
# 数据保护技术
CBR通过多种数据保护手段和特性，保障备份数据安全可靠。
表1CBR的数据保护手段和特性 
| 数据保护手段      | 简要说明                                                                                                                                                                                                                                               |
|:---|:---|
| 传输加密（HTTPS） | 为保证数据传输的安全性，备份数据存储到OBS桶时采用HTTPS协议。                                                                                                                                                                                                                 |
| 数据冗余存储      | CBR支持创建多AZ存储库，将备份数据存储到同区域的多个AZ。当某个AZ不可用时，仍然能够从其他AZ正常访问数据，适用于对可靠性要求较高的场景。 说明： CBR是基于OBS的数据冗余方式来实现备份的数据冗余存储，详情参见[OBS数据冗余存储方式](https://support.huaweicloud.com/obs_faq/obs_faq_0073.html)。 |
| 备份数据加密      | 当备份的目标磁盘为加密磁盘时，如果磁盘启用备份加密，则备份数据会加密存储。当用户执行备份恢复时，存储的加密数据会先解密之后再恢复到目标磁盘。                                                                                                                                                                             |
| 跨区域复制       | 跨区域复制是指通过创建复制策略，将一个区域的备份自动、异步的复制到不同区域的另外一个存储库。跨区域复制能够为用户提供备份数据的跨区域容灾能力，满足用户备份数据复制到异地进行存储的需求。                                                                                                                                                       |
| 备份锁定        | 为了避免备份数据被误删除或者恶意删除，您可以通过存储库的备份锁定功能，来提升数据的安全性。 开启该功能后，您在存储库中的所有备份都将进入WORM（一次写入，多次读取）状态。处于保留期的备份数据，任何用户都不能提前删除。                                                                                                        |
   
