根据Hadoop的特对越来越大的资料量和日益严重的网路安全问题，达到容灾容错的目的，资料备份技术显得日益重要。传统的资料备份主要通过单一储存介质实现，这种实现方法简单廉价，但是安全性较低，且扩充套件性差。
使用电脑终端机的办公解决方案提高了资料的安全性，电脑终端机是如何提高了资料的安全性的呢？具体表现在以下几方面：
1）电脑终端机装置采用的零瘦端设计的，是没有硬碟的，不包含本地资料储存装置，所有的资料都存放在云伺服器端。
2）只有PS/2介面，USB介面，PS/2介面是非常安全的，USB介面可以通过电脑终端机的管理控制台来管理禁用USB介面的，控制USB资料访问许可权。可使用使用者或装置策略控制USB资料访问。
3）使用电脑终端机装置，对通用的防毒软体，完全卫士，如360，金山，都是安全支援的。
4）电脑终端机装置，对通用的防火墙等安全装置，都安全支援，完全融入到现有的网路安全环境中，提高了使用者端的稳定性。
使用云终端的办公解决方案提高了资料的安全性，具体表现在以下几方面：
1.云终端装置采用的零瘦端设计的，是没有硬碟的，不包含本地资料储存装置，所有的资料都存放在云伺服器端。
2.只有PS/2介面，USB介面，PS/2介面是非常安全的，USB介面可以通过云终端的管理控制台来管理禁用USB介面的，控制USB资料访问许可权。可使用使用者或装置策略控制USB资料访问
3.使用云终端装置，对通用的防毒软体，完全卫士，如360，金山，都是安全支援的。
4.云终端装置，对通用的防火墙等安全装置，都安全支援，完全融入到现有的网路安全环境中，提高了使用者端的稳定性。
资料备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致资料丢失，而将全部或部分资料集合从应用主机的硬碟或阵列复制到其它的储存介质的过程。传统的资料备份主要是采用内建或外接的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，资料的海量增加，不少的企业开始采用网路备份。网路备份一般通过专业的资料储存管理软体结合相应的硬体和储存装置来实现。
资料安全存在着多个层次，如：制度安全、技术安全、运算安全、储存安全、传输安全、产品和服务安全等。对于计算机资料安全来说：制度安全治标，技术安全治本，其他安全也是必不可少的环节。资料安全是计算机以及网路等学科的重要研究课题之一。它不仅关系到个人隐私、企业商业隐私；而且资料安全技术直接影响国家安全。
云服务一般是通过云服务大弹性资料的海量资料分析功能，对所有的资料进行归纳，它会自动获取最精准，最有效的资料，都是通过云端自动化完成了，肯定会有一些少量的差别，也是会帮助你获取，你想获取而无法获取到的资料。而且，这种趋势的发展也是主流云计算的趋势。华为企业云有着深厚的基础架构，并且有着多年对海量网际网路服务的经验，不管是软体、通讯还是其他领域，都有多年的成熟产品来提供产品服务。华为云在云端完成重要部署，为开发者及企业提供云服务、云资料、云安全、云运营等整体一站式服务方案。华为云伺服器安全可靠，高效能，多种配置供选择
从2008 年开始我就注意到了苹果要采用指纹扫描的讯息并一直关注至今。直到 9 月 10 日释出的 iphone 5s 印证了我长久以来的猜想，这对苹果和我来说都是一段漫长的旅程。我相信 touch ID 的果实会在 10 年内结出。 多年来，就连业内资深人士都对苹果可能采用的指纹技术的可靠性和必要性心存质疑。这种情况在去年苹果收购了 AuthenTec 之后有所改观，一些和我一起工作的初创公司终于开始重视起来。然而，还是有人选择了视而不见，他们觉到只要不去理睬，这事儿就不存在一样(这可是某位创业者说的)。 当我在 5 年前第一次看见苹果关于此类技术的专利申请时就被深深迷住了。之后，我开始思考苹果将会如何储存这些极重要生物学资讯。根据自己在支付卡行业，尤其是 PIN 码方面逾 30 年的从业经验，我知道这不是单靠软体方案就能解决的。于是我想一定会有一个独立的硬体被用来储存资讯。 Secure Enclave 网上分析 Touch ID 的文章已经有成千上百，但是真正意识到这项技术的革新意义的却不算多。苹果不仅打造了最精确的量产生物学安全识别装置，他们还解决了如何加密、储存和保护资料这个关键问题。苹果称之为 Secure Enclave，可以说这是个新概念。 