准备工作_基于workflow的备份_本地备份教程_混合云备份服务_阿里云技术文档

（推荐）使用子账号AK

RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号（主账号）下创建并管理多个子账号，并允许给单个子账号分配不同的授权策略，从而实现不同子账号拥有不同的云资源访问权限。

激活备份客户端需要AK信息，由于主账号AK泄露会威胁您所有资源的安全，强烈建议您使用子账号AK进行操作。备份前确保您已经创建RAM用户，并为RAM用户创建访问密钥。

您可以在混合云备份客户端进行备份和恢复操作。将客户端下载到需要备份的服务器或虚拟机上，具体操作步骤如下：

在添加客户端页面，配置参数，然后单击创建。各参数说明如下。


参数	说明
备份仓库名称	备份仓库是混合云备份的云上存储仓库，用于保存备份的数据。多个客户端可以备份到同一个仓库。已创建备份仓库在下拉列表中选择希望使用的仓库即可。未创建备份仓库单击新建仓库。然后输入仓库名称和描述即可创建一个新仓库。仓库名称不得超过64个字节。
客户端名称	为此客户端命名。名称不得超过64个字节。
软件平台	选择需要备份的机器使用的系统： Window 32-bit Window 64-bit Linux 32-bit Linux 64-bit
网络类型	专有网络：需要备份的机器使用阿里云专有网络（VPC），且和备份仓库在同一个地域时，选择此项。公网：无法使用专有网络的场景下选择此项。

将客户端和证书下载到需要备份文件的服务器或虚拟机上后，需要安装部署该客户端。具体操作步骤如下：

安装下载的客户端安装包，选择可用的安装目录。
说明运行的日志和执行文件都会在该目录下，确保该目录下有可用的空间。
- 如果是Windows系统，运行安装包，选择安装的目录，根据提示完成整个安装。
- 如果是Linux系统，直接解压到特定目录，运行./setup开启混合云备份服务。

客户端安装成功后，需要激活客户端。返回混合云备份控制台，在添加客户端页面，单击下一步，然后按照以下说明填写激活客户端的所需参数。准备工作_基于workflow的备份_本地备份教程_混合云备份服务阿里云技术文档第3张

说明请确保客户端下载并成功安装之后，再激活客户端。


参数	说明
客户端IP地址	文件客户端可被您当前操作的计算机访问到的的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认），12.34.56.78:8011，http://87.65.43.21:8443。说明当前浏览器必须能够连接到此IP地址。
AccessKey ID	在开通HBR服务的阿里云账户中下载AccessKey ID和AccessKey Secret。详情参见为RAM用户创建AccessKey。
AccessKey Secret	在开通HBR服务的阿里云账户中下载AccessKey ID和AccessKey Secret。详情参见为RAM用户创建AccessKey。
创建客户端登录密码	设置客户端登录密码。登录密码至少为6位。

单击激活客户端，浏览器会自动弹出文件备份客户端页面。您可以在文件备份客户端进行备份。

如果激活客户端失败，您可以按照以下两种方式重新激活客户端：

客户端WEB页面重新激活客户端

返回客户端列表页面，在操作栏选择下载证书，然后登录浏览器，访问http://localhost:8011，进入初始化注册界面。按照以下说明配置参数，完成后单击注册即可激活客户端。


参数	说明
上传Token	选择在控制台下载的证书作为上传的Token。每个证书的使用周期为2天，超过此周期，需要下载新的证书来注册客户端。
AccessKey ID	在开通HBR服务的阿里云账户中下载AccessKey ID和AccessKey Secret。详情参见为RAM用户创建AccessKey。
AccessKey Secret	在开通HBR服务的阿里云账户中下载AccessKey ID和AccessKey Secret。详情参见为RAM用户创建AccessKey。
网络类型	专有网络：需要备份的机器使用阿里云专有网络（VPC），且和备份仓库在同一个地域时选择此项。经典网络：无法使用专有网络的场景下选择此项。
登录密码	设置客户端登录密码。登录密码至少为6位。
用登录密码加密AK	如果使用登录密码来加密，每次重启动后都需要手动输入。

如果是通过中转机来进行备份操作，需要把localhost换成需要备份的服务器或虚拟机的IP地址。

文件备份客户端的登录端口号默认为8011，如需目标服务器或虚拟机上的8011端口已经被其他程序占用，您可以指定备份客户端的登录端口号。

在备份前，请您根据业务需要规划您的备份时间以及备份频率。

如果您有定期备份计划，请按照以下操作创建备份策略，自定义备份时间以及备份频率。

登录混合云文件备份客户端：登录浏览器，访问http://localhost:8011，输入登录密码。
说明
- 如果是通过中转机来进行备份操作，需要把localhost换成需要备份的服务器或虚拟机的IP地址。
- 文件备份客户端的登录端口号默认为8011，如需目标服务器或虚拟机上的8011端口已经被其他程序占用，您可以指定备份客户端的登录端口号。
在左侧导航栏，选择策略。
在策略管理页面，单击创建策略。

在创建策略页面，输入策略名称，根据下表中的说明配置其他参数，然后单击提交。