备份加密 - 腾讯云开发者社区

文章/答案/技术大牛

发布

加密备份 MySQL

准备环境：数据库服务器一台，备份服务器一台。我们将在备份服务器上创建密钥，然后将公钥导出并在数据库服务器上导入。...数据库服务器运行定时备份脚本，加密备份文件，同时每日将加密后的备份文件同步到本地。备份内容只能在备份服务器上解密和查看 6.10.1. 创建密钥对过程 6.1....数据库备份过程 6.2....数据库备份在 /etc/cron.daily/ 目录下创建 mysql 脚本，然后赋予执行权限 root@production:~# cat /etc/cron.daily/mysql #!...，数据备份过程需要锁表，会影响用户访问，所以要尽快完成备份。

5.5K3 0

备份加密问题：备份文件加密设置不当，导致数据泄露

选择合适的加密算法选择强加密算法以确保备份文件的安全性。以下是一些推荐的加密工具和算法：（1）对称加密对称加密使用相同的密钥进行加密和解密，适合备份文件的场景。...自动化加密流程通过脚本实现备份文件的自动加密，确保每次备份都经过加密处理。（1）Bash 脚本示例以下是一个结合备份和加密的脚本：#!...tar -czf $BACKUP_FILE $SOURCE_DIR # 加密备份文件gpg -c --cipher-algo AES256 $BACKUP_FILE # 删除未加密的备份文件rm -f...设置严格的权限控制确保只有授权用户可以访问加密后的备份文件。.../bin/bash # 加密并记录日志encrypt_backup() { echo "开始加密备份文件..."

8011 0

您找到你想要的搜索结果了吗？

是的

没有找到

原 PostgreSQL备份加密方法

本文加密方式是在利用pg_dump备份出文件后直接利用openssl进行文件加密。...2、加密脚本：将参数直接传递给pg_dump，然后进行加密，当第一个参数为"encrypt"时，则进行加密，否则按照pg_dump本身的参数进行执行，脚本如下： [sure@localhost...，第一个参数为"encyrpt"，作为是否加密的标志；第二个参数为pg_dump原本的选项，不过要注意的是，如果是多个参数的话...不加密，则和原来一致。 3、解密脚本：首先对加密文件进行解密，才可以还原。脚本如下： [sure@localhost bin]$ cat dencrypt_backup #!...以上就是本次PostgreSQL备份加密使用到的脚本，下面是一次完整的使用过程： [sure@localhost bin]$ .

2.1K5 0

打包压缩加密备份_bash笔记6

test.sh.zip -u test.sh 删除： # -d删除包里指定文件 zip -d test.sh.zip test.sh 查看： # -l列出包内容 unzip -l test.sh.zip 加密.../编码 linux提供了很多加密/编码工具：crypt, gpg, base64等等 crypt 从stdin接收文件输入和口令，把加密结果输出到stdout 加密： # 交互提示输入口令 crypt...> test.sh P.S.Mac下没有该命令 gpg GUN privacy guard，采用密钥签名方式，简单用法如下： # 加密，交互提示输入口令，生成test.sh.gpg gpg -c test.sh...，自带diff和压缩机制，比scp等命令高效，此外还支持网络数据传输，会比较源和目标端的文件，只复制备份更新的，也支持加密选项备份： # 备份到本地 # 在当前目录创建bash.bak/bash，复制下面所有内容...一句话，有/不创建文件夹，目标路径结尾的/含义类似定期备份只需要定期执行相同的命令，自动检查差异和更新并备份恢复： # 从本地恢复 rsync -av bash.bak bash # 从远端恢复 rsync

1.7K3 0

openssl加密在数据库备份加密场景下的使用

需求背景在linux上，需要对明文的备份文件（例如数据库的备份文件）进行加密存储。...备选方案 1、openssl+aes加密 2、gpg加密出于最低成本考虑，最终选择了openssl+aes加密方式。...集成到数据库运维平台的思路 1、在backup-center 里面集成一个接口，用于生成每日的备份用的加密密码，并记录到库里（可以提前批量生成好，也可以每天首次调用的时候触发生成当日备份用的密码，或者每周轮转一次秘钥也行...2、备份脚本里面，先执行请求backup-center，获取到当天使用的加密密码，用于当天的备份文件的加密。...3、需要解密备份文件的时候，根据备份文件名中带的日期时间，查询backup-center获取到相对应的解密密码。 2024-05-25更新在实际使用过程中，发现上面的shell写法是有瑕疵的。

