后续指引
介绍：项目空间的安全配置 项目空间的数据保护 动态脱敏 备份与恢复 数据加密 常见问题：安全配置常见问题 运维管理 资源、作业管理 MaxCompute提供元数据及MaxCompute管家工具，方便您精细化管理作业和资源。介绍：Information Schema ...
功能特性
备份与恢复 数据加密 MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。数据加密 管理IP白名单 可设置指定IP指定用户访问项目空间。管理IP白名单 数据...
数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
功能特性
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...
云数据库Redis实例间单向数据迁移
数据恢复：试用期间，可免费恢复7天内数据。详情请参见 费用说明。创建新实例：需支付新实例的费用。迁移粒度 库粒度。实例粒度：恢复实例中指定备份集中的所有数据。实例粒度：恢复实例中指定时间点的所有数据。Key粒度：恢复指定的Key。...
基本概念
T TDE 透明数据加密（Transparent Data Encryption，简称TDE），云原生多模数据库 Lindorm 支持透明数据加密功能，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小...
RDS MySQL迁移至Tair/Redis
数据传输服务DTS（Data Transmission Service）支持将MySQL数据库（例如自建MySQL或RDS MySQL）迁移至 云原生内存数据库Tair 或 云数据库Redis，降低后端关系型数据库的负载，从而提升用户体验。本文以 RDS MySQL 实例为源，云数据库Redis ...
从ECS上的自建Redis同步至Tair实例
数据传输服务DTS（Data Transmission Service）支持从ECS上的自建Redis同步至 云原生内存数据库Tair。警告 完成数据同步作业的配置后，请勿变更源数据库或目标数据库的架构类型，否则会导致数据同步失败。前提条件 已创建源自建Redis实例和...
RDS MySQL同步至Tair/Redis
数据传输服务DTS（Data Transmission Service）支持将MySQL数据库（例如自建MySQL或RDS MySQL）同步至 云原生内存数据库Tair 或 云数据库Redis，降低后端关系型数据库的负载，从而提升用户体验。本文以 RDS MySQL 实例为源，云数据库Redis ...
从ECS上的自建Redis同步至云数据库Redis实例
数据传输服务DTS（Data Transmission Service）支持Redis数据库的单向同步，适用于异地多活、数据异地容灾等多种应用场景。本文以ECS上的自建Redis同步至Redis实例为例，介绍数据同步作业的配置流程。警告 完成数据同步作业的配置后，请勿...
如何恢复误删除的数据
详细信息 恢复大量数据方法 恢复MySQL数据 恢复SQL Server数据 恢复PostgreSQL数据 恢复MariaDB数据 恢复少量数据方法 阿里云的 数据管理（DMS）提供的数据追踪功能可以逐条恢复数据，且会自动生成回滚语句，便于少量数据的恢复。...
ECS数据加密的应用
加密数据盘 加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。您可以在创建实例时加密数据盘，也可以在创建云盘时加密数据盘。限制条件 加密数据盘时，如果选择 用快照创建磁盘，必须满足以下条件才能选择 加密 选项为数据盘...
恢复备份数据至当前实例
数据恢复功能可以最大程度地减少因数据库误操作引起的损失，本文介绍将备份数据恢复至当前实例的方法。前提条件 已创建 云原生多模数据库 Lindorm 实例，同时Lindorm实例已开通备份恢复功能，具体操作请参见 开通备份恢复。已完成备份数据...
备份与恢复方案概览
将备份数据恢复至云数据库MongoDB实例 恢复云数据库MongoDB单个或多个数据库 MongoDB 4.2及以下版本的副本集本地盘实例。适用于单个或多个数据库快速数据恢复的业务场景，例如误删了某个集合或文档。按时间点将备份数据恢复至新建实例 副本...
备份与恢复
注意：由于数据恢复操作有较高的风险，如果时间可控还是建议先采用克隆实例的方式，基于一个需要恢复的备份集创建一个按量付费实例，验证数据正确性之后，再进行数据恢复操作。克隆实例 通过克隆实例的功能，您可以根据备份文件克隆出一个...
数据恢复
OceanBase 管理控制台提供高可用、高性能的恢复功能，支持将租户数据恢复到提供的可恢复时间区间内。恢复内容 OceanBase 恢复任务目前支持将租户或者表数据恢复到已备份的时间点。数据恢复 在集群实例的 备份恢复 页面单击 数据恢复，可...
查询MaxCompute加密数据（BYOK模式）
本文为您介绍Hologres如何使用外部表查询MaxCompute BYOK加密数据。背景信息 MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。本文为您介绍在...
恢复方案概览
场景 功能 相关操作 数据恢复 恢复到已有实例 恢复SQL Server数据 说明 恢复单库到已有实例时，建议先手动 备份单库，再将单库备份的作为数据库恢复的起始点，在应用的版本升级或发布等场景下，该方式可更灵活回滚数据。恢复到全新实例 ...
安全白皮书
数据恢复 从备份集恢复至新实例：支持根据指定的RDB备份文件创建新实例，新实例中的数据将和该备份文件中的数据一致，可用于数据恢复、快速部署业务或数据验证等场景。通过数据闪回按时间点恢复数据：Tair（企业版）除支持通过RDB快照执行...
恢复数据
数据恢复功能可以最大程度地减少因数据库误操作引起的损失。本文介绍GDB实例的数据恢复方法。前提条件 实例已产生备份集，您可以在GDB控制台中，获取当前实例的数据备份信息。更多信息，请参见 查看备份文件列表。注意事项 数据恢复仅支持...
