33.8. 通过网络备份和恢复

备份允许您在发生安全漏洞和意外事故后恢复信息资源的可用性和完整性。如果没有备份，您可能无法在系统故障和安全漏洞后恢复计算机的数据。制定一个足够全面的计划来涵盖您计划部署的所有服务器非常重要。我们必须确定要备份的文件类别。例如，您可以选择仅备份用户数据文件 即/home因为损坏的系统文件应从原始发行介质重新加载。

文件备份有通用的技术方法。对于网络服务器，服务器信息内容的权威版本被创建并维护在一个安全的机器上，该机器也进行了备份。如果服务器被入侵并且其内容损坏，则可以从维护权威版本的安全系统重新加载。这种方法通常用于公共服务器，例如 Web 服务器，因为内容更改的间隔更可预测。

确保备份以安全的方式执行，并且备份的内容保持安全非常重要。我们建议计划中明确规定：

• 源数据在传输到存储介质之前进行加密。

• 数据在备份存储介质上保持加密状态。

• 存储介质保存在物理安全设施中，该设施受到人为和自然灾害的保护。

您应确保备份传输以安全的方式通过网络进行。在前面的章节中，我们向您展示了如何使用 tar 和 dump 等实用程序，在执行备份过程的同一系统上将备份到磁带和文件。这些程序 tar 和 dump 也能够通过网络进行备份。为了能够通过网络进行备份，您必须确保您的系统上安装了名为 rmt 和 rsh 的软件包。rmt 实用程序为 dump 和 tar 等程序提供对磁带设备的远程访问。为了补充这一点，rsh 软件包包含一组程序，允许用户在远程计算机上运行命令、登录到其他计算机以及在计算机之间复制文件，rsh、rlogin 和 rcp 就是这组程序。

由于 rsh 很容易被黑客入侵，并且 rmt 依赖 rsh 才能工作，因此出于安全原因，我们选择不在我们的安装设置中安装它们，请参阅 Linux 服务器的安装 以获取更多信息。因此，我们必须找到另一种安全地通过网络进行备份的方法。SSH 技术是我们问题的解决方案 软件 - 安全性，因为它还具有通过其 scp 命令，通过加密跨网络复制数据的能力。以下是一种方法，允许我们利用 SSH 软件的潜力，通过 scp SSH 实用程序，以安全的方式传输我们使用 tar 或 dump 进行的备份。