NetBackup™ Web UI 管理指南

Windows 客户端的其他加密方法

除了 NetBackup 客户端和服务器数据加密之外，Microsoft Windows 客户端也可以使用在原始磁盘上对数据加密的方法。

以下每种方法都有其自己的利与弊。NetBackup 支持使用每种方法来保护 Microsoft Windows 客户端。

Microsoft Windows 上的加密文件系统 (EFS) 可提供文件系统级别的加密。EFS 是一种各个文件或目录均由文件系统本身进行加密的加密形式。

通过此技术，可以透明地对文件进行加密，以防止对计算机具有物理访问权限的攻击者获取机密数据。用户可以按文件、目录或驱动器启用加密。在 Windows 域环境中，还可以通过组策略强制执行某些 EFS 设置。

在保护这些加密对象时不涉及任何 NetBackup 设置。具有加密文件系统属性的所有对象都会自动以加密状态进行备份和还原。

BitLocker 驱动器加密是随 Microsoft Windows 桌面和服务器版本提供的全磁盘加密功能。

磁盘加密是一种技术，它通过将信息转换为未经授权的人员无法轻松破译的不可读代码来保护信息。磁盘加密使用磁盘加密软件或硬件对磁盘或磁盘卷上的每一位数据进行加密。

与 EFS 相同的是，在使用 BitLocker 进行加密时不涉及任何 NetBackup 设置。与 EFS 不同的是，加密层对 NetBackup 不可见，数据由操作系统自动解密和加密。

NetBackup 不会执行任何操作来管理加密进程，因此它会备份和还原未加密的数据。

运行 Windows BitLocker 驱动器加密的卷不支持脱离主机备份。