功能特性
按备份集恢复RDS数据 按备份集恢复PolarDB数据 按备份集恢复MongoDB数据 按备份集恢复Redis数据 按备份集恢复Tair数据 恢复任意时间点数据 通过全量备份集和日志备份集实现任意时间点数据的恢复。按时间点恢复RDS数据 按时间点恢复PolarDB...
安全白皮书
数据恢复 从备份集恢复至新实例：支持根据指定的RDB备份文件创建新实例，新实例中的数据将和该备份文件中的数据一致，可用于数据恢复、快速部署业务或数据验证等场景。通过数据闪回按时间点恢复数据：Tair 除支持通过RDB快照执行数据备份和...
如何实现恢复数据一致性
数据库备份DBS提供全量备份、增量备份和数据恢复能力。本文介绍如何实现备份一致性，适用于逻辑备份方式，物理备份方式不在本文介绍范围内。工作原理 针对逻辑备份方式，全量备份为了尽可能降低对数据库性能影响，采用无锁备份方式，并行...
误操作恢复最佳实践
数据误操作有多种场景，例如：误删表，误删数据库，误删集群，误操作表中数据（如整体覆盖、误删除/修改表中的列/行/数据...请根据 不同场景下恢复方式概览 中的介绍，选择对应的数据恢复方式，并根据操作步骤，完成数据恢复的完整操作流程。
使用KMS密钥进行信封加密
您的应用程序使用数据密钥明文来加密数据，并将数据密文和数据密钥密文存储起来。解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 ...
常见问题
说明 更多数据恢复方案，请参见 数据恢复方案概览。如何使用binlog恢复数据？使用 全量恢复 并选择 还原方式 为 按时间点 恢复即可。误删除了一个或多个库，如何恢复？您可以通过库表恢复功能恢复一个或多个库表，详情请参见 恢复库表。若...
恢复数据
您可以将主机上实例的历史数据恢复到另一个新实例上，由于直接恢复数据到原实例有风险，因此需要先恢复到新实例。前提条件 您的实例已有数据备份。背景信息 关于 专属集群MyBase 的更多介绍，请参见 什么是云数据库专属集群MyBase。恢复...
CertificatePublicKeyEncrypt
调用CertificatePublicKeyEncrypt接口使用指定证书加密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 ...
支持集成KMS加密的云产品
配置加密 数据库加密 服务名称 描述 相关文档 云数据库 RDS（ApsaraDB RDS）RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密...
命令行工具、DMS
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则，并授予用户访问全密态数据库权限。具体操作请参见 配置数据保护规则。操作...
数据库恢复
通过MyBase MySQL数据库恢复功能，可以将已备份的数据恢复到另一个新实例上。本文介绍如何进行数据恢复。前提条件 原实例需要满足如下条件：运行中且没有被锁定。当前没有迁移任务。如果要按时间点进行恢复，需要确保日志备份已开启。操作...
强制客户端开启SSL连接
verify-ca：加密数据链路，同时检查客户端认证真伪。verify-full（RDS PostgreSQL 12以上支持）：加密数据链路，同时检查客户端认证真伪，检查证书CN与数据库用户名匹配。方法二：配置pg_hba.cnf文件 在配置SSL链路加密后，您可以通过RDS ...
RDS MySQL物理备份文件恢复到自建数据库
如何选择数据恢复方案，请参见 数据恢复方案概览。您可以前往 RDS管理控制台，在左侧导航栏选择 备份恢复，然后在 基础备份列表>数据备份 中查看实例备份的类型。说明 如果没有物理备份，可以手动创建备份后，再进行本文操作。创建方法，请...
AdvanceGenerateDataKey
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob、认证数据（Aad)。Plaintext bytes 二进制明文 数据密钥明文。KeyId ...
下载的RDS备份如何恢复到新的RDS实例
应用场景 如果您之前下载了RDS备份作为存档，并且释放了原实例，现在因为业务原因需要将数据恢复到新的RDS实例，您可以参见本文介绍的方法进行恢复。说明 RDS PostgreSQL暂不支持使用物理备份文件恢复到RDS实例，需要您在释放原实例前使用...
下载的RDS备份如何恢复到新的RDS实例
应用场景 如果您之前下载了RDS备份作为存档，并且释放了原实例，现在因为业务原因需要将数据恢复到新的RDS实例，您可以参见本文介绍的方法进行恢复。说明 RDS PostgreSQL暂不支持使用物理备份文件恢复到RDS实例，需要您在释放原实例前使用...
下载的RDS备份如何恢复到新的RDS实例
应用场景 如果您之前下载了RDS备份作为存档，并且释放了原实例，现在因为业务原因需要将数据恢复到新的RDS实例，您可以参见本文介绍的方法进行恢复。说明 RDS PostgreSQL暂不支持使用物理备份文件恢复到RDS实例，需要您在释放原实例前使用...
创建恢复任务
如果数据库的数据已被勒索病毒入侵，您可以创建恢复任务恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态。前提条件 已为该数据库创建防护策略并且该策略运行正常（可以正常备份数据库...
支持服务端集成加密的云服务
创建和使用加密配置 持久化存储数据加密 服务名称 描述 相关文档 对象存储OSS OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）：上传数据时，OSS对收到的用户数据进行加密，然后将得到的加密数据持久化保存。下载数据时...
GenerateDataKey
在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求消息定义 message GenerateDataKeyRequest { string KeyId=1;int32 NumberOfBytes=2;bytes Aad=3;} 请求参数 名称 类型 是否必选 示例值 描述 KeyId ...
- 产品推荐
- 这些文档可能帮助您