本文为您介绍如何使用火山引擎云备份（CBR）的**备份上云 D2C ** 功能。 ## 概述备份上云 D2C 是一种无需本地中转的数据保护方案。它允许您通过云备份 D2C 客户端将本地数据中心的文件、数据库等数据，直接备份至火山引擎的云备份存储库中。当本地数据中心发生意外（如硬件故障、人为误删、勒索病毒攻击）时，您可以利用保存在云端的备份副本，快速将数据恢复至原始环境或新的环境中，保障业务的连续性。 ## 前提条件 * 已[注册火山引擎账号](../6261/64925)和[实名认证](../6261/64935)。 * 备份上云 D2C 功能目前处于邀测阶段。使用前请联系您的客户经理或[提交工单](https://console.volcengine.com/workorder/create)申请开通 D2C 服务权限。 * 通过[火山引擎控制台](https://console.volcengine.com/home)购买云备份 D2C 备份服务包。购买前，请提前联系客户经理或[提交工单](https://console.volcengine.com/workorder/create)预约 D2C 客户端安装事宜。 ## 注意事项 * 备份库配额：每个火山引擎账号默认最多可以创建 100 个 D2C 备份库。如需提高配额，请联系技术支持。 * 扩容限制：当前版本暂不支持对已购买的备份服务包进行在线扩容。如有扩容需求，请联系您的客户经理。 * 并发任务数：建议合理规划任务并发数，单个备份客户端的并发备份任务数建议不超过 10 个，以保证备份与恢复任务的稳定性。 ## 权限说明为确保数据备份上云过程的安全与合规，建议遵循最小授权原则进行权限配置。推荐在访问控制（IAM）中创建专用于 D2C 的子用户，并仅为其授予 `STSAssumeRoleAccess `权限，避免赋予 `CBRFullAccess `等多余权限，以降低访问密钥（AK/SK）泄露带来的安全风险。D2C 软件将通过该子用户的 AK/SK 扮演具有实际业务权限的角色，从而完成备份任务。如需进行更精细的权限控制，请确保相关主体至少拥有下表所列权限。有关自定义策略的创建与授权，请参见[访问控制概述](/docs/6257/65058)。 |权限 |Action | |---|---| |CBR 全读写访问权限 |`CBRFullAccess` | |CBR 只读访问权限 |`CBRReadOnlyAccess` | |角色扮演权限 |`STSAssumeRoleAccess` | ## 操作流程 1. 新建备份库。 2. 购买备份服务包。 3. 本地部署 D2C 软件包。 ## 相关文档 [备份库管理](/docs/84346/2228243) [备份服务包](/docs/84346/2228244)