Administrator Guide

Technology File System)에서는 ACL을 보안 설명자(SD) 프로세스의 일부로 사용하므로 파일 시스템 개체를 파일

및 디렉터리로 액세스하기 위한 권한이 필요합니다. ACL에서는 다음과 같은 두 가지 유형의 사용자가 지원됩니

다.

• 소유자

• 그룹

소유자와 그룹에는 개체 소유자 또는 개체를 소유하고 있는 그룹을 정의하고 식별하는 보안 ID(SID)가 있습니다.

ACL의 ACE는 액세스를 허용하거나 정의하고 적용되는 상속 설정을 정의하는 특정 권한인 SID로 구성됩니다.

• IO - 상속만: 액세스 확인에 사용되지 않음

• OI - 개체 상속: 새 파일에 이 ACE가 추가됨

• CI - 컨테이너 상속: 새 디렉터리에 이 ACE가 추가됨

Windows NTFS ACL에는 다음과 같은 읽기, 쓰기, 추가, 실행, 삭제 권한이 포함되어 있습니다.

• 동기화 액세스

• 데이터 읽기 또는 디렉터리 나열

• 데이터 쓰기 또는 파일 추가

• 데이터 추가 또는 폴더 추가

• 확장 속성(EA) 읽기

• EA 쓰기

• 파일 실행 또는 폴더 트래버스

• 하위 폴더 삭제 또는 폴더 삭제

• 파일 삭제

소유자는 다음 두 권한을 보유합니다.

• 임의의 ACL 쓰기

• 제어 읽기

OpenStorage Technology (OST): DR Series System

OpenStorage Technology (OST) is developed by Symantec and provides a logical disk interface for use with network

storage devices. The DR Series system appliance can use OST via plug-in software to integrate its data storage

operations with a number of data management applications (DMAs).

OST allows for better coordination and integration between DR Series system backup, restore, and optimized duplication

operations and the following supported DMA types:

• NetBackup

• Backup Exec

Integration is done via a Dell OST plug-in developed for the DR Series system, through which NetBackup and Backup

Exec can control when the backup images are created, duplicated, and deleted. The major benefit of OST is that it

allows the deduplication operations to happen on the client-side so that network traffic can be reduced.

OST via the Dell OST plug-in allows NetBackup and Backup Exec to take full advantage of such DR Series system

features as data deduplication, replication, and energy efficiency. DR Series systems can access the OpenStorage API

code through the plug-in, which can be installed on the media server platform choice you make (Windows or Linux). The

OST protocol allows the supported backup applications to communicate directly with the DR Series system and

determine whether a specific chunk of data already exists on the system. This process means that if the data already

exists, only the pointers need to be updated on the DR Series system, and the duplicate chunk of data does not need to