从数据安全管理的角度看,从NAS共享存储上复制文件是困难的事情。如果使用NAS厂商的复制功能,就需要同构设备,依赖性和成本非常高;从数据复制效率的角度看,NAS共享存储灾备面临文件数据量大、文件容量达上百TB级别的问题。文件存储数据灾备主要为用户提供由 NAS 存储至目标端的数据复制服务,实现数据和NAS设备的解耦, 进行跨异构 NAS 设备之间的数据复制,通过技术创新,解决了NAS设备本身无法安装客户端、非实时同步等问题。
硬件安全模块(Hardware Security Module,HSM) 硬件安全模块也称为密码机,是一种执行密码运算、安全生成和存储密钥的硬件设备。KMS提供的托管密码机可以满足监管机构的检测认证要求,为用户在KMS托管的密钥提供更高的安全等级保证。 密钥导入(Bring Your Own Key,BYOK) 指用户可以自行导入密钥材料至用户主密钥中,KMS不会为创建的用户主密钥(CMK)生成密钥材料。