文件服务器备份带上压缩与加密:ABB 任务创建时的两个开关
把老文件服务器迁进备份体系时,Active Backup for Business 的文件服务器任务里有两个不起眼但影响深远的选项:压缩和加密。一个是省空间的,一个是保安全的,都在任务创建向导里顺手一勾——但勾之前值得知道各自换了什么、适合谁。
压缩:省的是仓库空间和传输时间。 勾上后,备份到 NAS 仓库的数据先压缩再落盘。文件服务器上的办公文档、表格、日志这类文本型数据压缩比可观,仓库体积能明显缩下来;跨网段或跨站点备份时,传输量跟着降,窗口压力小很多。代价是源端 CPU 要出一把力:压缩发生在抓取侧,超大文件量首跑时会让文件服务器多担一点负载——所以首跑安排在夜间,增量期负载可忽略。注意一类例外:本身已压缩的格式(视频、图片、压缩包)再压几乎无收益,仓库里以这类数据为主的,压缩选项收益有限,按数据构成决定。
加密:保的是仓库里的静态数据。 勾上后仓库数据以密文存放,密钥由任务保管。三种场景必须开:备份仓库所在 NAS 还有他人有管理员权限、仓库要做异地存放或离线转储、备份数据含人事财务等敏感目录。要理解它保护的是「偷走仓库」这类风险——勒索软件拿到加密仓库而没有密钥同样读不走数据。代价是浏览式还原时需要密钥,密钥丢了数据就真的丢了:备份密码单独记录在密码管理器里,别和日常管理密码混用,也别只存在那台备份机自己身上。
两个开关可以并存,按任务分别配。 同一台文件服务器,敏感目录的任务带加密不带压缩,大体积媒体归档的任务带压缩不带加密,两套任务各司其职。改这两个选项的稳妥做法是新建任务而不是改老任务——仓库格式变更需要重建,别在存量仓库上冒险。
备份策略里的空间、安全与密钥管理,贵州诚鑫致达科技按数据分级出配置基线,欢迎到官网 cxzd.cc 获取方案。
企业存储选型参考|贵州诚鑫致达
做机架式部署与数据中心扩容,群晖机型参考:RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。
服务区域|贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。西南地区多分支企业:跨区域数据集中存储与统一备份。