1.2K0 0

网络安全宣传周 - 加密备份

据统计，企业因数据丢失导致的平均成本高达 200 万美元，而未加密备份的数据泄露风险高达 70%，加密备份可将此风险降低至 3%。...因此，企业对加密备份的需求日益迫切，以应对严峻的网络安全形势。2.2 行业发展，加密备份市场升温随着需求的增长，加密备份行业呈现出蓬勃发展的态势。...此外，随着人工智能和机器学习等技术的应用，加密备份的效率和准确性也在不断提高。例如，一些加密备份软件可以通过分析用户的备份习惯，自动调整备份策略，提高备份效率。...攀普智能加密备份软件提供多种产品系列，包括智能加密备份软件、一体机以及云备份服务，满足不同规模企业的需求。...例如，攀普智能加密备份软件提供多种加密方式选择，包括对称加密和非对称加密，以及文件级和系统级备份，满足不同用户的需求。

6661 0

：备份一体机加密能力，从备份介质丢失说起

备份一体机的加密能力，说白了就是给备份数据上锁。备份数据是生产数据的完整副本，生产库有什么，备份里就有什么。...这时候如果你的备份数据本身还有一层加密，至少攻击者拿走了也读不了。传输加密和存储加密是两码事很多用户以为备份走的是内网，传输加密可有可无。这个想法要改。...备份数据在网络上传输时，如果被中间人截获，明文数据包直接就能还原出数据库内容。传输加密用的是TLS/SSL协议，在备份代理和备份服务器之间建立加密隧道。...所以选备份一体机的时候，别只看"支持AES-256"这一句话，得问清楚加密实现细节。加密对备份性能的实际影响很多人担心开了加密之后备份速度会大幅下降。...如果备份窗口本来就卡得很紧，可以只对关键业务系统开启加密。问：加密备份能做去重吗？答：能，但必须在加密前完成去重。不同备份任务如果使用不同的加密密钥，跨任务的去重就无法实现。

1371 0

AMD TPM 8.38.5漏洞冲击备份加密体系：当信任根被拔掉，你的加密备份还剩几成把握

AMD TPM 8.3/8.5漏洞冲击备份加密体系：当信任根被拔掉，你的加密备份还剩几成把握这篇文章写给正在管服务器、管备份、管加密密钥的安全工程师和基础设施负责人。...在备份加密场景里，TPM最常见的用法是绑定磁盘加密密钥。比如一台数据库服务器上的备份卷用了LUKS加密，主密钥不是直接写在配置文件里，而是封装在TPM里。...TPM被攻破，备份加密密钥会不会跟着漏这个问题是核心。答案要看你的备份加密架构是怎么设计的。如果你用的是“TPM绑定密钥”方案，也就是备份加密主密钥直接封装在TPM里，那么风险是直接的。...不加密的，勒索软件打进来备份一起被加密；用TPM绑定的，AMD这个漏洞出来之后，信任根被拔掉，加密形同虚设。...备份加密关联（3分钟） □ 列出所有启用加密的备份任务 □ 每个备份任务确认加密密钥的管理方式：TPM绑定 / 软件密钥 / HSM □ 标记出所有依赖TPM绑定的备份任务 □ 确认这些备份任务对应的数据量

1141 0

ERP勒索恢复后又被加密，教你重视备份扫描

ERP勒索恢复后又被加密，中科热备教你重视备份扫描这篇文章写给正在负责企业备份恢复的运维同行，尤其是那些以为“有备份就能恢复”的朋友。...他们有一套备份系统，每天增量、每周全备，保留30天恢复点。勒索病毒进来之后，生产ERP、MES、WMS全部被加密，攻击者留下勒索信，要价折合人民币约400万。企业第一反应是断网、报警、找备份。...具体手法是，先感染一部分终端和测试服务器，这些机器上的数据被加密后，备份任务照常执行，把加密后的文件当作正常数据写进了备份存储。...很多人以为恢复前扫描就是看看备份任务有没有报错，或者跑一下备份软件自带的校验。不是的。备份软件自带的校验只能确认备份数据在存储介质上没有物理损坏，它不能告诉你备份里的文件是不是被勒索软件加密过。...真正的恢复前扫描，要验证的是备份数据的“清洁性”——也就是说，这份数据恢复出来之后，里面的文件内容是不是正常的、可用的、没有被加密篡改的。

