| 权限 | 目录 700、文件 600，属主为服务账号 |
|---|---|
| 传输 | 加密通道或对象存储 TLS |
| 存储 | 服务端加密与访问审计 |
权限示例
权限示例
chmod 700 /backup/redis
chmod 600 /backup/redis/dump-2026-10-10.rdb
chown redis:redis /backup/redis/dump-2026-10-10.rdb备份含全量业务数据，其合规等级等同于数据库主文件；权限审计常常是安全扫描的扣分点。
备份文件的权限与加密
快照与 AOF 是明文全量数据：备份目录权限收紧（如 700 属主专用）、传输加密、云端存储开启服务端加密，敏感业务必要时先加密再出机房。
易错点
- 把备份放到 Web 目录或匿名可读的对象存储是数据泄露高发场景
- 加密的密钥管理要单独规划，避免「备份在、密钥丢」
数据来源与参考
- Redis 安全建议：数据文件保护（redis.io/docs 安全章节）