检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果页面提示“此网站的安全证书有问题”，单击“继续浏览此网站(不推荐)”。 关闭浏览器对SSL 3.0的支持。 SSL 3.0存在安全问题，可能导致设备信息泄露。请在登录eBackup前，关闭浏览器对SSL 3.0的支持。
应用场景 云备份可为多种资源提供备份保护服务，最大限度保障用户数据的安全性和正确性，确保业务安全。云备份适用于数据备份和恢复以及业务快速迁移和部署的场景。 数据备份和恢复 云备份在以下场景中，均可快速恢复数据，保障业务安全可靠。
解决方法 登录网络控制台，进入“访问控制 > 安全组”界面。 单机右上角“创建安全组”，创建一个不放通任何端口的安全组，如图1所示。 图1 创建安全组 进入云服务器控制台，将待恢复的云服务器加入步骤2创建好的安全组。 单击目标服务器名称，在“安全组”页签中单击“更改安全组”。
配置强制备份策略 通过配置强制备份策略可以达到让IAM用户强制执行数据备份的目的，能够最大限度保障用户数据的安全性和正确性，确保业务安全。 强制备份策略配置之后，可以对IAM用户做以下限制。 在创建备份策略时，备份策略必须是开启状态。 在修改备份策略时，禁止关闭备份策略。
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。
安全 加密盘的备份数据自动加密，保证数据安全。 支持跨Region复制备份数据，可在异地Region恢复，实现异地灾备。
创建用户并授权使用CBR 如果您需要对您所拥有的CBR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云VPC内具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。
恢复前请务必配置安全组，否则可能会导致恢复失败，相关操作请参见使用VMware备份恢复至云上服务器。 父主题： 恢复数据
下载和安装客户端 操作说明 用户在进行文件备份前，需先在目标服务器或虚拟机上更改安全组和安装客户端。本章节指导用户下载并安装文件备份的客户端。 目前仅支持64位操作系统的主机，暂不支持32位操作系统的主机。 Linux系统下载和安装客户端操作步骤 登录云备份控制台。
开启备份锁定 操作场景 为了避免备份数据被误删除或者恶意删除，您可以通过存储库的备份锁定功能，来提升数据的安全性。 开启该功能后，您在存储库中的所有备份都将进入WORM（一次写入，多次读取）状态。处于保留期的备份数据，任何用户都不能提前删除。
通过数据备份开展定期恢复演练 背景 根据数据安全法，需要对数据容灾备份定期开展数据恢复测试。恢复是指利用备份软件把所备份的数据内容恢复到数据源。由于业务系统日常运行过程中，经常无法直接在所备份的服务器进行真实环境恢复操作。
相较于之前的策略配置，将更进一步提升备份数据的安全性，满足您定期进行全量备份的需求。 图1 周期性全备流程图 操作步骤 登录云备份控制台 选择“备份策略”页签，单击右上角“创建策略”，创建自定义策略。如图2所示。 图2 创建策略 设置备份策略信息。
华为云备份防勒索解决方案与主机安全服务HSS结合，为客户提供有效云上防勒索解决方案，满足客户对数据安全保护的需求。
附录 客户端安全维护操作
数据库服务器备份 数据库服务器备份概述 更改安全组 安装Agent 创建数据库服务器备份 卸载Agent
内容包括：漏洞编号，漏洞名称，漏洞描述，影响的版本范围，安全版本，官方解决方案，防护建议。
当协议设置为HTTP时，将存在安全风险。建议您选择安全性高的HTTPS协议。 AK AK（Access Key）为用户在对象存储服务系统中的接入键标识，用于识别访问系统的用户。
您可以自行使用第三方工具（安全性需要自行判断）进行处理。 父主题： 备份类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