为安全而生的A7 苹果选择基于 ARMv8 架构的 A7 晶片有很多原因，其中一个就是为了满足 Touch ID 的硬体需求。为了经济地搭建 Secure Enclave， 苹果需要的晶片必须具有原生的安全效能并且有专门的区域供隔离和加密。 这正是 ARM 大约在三年前就开始研究的地方，并且通过一系列合作打造出了名为 TrustZone/SecurCore 的技术。TrustZone 技术和 A7 晶片精密结合并通过 AMBA AXI 汇流排和特定的 TrustZone System IP 块贯穿系统层面。这种布局意味着保护外围装置不受软体攻击成为了可能。 这篇ARM 在 2008 年释出的白皮书节选从侧面反应了 A7 在移动支付方面的作用： “6.2.2 移动支付 不少嵌入式装置开始储存大量使用者资讯，包括电子邮件、移动银行资料和移动支付证书等高度敏感资讯。这些资讯可以通过密码的方式受到保护，然而一旦解锁后就会容易受到任何底层软体漏洞的危害。 把资料的储存、修改甚至是密码输入都迁移到 Secure 区域是非常合理的。尽管那些应用需要各自读取不同型别的使用者资讯，但是在安全限制问题方面却有着相似要求。为做到这点，Gadget2008 的移动支付功能将具备更加严格的限制条件。” Secure Enclave的工作原理 苹果用高度优化过的 TrustZone 为基础做出了 Secure Enclave。我们当然不指望苹果透露任何关于定制硬体的细节，因此我就以 TrustZone 为分析物件，借此来推断 Secure Enclave 的情况。 TrustZone 系统通过完全分割硬体和软体资源以保证安全性，这两者被分别安置在 Secure 区和 Normal 区– 前者为安全子系统而设，后者则是处理其它任务的正常区域。AMBA3 AXI 汇流排保证 Normal 区的元件无法访问 Secure 区的资源，以此方式在两区之间建立区一道坚固的墙来杜绝对储存在 Secure 区的敏感资源做出的潜在攻击。 这种物理隔离的方式将有效减少需要通过安全验证的子系统数量。监控模式(monitor mode)会负责在两个虚拟处理器之间切换以应对安全验证的要求。 由此可见，A7 是自带安全基因的。建立在硬体架构上的安全性非常稳固的。光是访问储存在 Secure Enclave 内的资讯就要求在硬体破解上付出大量工作。这显然对装置本身是有利的，那么对于网际网路又有什么影响呢?事实上，那些用来启用云端系统的资料的用途就像一把连线网路的钥匙，这就是苹果将要在 iTunes 和 App Store 里采取的模式。同时，还有可能到来的零售支付系统。 ARM 网站上就给出了一个移动支付方式的例子 -- 个人 POS 终端： Touch ID 的问世绝对称得上是苹果潜心研究的结果，七年间，苹果提交了许多专利申请、收购 AuthenTec、选用集成了 TrustZon 技术的 A7 晶片…… 所有的这一切汇聚在一起，才成就了今天的 Touch ID。
其实这个和jsp没啥关系，只要你的程式码没有比如爆原始码或者直接上传shell这些弱智的漏洞就行了，一般的做法其实很简单，就是给mysql分配一个单独的账号，而不要使用root许可权，而且只能针对目标资料库操作，其他的资料库没有操作许可权，如果要附加上jsp的话，那么就是别让你的程式出现注入之类的漏洞，因为只要存在注入，那么至少可以肯定你的资料库会全部泄露，这样会使别人进一步入侵你甚至控制你的伺服器，当然了linux和windows的伺服器还是有差别的，上面给你说的只是最一般的方法
说明没有真正的将手机上的许可权获取到手机上啊。这样才出现不能备份的情况了。所以应该先进行下手机root设定，许可权先获取下到手机上才可以进行稳定的设定。这样就可以选择好手机上的资料进行下资料备份到电脑上了。设定手机操作就没有啥问题了。
