Backup Exec 22 管理指南

架構 Backup Exec 資料庫的連線加密

Backup Exec 資料庫包含有關組織的敏感性資訊，包括使用者帳戶憑證及備份的資料。保護 Microsoft SQL Server 與 Backup Exec 資料庫的連線安全，是防止從外部存取您網路的重要步驟。Microsoft 建議，SQL Server 與應用程式之間透過網路傳輸資料時使用 SSL 加密。

如果您使用預設的本機 SQL Express 實例 (名為「BKUPEXEC」)，則 Backup Exec 會自動啟用 SSL 加密。如果將 Backup Exec 架構為使用任何其他 SQL Server 實例，您必須自行架構加密。

SQL Server 使用憑證加密資料。您可以產生自己的憑證，也可以讓 SQL Server 使用自動產生的自我簽署憑證。預設情況下，Backup Exec 會使用 SQL Server 自動產生的自我簽署憑證。但是，建議您建立並使用自己的憑證，以獲得額外的安全性。

如需有關安全通訊端層 (SSL) 以及加密與 SQL Server 之連線的詳細資訊，請參閱 Microsoft 知識庫。

如需有關管理資料庫加密之最佳實務準則的資訊，請參閱 Backup Exec 最佳實務準則。

您可以使用自己的憑證，也可以讓 SQL Server 使用自動產生的自我簽署憑證。建議您使用自己的憑證，以增強安全性。一旦您產生並安裝憑證，您就可以繼續架構與 Backup Exec 資料庫的安全 SQL 連線。

當您使用自己的 SQL Server 憑證時，必須遵循 Microsoft 的需求。憑證可以是自我簽署憑證，也可以由憑證授權中心核發。憑證授權中心可以是您的組織管轄範圍內的當地授權中心，也可以是已知的第三方授權中心。

如需有關 Microsoft 憑證需求的詳細資訊，請參閱以下 Microsoft 文章：

加密與 SQL Server 的連線

架構加密之前，您必須將要使用的憑證匯入託管 Backup Exec 資料庫之電腦的本機憑證儲存區。

如需有關在伺服器上匯入和安裝憑證的詳細資訊，請參閱以下 Microsoft 文章：

如何：啟用與資料庫引擎 (SQL Server 組態管理程式) 的加密連線

如果您使用預設的本機 SQL Express 實例 (名為「BKUPEXEC」)，則 Backup Exec 會自動為 SQL 連線啟用加密。如果將 Backup Exec 架構為使用任何其他 SQL Server 實例，您必須自行架構加密。您應在 SQL 實例託管 Backup Exec 資料庫的電腦上架構安全連線。

在部分 Backup Exec 環境中，您可能需要多次架構安全連線：

使用 SQL Server 組態管理員來編輯您想要架構之伺服器的通訊協定內容。如果您要為 Backup Exec 安裝之本機資料庫實例架構預設加密，請編輯「BKUPEXEC 的通訊協定」。如果您已建立憑證，則選取您要使用的憑證。然後選取您是否要強制加密資料庫連線。完成之後，從 Services Manager 重新啟動 SQL Server 與 Backup Exec 服務。

如需為 SQL 架構加密連線的詳細資訊或指示，請參閱 Microsoft 知識庫。