备份基础与策略41 条
- 3-2-1 备份原则
- RPO 恢复点目标
- RTO 恢复时间目标
- 3-2-1-1-0 备份规则
- 增量备份 incremental backup
- 快照与备份的区别
- 全量备份 full backup
- 备份可恢复性验证
- 备份保留策略与销毁
- 不可变备份 immutable / WORM
- 差异备份 differential backup
- RTO/RPO 测算方法
- 离线备份与 air-gap
- 备份与容灾的关系
- 全量/增量/差异备份对比
- 备份压缩算法选择（gzip/zstd/xz）
- 备份加密
- 备份窗口 backup window
- 备份范围界定
- 备份链与合成全量
- 去重备份 dedup
- 备份介质选型对比
- 数据分级与备份分级
- 备份监控与告警
- 备份粒度：文件级与块级
- 应用一致性备份
- VSS 卷影复制（Windows）
- 备份与恢复测试频率
- 备份方案选型思路
- 备份目录与索引 catalog
- 崩溃一致性 crash-consistent
- 备份计划设计要点
- 备份与归档的区别
- 合规视角的备份保留要求
- LTO 磁带基础
- 备份容量估算
- 备份成本构成
- D2D2T 磁盘到磁盘到磁带
- 备份运维手册 runbook
- 备份服务指标 SLA
- 备份与容灾术语速查
备份加密
对备份数据做传输加密与静态加密，防止介质丢失或对象存储误配置导致数据泄露；密钥管理与加密本身同等重要。
易错点
- 把口令硬编码在备份脚本里等于未加密；应使用受限权限的密钥文件或密钥管理系统
- 只加密异地副本、不加密本地介质：本地介质送修或退役时同样存在泄露风险
数据来源与参考
- GNU Privacy Guard（GnuPG）手册
- NIST SP 800-57（密钥管理建议）