Description

Backup Exec 提供一套完善的数据加密模式，客户可以根据数据的安全行等级进行数据加密设定。

具体创建加密钥匙（encryption key）方法 如图所示：

当创建KEY的时候，Backup Exec提供了两种模式：普通模式和受限模式。

这两种Key的区别：

• Common模式：  这种方法创建出来的key，可以正常应用到任何备份job中，对数据进行加密处理。进行Backup Exec本机数据还原操作的时候是不需要输入key的密码，与普通不加密的数据的还原操作无任何差别。但是如果是备份的数据由其他的Backup Exec系统进行还原的时候就需要将key在新Backup Exec系统中建立起来，同样只需要输入一次key的密码就可以将所有数据还原出来。

• Restrict模式：   受限key模式使用方法与common模式一样，无论哪个用户创建的备份job都可以使用受限key进行数据加密，关键的区别在于即使是本Backup exec系统的数据还原，都必须还原一次操作就需要输入一次key的密码，否则无法还原数据。采用受限key对数据安全管理非常严格，任何还原操作，如果是restrict模式的加密，还原前都需要输入key的密码。

           如图所示：