企业时常丢失含有客户敏感资讯的备份磁带，这绝对是一个安全界的灾难。这个问题困扰著每一个行业，包括已经意识到安全问题的金融服务行业。 去年，New York Mellon银行称第三方邮递企业两次丢失了没有加密的备份储存磁带，可能暴露了大约450万人的资讯。几乎在同一时间，位于波士顿的State Street公司表示，一个做产品资料分析的承包人丢失了一个硬碟驱动器，其中包含了5500个雇员的私人资讯和4万名使用者的帐号资讯。资料最初是加密的，但是承包人解密了资讯并把资讯存在计算机装置上，结果让人从装置上偷走了。 在New York Mellon银行，资料泄漏事故迫使公司改进了它的安全措施，要求机密资料必须写在磁带或者CD上进行加密运输的，或者在进行运输时实行严格的控制。 储存加密非常关键，它能避免资料泄漏出现严重的后果，这些后果包括告知客户资料泄漏带来的直接损失和品牌受损的间接损失。不管你的供应商跟你说过什么，所有未加密的备份磁带都能被那些恶意的罪犯读取出来。一些供应商会说他们的备份格式是公司自己的格式，没有他们的资料库和软体就不能解读备份资料等等，请不要听信这样的言论。备份格式跟法律(比如加利福尼亚州的SB 1386)没有关系，但是如果你失去了对未加密私人资讯的控制，你必须告知受到影响的客户。如果资料加密了，大多数州立资料泄漏法律则不要求你必须告知客户。 对那些要运出公司物理位置的磁带进行加密是一个明确的商业选择。当磁带丢失时，保护备份资料能为你的企业节省几百万美元，还能保证品牌受到的损失最小。 储存加密的风险 当你考虑对备份磁带加密的时候，你也要考虑储存加密的风险。这些风险跟执行中的资料加密的风险有很大不同。如果你执行加密资料的时候出现了问题，你会立刻知道并进行修复。比如，如果一个应用程式通过一个加密的通道传送资料，一旦加密发生了什么事，应用程式也会崩溃。分析其根本原因则会知道起因是加密失败。 然而，如果存放起来的加密资料出现了问题，你可能好几个星期、好几个月甚至好几年都不知道，当到了最后知道的时候可能已经太晚了。这是因为你只有在验证或者重新储存磁带的时候才会读取磁带。因此，除了你完成写入磁带过程后对磁带进行验证那一次，进行重新储存是你唯一测试加密系统的机会，而此时会出现最糟情况是你发现加密系统瘫痪了。 对备份磁带进行加密最大的风险是你把资料弄的太安全了，以至于连你自己都无法读取了。如果你丢失了金钥，或者程式损坏了，那么最后你所面对的只是一些不能读取的磁带，其他什么事情你都不能做。不幸的是，到你确实需要读取磁带的时候，你才可能意识到这个问题早已发生了。 这就是为什么金钥管理如此重要的原因。任何时候你想读取加密资料都需要金钥，比如进行再次储存的时候。另外，如果金钥被错误的人得到，可能会让你的加密系统失去作用。 因此，保管好用来加密资料的金钥是极为重要的。建立一个金钥资料库很关键，因为它可以记录金钥用在什么上、哪一天加密了什么资料等。当你改变金钥的任何时候，也必须相应地更新资料库。你必须对金钥资料库的访问进行控制和监视，以防止那些未经授权的访问。 尽管已经有了执行资料加密技术的金钥管理系统，但在单一系统上它们并不支援多个金钥，也不支援磁带驱动在不同时期拥有多个金钥。因此，为加密储存资料而设计的金钥管理系统往往是很不成熟的。 另外一个对备份磁带进行加密的风险是，没有取得安全性和可用性的平衡。这个问题是安全领域的难题。如果你把一个系统弄的很安全，它会变得不可用或者管理起来很困难;如果易于管理，它又往往不是很安全。在这上面的目标就是要寻找一个平衡点：既让系统变得尽量安全，又不会显著的增加管理成本或改变使用者体验。 有三种加密备份资料的基本方法： ·源加密(Source encryption) ·备份软体加密 ·内建(In-line)硬体加密 在资料可能发生丢失之前，所有的这三个方法都会对它进行加密。然而，每种方法都会对系统的可用性和成本造成不同的影响，这些都需要考虑。比如，有的方法会引起备份速度慢40%，有的方法会100%的降低磁带库的存贮容量，有的方法会对可用性产生很大的影响导致不可行，我们需要权衡这些特点。 源加密 源加密系统是对资料的源头进行加密。一个档案系统(比如Windows加密档案系统)或者一个数据库对储存在里面的资料进行加密。如果资料储存时加密了，备份的时候也相应的加密了，这样不会违反各种泄漏通知法律(breach notification laws)的要求;如果带有个人资讯的磁带丢失了，你也不用告知你的客户。如果你担心存在泄密的内部人员，那么这种加密方式是个不错的选择。 源加密系统有若干弊端。首先，他们通常会影响还没完成的档案系统或者资料库的效能。每个档案或者资料库记录必须在写入的时候加密，在读取的时候解密，但这样会严重影响效能。 另外一个挑战是金钥管理，因为每个档案系统或者资料库型别通常都有自己的加密系统和一套金钥管理规定。由于金钥管理在储存静态资料时是要最优先考虑的因素，所以这是个大问题。如果你有几种资料型别需要加密，这可能会成为一个很大的障碍。管理一个金钥系统已经够有挑战性了，管理几个金钥系统将更为艰难。 