1651 0

WhatsApp 是如何实现端到端加密备份的？

如果未来用户们选择启用端对端加密（E2EE）的备份保护，那么无论是 WhatsApp 还是第三方的存储服务都将无法访问到用户们的备份数据和加密密钥。...E2EE 备份的工作原理加密密钥和密码的生成 WhatsApp 为 E2EE 的备份服务专门开发了一款可以兼容安卓和 iOS 平台的全新系统来存储加密的密钥。...客户端与基于 HSM 的备份密钥库将会交换加密信息，其内容将不会被 ChatD 本身访问。基于 HSM 的备份密钥库将会位于 ChatD 的后端，为备份的加密密钥提供高度可用和安全的存储。...备份操作将会生成连续的数据流，并通过生成的密钥进行对称加密。只要启用 E2EE 备份形式，加密之后的备份数据将可以同步到 iCloud 或 iGoogle Drive 等设备外存储设备。...如果想要使用备份数据的话：首先需要输入密码，明文密码在加密后会由备份密钥库进行验证。密码通过验证之后，加密密钥库会将密钥发送至 WhatsApp 客户端。

1.6K2 0

：AMD TPM 8.38.5漏洞下备份加密密钥还能信芯片吗

TPM出问题不是新鲜事，但这次AMD的漏洞级别足够高，逼着我们把一个老问题重新摆到桌面上：备份加密的密钥，到底该托管在哪。信任根被攻破后的连锁反应先理清TPM在备份加密里的角色。...一旦TPM内部的私钥被提取，所有依赖它包裹的备份加密密钥全部暴露。备份数据从「加密且不可读」变成「加密但可解」，等同于裸奔。我打个比方。...密钥使用环节，备份加密引擎直接调用HSM接口做加密解密操作，明文密钥不进入主机内存。这样即使主机操作系统被完全控制，攻击者也拿不到密钥明文，只能通过HSM接口发起加密或解密请求。...第一，确认备份加密密钥的托管位置。登录备份管理界面，查看加密配置里是否显示「TPM保护」或「平台信任根保护」。如果密钥托管在TPM里，立刻标记为高风险。第二，检查TPM固件版本。...第一步，紧急迁移备份加密密钥。如果当前密钥托管在TPM里，立即在备份系统中生成新的加密密钥，选用非TPM托管方式。新密钥生成后，对所有新备份任务生效。

620 0

WhatsApp在iOS和Android推出端到端加密聊天备份功能

WhatsApp正在iOS和Android上推出端到端加密聊天备份功能，以防止除用户外的其他人访问备份的聊天内容。...虽然WhatsApp上的聊天是端到端加密 (e2ee)，但存储在云服务上的备份并没有采用这项技术，理论上可以被任何有权访问用户手机的人获取，并执行中间人(MiTM)攻击，或通过SIM交换攻击接管号码。...此次推出的端到端加密聊天备份，用户可以设置一个只有自己知道的64位加密密码，用于将备份上传到iCloud或Google Drive之前对其进行加密，即使是WhatsApp或云服务提供商也无法获取这个密码...届时，用户可通过以下步骤启用： 1.打开软件中的设置选项 2.点击聊天 > 聊天备份 > 端到端加密备份 3.点击“ 继续”，按照提示输入密码或密钥 4.点击完成，等待WhatsApp创建端到端加密备份...这时应用可能会提示将设备连接到电源一旦启用端到端加密备份，将无法在不知道密码的情况下恢复任何聊天备份。当然，该功能也能通过返回端到端加密备份设置将其关闭。端到端加密的优势在哪里？

2K2 0

AMD TPM高危漏洞冲击备份加密：提醒你的密钥在裸奔？

AMD TPM高危漏洞冲击备份加密：中科热备提醒你的密钥在裸奔？...我第一反应不是系统盘加密怎么办，而是那些把备份加密密钥托管进TPM的灾备架构，现在等于把金库钥匙挂在了被撬开的门锁上。...第一个是2023年某股份制银行分行的灾备改造项目，他们当时的备份加密方案采用TPM绑定模式，备份服务器上的加密卷密钥由TPM芯片托管。...TPM芯片被攻破，备份加密密钥直接泄露。攻击者拿到备份文件后，不需要任何额外信息就能解密还原出生产数据。...备份加密密钥托管在TPM里的架构，现在必须重新审视。如果你的环境里有AMD平台的服务器在做备份加密，别等，先跑一遍上面的自检清单。密钥迁移这件事，越往后拖，裸奔的时间窗口越长。

