我们有一个静态的网页应用程序，它在DMZ上的一个2008 R2非域服务器上运行大量的媒体文件。 我需要在服务器上备份媒体文件。 可信networking中服务器的当前备份机制是BackupExec代理。
备份DMZ服务器的最佳做法是什么？ 我真的不觉得推送一个BackupExec客户端，并让它通过防火墙连接到可信networking上的BE服务器….
通过SSH使用RSync或其他适当和安全的文件传输方法，将文件从生产DMZ机器传输到您的内部networking。 然后回来。
根据您的安全状况，您需要确定是否可以打开双向传输的端口。 如果只有一个，你的安全立场将决定哪个方向。 DMZ机器（您的生产网站）启动并将这些文件推送到您的内部networking更安全吗？ 或者，内部networking从DMZ机器启动并提取文件会更安全吗？
无论哪种方式，所使用的帐户应该具有执行传输所需的最less权限，以便如果帐户受到损害，不会造成比删除文件更多的损害，并且可能会填充磁盘。
就这么说，与BE协议和数据移动这些数据有什么不同呢？