備份數(shù)據(jù)的安全性

使用此功能可以將數(shù)據(jù)復(fù)制到遠(yuǎn)程位置，需要花點(diǎn)時(shí)間清楚地說(shuō)明數(shù)據(jù)安全性存在的程序問(wèn)題。與HBase復(fù)制功能一樣，備份和還原提供了將數(shù)據(jù)從公司邊界內(nèi)部自動(dòng)復(fù)制到該邊界之外的某個(gè)系統(tǒng)的構(gòu)造。在存儲(chǔ)具有備份和還原功能的敏感數(shù)據(jù)時(shí)（更不用說(shuō)從HBase中提取數(shù)據(jù)的任何功能），發(fā)送數(shù)據(jù)的位置都經(jīng)過(guò)安全審核以確保只有經(jīng)過(guò)身份驗(yàn)證的用戶(hù)才能訪(fǎng)問(wèn)數(shù)據(jù)。

例如，對(duì)于上一節(jié)中將數(shù)據(jù)備份到S3的示例，最重要的是將適當(dāng)?shù)臋?quán)限分配給S3存儲(chǔ)桶以確保僅允許最小的一組授權(quán)用戶(hù)訪(fǎng)問(wèn)該數(shù)據(jù)。由于不再通過(guò)HBase訪(fǎng)問(wèn)數(shù)據(jù)及其身份驗(yàn)證和授權(quán)控制，因此我們必須確保存儲(chǔ)該數(shù)據(jù)的文件系統(tǒng)提供相當(dāng)級(jí)別的安全性。這是用戶(hù)必須自己實(shí)施的手動(dòng)步驟。