1491 0

：备份文件加密3秒，AI检测8秒，检测永远追不上破坏

中科热备：备份文件加密3秒，AI检测8秒，检测永远追不上破坏这篇文章写给正在纠结“要不要上AI威胁检测”的运维负责人和安全工程师。...可问题在于，一个勒索软件对备份文件的加密，从打开文件到写入加密流，3秒就完成了。我们实验室做过实测，用某款主流勒索样本攻击一个Windows文件服务器，目标锁定在备份目录。...但等运维人员远程登录到备份服务器时，备份目录里已经有380个文件被加密了。最后恢复用了两天，生产停了14小时。这个客户后来跟我说了一句话：检测告诉我出事了，但没帮我保住数据。这句话点破了核心。...不可变备份如何从时间窗口上掐断加密机会说到这个，就得提不可变存储和WORM锁定。WORM是Write Once Read Many的缩写，意思是写入一次、只读多次。...第二层，在备份端部署不可变存储。备份数据是最后的底线，如果备份也被加密了，那就真的只能交赎金了。不可变存储确保备份数据在锁定周期内无法被改写，哪怕攻击者拿到了所有管理员权限，也动不了备份文件。

1291 0

勒索病毒连备份一起加密？不可变备份技术原理与部署实战——从瑞典市政事件说起

勒索病毒连备份一起加密？不可变备份技术原理与部署实战——从瑞典市政事件说起这篇文章写给正在为企业数据安全头疼的运维工程师和IT管理者。...你们可能已经部署了传统的备份方案，但瑞典市政系统被勒索后，备份也被加密的案例告诉我们——普通备份在勒索病毒面前，可能形同虚设。...瑞典市政事件：传统备份的致命软肋去年，瑞典某市政系统遭遇勒索病毒攻击，黑客不仅加密了生产数据，还顺带把备份文件也锁死了。结果呢？市政服务瘫痪了整整两周，数据恢复几乎无望。...因为传统备份需要先扫描哪些数据被加密，然后从异地或磁带中逐个恢复，而不可变备份直接恢复到锁定前的状态，省去了“解毒”步骤。再举一个客户案例（脱敏）。...某金融客户，部署了不可变备份后，遭遇勒索病毒攻击。黑客加密了所有生产数据，但备份因为不可变锁定而完好无损。他们通过容灾切换，在4小时内完成了业务连续性恢复，避免了巨额赎金和数据泄露风险。

2361 0

一款开源可视化加密备份软件

一、简介 Duplicati是一款零信任，对备份数据完全加密的软件；运维过程中，备份是一个常见的操作，对备份数据进行加密可有效避免数据泄露。...Duplicati通过一个web界面来简化运维备份操作，它支持多种系统的部署、多种协议及存储方式。...1.1 支持的系统 1.2 备份数据保存位置支持的方式可以保存到ftp、sftp服务器，也可以上传到专有的云厂商。二、安装 2.1 下载本文用windows11系统演示其功能。...下载地址 https://duplicati.com/download 点击打开文件，开始安装 2.2 配置密码三、使用 3.1 新增备份本文演示选择本地文件夹或磁盘 3.2 恢复文件后面再写一篇关于企业中间件数据备份及迁移的踩坑记录

5961 0

勒索软件先毁备份再加密生产：云二次中招攻防拆解

勒索软件先毁备份再加密生产：中科热备云二次中招攻防拆解这篇文章写给负责数据恢复、灾备建设、安全运维的同行。...这不是假设，我去年处理过两起真实案例，其中一起是华东某三甲医院，备份恢复后第3天再次被同一家族勒索软件加密，最终被迫支付赎金。问题出在哪？备份数据本身被污染了。...攻击者怎么把备份变成“特洛伊木马” 传统备份防勒索的思路是：生产环境被加密了，我有一份干净备份，恢复就行。但2024年之后的主流勒索团伙已经改变了攻击路径。...他们进入内网后不急着加密生产服务器，而是先横向移动到备份系统，用合法的备份账号把带有恶意载荷的文件写入备份集，或者直接篡改备份策略，让备份任务把已经植入后门的文件当成“正常数据”备份下来。...等攻击者确认备份链已经被污染，才触发生产环境的加密。

