CA ARCserve Backup 数据加密

CA ARCserve Backup 使您能灵活地选择在备份过程的不同阶段用加密来保护敏感数据。通常，在备份过程中，越早进行数据加密，您的信息将越安全。但是，选择保护数据的最佳方法时，还应考虑到速度、性能和排定限制因素。

备份作业中，可用以下三种不同的方式加密数据：

可以从备份管理器的“全局选项”对话框中的“加密/压缩”选项卡访问这些加密选项。从该对话框中，您可以选择在代理上、在备份服务器上（备份过程中）或在备份服务器上（迁移过程中）加密数据。

也可以创建保存到 CA ARCserve Backup 数据库的会话加密密码。该密码用于加密会话数据。有关密码的详细信息，请参阅主题密码管理的工作原理。

注意：CA ARCserve Backup 将只对未加密的数据进行加密。如果在该过程的任意阶段，CA ARCserve Backup 检测到数据已加密，它将不再尝试再次对其加密。由于重复数据消除是一种加密形式，因此您无法加密保存到重复数据消除设备的数据。

此外，加密数据还有两个基本方法，硬件加密和软件加密。硬件加密的优点在于速度快，且可提高 CPU 的性能。用软件加密比用硬件慢，从而导致备份时间段较长。通过使用硬件加密，您还可以避免代理服务器或备份服务器上不必要的 CPU 周期，且驱动器可以在加密前压缩数据。

如果您选择在备份或迁移过程中加密数据，CA ARCserve Backup 能够检测最终目标介质（磁带）是否能够进行硬件加密，如果可以，则默认自动选择这种硬件方法。