OceanBase 物理备份的加密与压缩策略，以下描述正确的是？
A. OceanBase 的物理备份默认开启数据压缩，采用 zstd 算法压缩备份文件，但压缩率固定为 3 级，无法调整，以平衡性能与空间。
B. 备份加密支持透明数据加密（TDE）和用户自定义密钥两种模式，加密操作发生在备份数据上传到备份介质的过程中，本地备份文件不加密。
C. 在执行全量备份时，系统会同时对基线数据（SSTable）和归档日志（Clog）进行压缩；增量备份仅备份变更数据，不再重复压缩基线数据。
D. 如果用户同时开启了备份压缩和备份加密，系统会先压缩再加密，以保证加密前的数据具有更小的体积，减少加密计算量。
1 个赞
解析 ：
OceanBase 物理备份支持压缩与加密同时开启，处理顺序为：先压缩，后加密 。压缩降低了数据体积，随后加密仅需处理较小数据量，减少了加密计算开销。压缩算法（如 zstd、lz4）和加密算法（如 AES-256）均可通过参数配置。
-
A 错误 ：压缩算法和压缩级别均支持配置 （如
compress_algorithm 和 compress_level 参数），并非固定为 zstd 且级别 3。
-
B 错误 ：加密操作发生在备份数据写入本地备份目录之前 （数据在 OBServer 内存中压缩加密后写入本地），而非仅在上传介质时。备份到 NFS、OSS 等介质的文件本身就是加密后的文件。
-
C 错误 ：归档日志（Clog）本身已具备压缩存储能力，但在备份时，Clog 备份不进行二次压缩 （避免重复压缩开销）。选项 C 描述的“同时压缩”不准确。
-
D 正确 ：正确描述了压缩与加密的执行顺序及原因。