1331 0

【备份策略】使用逻辑备份辅助物理备份

通常进行了物理备份还不足够，因为在很多情况下使用物理备份进行恢复会相对复杂，比如误操作TRUNCATE了数据表，这样的恢复有时候使用逻辑备份来恢复会更迅速、更有效。...所以通常将逻辑备份作为物理备份的辅助手段进行配置。...可是如何进行排除部分表的逻辑备份呢？...首先创建一个Shell脚本（本例脚本名为tables.sh），这个脚本用于动态生成一个需要备份的数据表列表文件tables.lst，在查询语句中，就可以排除不需要备份的用户或特定数据表，不需要备份的表应该有限...，当然是排除了一些不需要备份数据表的参数文件。

3.5K11 0

全量备份增量备份差异备份说明

作为一名运维工程师，在日常工作中会时常对各类重要数据进行备份，为了方便管理，运用何种备份方案是至关重要的。今天在此简单说明下Linux运维中的备份种类：全量备份、增量备份、差异备份。...“存档”属性表示此文件、文件夹的备份属性，只是提供给备份程序使用，当未选中时，备份程序就会认为此文件已经“备份过”，可以不用再备份了。所以，当备份程序备份了一个文件时，默认是未选中“存档”属性。...2）增量备份增量备份是针对于上一次备份（无论是哪种备份）：备份上一次备份后（包含全量备份、差异备份、增量备份），所有发生变化的文件。...3）差异备份差异备份是针对完全备份：备份上一次的完全备份后发生变化的所有文件。（差异备份过程中，只备份有标记的那些选中的文件和文件夹。...三、比较 1）按备份数据量，从多到少排序：全量备份->差异备份->增量备份 2）按数据恢复速度，从快到慢排序：全量备份->差异备份->增量备份四、不同备份类型组合说明 1）全量备份和增量备份结合

5.6K7 0

完全备份、差异备份、增量备份的区别

导读：常用的数据备份方式有完全备份、差异备份以及增量备份，那么这三种备份方式有什么区别，在具体应用中又该如何选择呢?...目录 1、备份方式简介完全备份(Full Backup) 差异备份(Differential Backup) 增量备份 (Incremental Backup ) 2、差异备份与增量备份的区别 3、不同备份类型组合应用的示例...完全备份与差异备份完全备份与增量备份 1、备份方式简介完全备份(Full Backup) 备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件。...增量备份 (Incremental Backup ) 备份自上一次备份(包含完全备份、差异备份、增量备份)之后有变化的数据。...2、差异备份与增量备份的区别通过上面的概念分析可以知道，差异备份与增量备份的区别在于它们备份的参考点不同：前者的参考点是上一次完全备份、差异备份或增量备份，后者的参考点是上一次完全备份。

8.5K2 0

点击加载更多

加密备份 MySQL

备份加密问题：备份文件加密设置不当，导致数据泄露

原 PostgreSQL备份加密方法

打包压缩加密备份_bash笔记6

openssl加密在数据库备份加密场景下的使用

网络安全宣传周 - 加密备份

：备份一体机加密能力，从备份介质丢失说起

AMD TPM 8.38.5漏洞冲击备份加密体系：当信任根被拔掉，你的加密备份还剩几成把握

ERP勒索恢复后又被加密，教你重视备份扫描

WhatsApp 是如何实现端到端加密备份的？

：AMD TPM 8.38.5漏洞下备份加密密钥还能信芯片吗

WhatsApp在iOS和Android推出端到端加密聊天备份功能

AMD TPM高危漏洞冲击备份加密：提醒你的密钥在裸奔？

：备份文件加密3秒，AI检测8秒，检测永远追不上破坏

勒索病毒连备份一起加密？不可变备份技术原理与部署实战——从瑞典市政事件说起

一款开源可视化加密备份软件

勒索软件先毁备份再加密生产：云二次中招攻防拆解

【备份策略】使用逻辑备份辅助物理备份

全量备份增量备份差异备份说明

完全备份、差异备份、增量备份的区别

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