最后，在源头加密资料抹掉了所有备份系统的压缩功能，因为加密的资料不能被压缩。这在Unix, Windows和MacOS备份环境中将导致百分之二十五到百分之五十的容量损失和效能损失(硬体压缩能提高效能是因为它减少了实际写入到磁带的位元组数)。 因此，源加密技术主要应用在少量资料的加密上，比如单个档案系统或者存放个人资讯的资料库。如果你考虑在资料通过一个不安全的网路之前对其进行加密，那么源加密也比较合适。 备份软体加密 对于备份软体加密，备份应用程式会在资料储存在磁带上的时候对其进行加密。大多数备份软体产品都有加密选项，在最近几个月内，一些供应商已经加强了这些功能。 虽然，这解决了采用单个金钥管理系统的源加密方式很难处理的多个金钥问题，但很多备份软体应用程式采用的金钥管理系统都还比较陈旧。少数几个供应商已经更新了他们的金钥管理技术，有些还已经跟其他的公司进行了合作。然而，大多数供应商还停留在80年代的技术水平上，他们采用的系统很容易被击溃。 举个例子，他们采用的是没有访问控制概念的单个金钥;如果你有那个金钥，你就能读取磁带。如果一个有恶意的雇员得到了磁带和金钥，他或她就能读取磁带。如果你因为那个雇员而改变了金钥，他还是能读取偷来的、用旧金钥加密的磁带，但是你却不能读取在改变金钥之前写的备份磁带，你必须暂时在适当的位置重新输入旧金钥来读取旧磁带。 备份软体加密也会影响备份效能，因为用软体进行加密非常慢。尽管越来越快的CPU和更有效的指令能够缓解这种情况，但是软体加密可能还是会因为速度的原因而失去竞争力。像源加密一样，备份软体加密也会抹掉大多数备份系统的压缩功能，除非使用者用客户端软体压缩，但是这样会让备份更加缓慢。 因此，像源加密一样，备份软体加密也主要用在加密少量资料上。比如，如果你有一个用于储存个人资讯的资料库，你可以只加密这个资料库的备份。然而，对所有储存个人资讯的资料库和档案系统进行区分可能会非常困难。如果你不确定自己能辨认所有的这些资料库，你必须对所有的备份都进行加密，从而确保如果你只丢失其中一个磁带可以不必告知所有的使用者。如果真是那样的话，这个选择可能是不可行的，因为它对系统性能和容量的影响很大。然而，对处在不安全网路之间的备份系统来说，备份软体加密还是比较合适的。 硬体加密 硬体装置加密是相对较新的选择，它增加了人们对于加密技术的兴趣。硬体装置是在物理链路之间对资料进行加密。因为加密是用硬体进行的，其速度可以很快，而且不会让备份变得缓慢。此外，加密装置被设计成先对资料进行磁带压缩，然后再加密。 这些硬体加密系统通常有非常好的金钥管理系统，不会被某个怀有恶意的雇员所破坏。比如，它们通常会把用于加密资料的金钥跟用于系统与人员的鉴别、授权的金钥分别开来。他们还提供了保证金钥永不丢失的功能，比如复制和金钥跳跃(key vaulting)。这些系统很先进，因为它们都是在近五年内开发出来的，充分吸取了资料安全领域几十年的经验教训。 第一批可用的加密装置是拥有几个输入和输出埠的单一用途装置。截至去年年底，这些系统拥有了绝大部分备份加密的市场份额。同时，加密功能现在可以放在磁带库、智慧开关内部和磁带驱动器的内部。这会导致这样一个问题：硬体加密到底应该在哪里进行呢?只要硬体系统具有压缩、加密功能，并有一个很强的金钥管理系统，那么这个问题其实不是很重要。 对任何大量资料进行加密，硬体加密方式都是可行的最佳选择。使用者能压缩他们的备份资料又不会导致任何效能和容量上的损失;他们只需要购买足够的装置用以处理他们的备份频宽需求。硬体加密唯一的缺点是成本高，这些装置最起码需要支付2万美元。然而，这个成本比起资料泄漏引起的损失来说只不过是小巫见大巫。 如何抉择? 对你的业务来说最重要的事情是什么?你想要解决的又是哪些问题?回答好了这些问题有助于帮你决定选择哪一种办法是最好的。如果你始终是对敏感资料进行加密，那么你应该选择源加密;如果你只想确保资料在离开系统、进行备份的时候是加了密的，那么你应该选择备份软体加密。但请记住，这两个方法都会在效能和容量上带来严重的不良影响。如果你不愿意搞清楚究竟对什么进行加密，而只是对所有储存到磁带上的资料加密，又不愿意看见备份系统出现任何效能或者容量上的损失，那么你正确的选择应该是采用硬体加密的方式。 不管你选择的加密方法是什么，当备份磁带丢失的时候你心里面都会稍微宽慰一点。毕竟，在这样一个数据隐私法制时代，任何一个企业都不能不对储存资料进行加密处理。