GBase 8t 安全特性之备份与恢复（七）网络之上的备份

（一）概述
（二）对备份实用程序的许可
（三）对 UNIX 平台上备份文件的许可
（四）调整 Windows 平台上备份文件的许可
（五）对备份日志和控制文件的许可
（六）数据库许可与 onbar 实用程序

（七）网络之上的备份

网络传输是与备份相关的另一重要问题。ontape 和 onbar 实用程序原本都是在数据库服务器本地运行。然而，这两个实用程序都能通过网络之上的备份流将备份数据发送到远程服务器。

ontape 实用程序使用 rsh 命令来将数据库发送到远程磁带或远程文件。因此，可能需要在远程服务器上添加与安全性相关的配置，比如，在某些 UNIX 环境下，比如 Linux，启动 rsh 守护进程不是缺省的设置。此外，必须具备到远程主机的可信用户连接，这与 informix 用户在远程机器上 .rhosts 文件中的一个条目相关联。

onbar 实用程序用在存储管理器环境中，往往使用一台专用的远程机器作为存储管理器服务器的。这种基础架构要求在存储管理器客户机与存储管理器服务器之间的网络传输。该存储管理器客户机通常是在运行时刻由 onbar 实用程序动态加载的一个第三方 X/Open 备份服务应用编程接口（XBSA）库。

如果不进行压缩或加密配置，则发送的数据是可读的。这就会为第三方从网络嗅探到有用信息打开了门户。ISM 存储管理器提供启用和检查压缩与加密的易用接口。要启用加密，必须在 onbar 环境中将 ISM_ENCRYPTION 环境变量指定为 TRUE。通过将 ISM_COMPRESSION 环境变量设置为 TRUE，可启用压缩。（详请参阅《GBase 8t SQL 指南：参考》）