Если Вы ограничиваете исходящий доступ слишком много, разработчики несомненно откроют полные туннели вместо этого по ssl или ssh к некоторой частной сети снаружи - представление Вашей инфраструктуры еще к большему количеству риска с uninspectable зашифрованным трафиком, по моему скромному мнению...
... неспособность добраться до простого незашифрованного репозитория SVN в Интернете для образцов, потому что svn порт заблокирован, является чрезвычайно раздражающей среди большого количества вещей :)
Это вещи, которые необходимо поднять для обзора с ответственными хотя - решения сначала, технические решения впоследствии.
При восстановлении EDB Вы восстанавливали цепочку журнала и STM (как joeqwerty указывает), также? Я не на 100% положителен относительно того, как NetBackup делает это - резервные копии, но это, вероятно, использует VSS, что означает, что, когда резервное копирование взято, EDB находится в непоследовательном состоянии. Резервное копирование VSS сбросит кэш к диску, но это не прокручивает журналы в базу данных. Когда Вы настраиваете RSG и пытаетесь смонтировать базу данных, удостоверьтесь, что у Вас есть EDB, STM и журналы от той же резервной метки времени. При монтировании базы данных журналы включатся в EDB, принося ее к согласованному состоянию, и она должна смонтироваться.