本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
通过备份恢复功能,您可以将密码机恢复到之前的数据,或者将数据恢复到同地域或跨地域的其他密码机中,以满足数据恢复或跨地域开服场景的要求。本文介绍如何使用数据备份恢复功能。
功能介绍
每次备份会全量备份一次密码机的数据,每次备份生成一个镜像,如果镜像已经备份了数据,再次使用该镜像备份数据时会覆盖之前的数据。HSM支持您备份集群中所有密码机的数据,即为所有密码机开启数据备份恢复,也支持备份其中一个密码机的数据。
备份内容
备份数据 | 说明 |
用户信息 | 用户账号密码及身份类型。 |
证书信息 | 集群证书,自签发证书。 |
密钥 | 密钥及其属性(密钥标识符、密钥类型、密钥用途、密钥状态、密钥所属用户信息、KCV标识符、椭圆曲线类型(仅针对ECC密钥)、CRT参数(仅针对RSA密钥))等。 |
KMS的硬件密钥是一种依赖于HSM的密钥,包含密钥材料(加密机密钥)和密钥元数据。HSM可对硬件密钥的密钥材料(加密机密钥)进行备份,硬件密钥元数据不支持备份。
密钥材料是指由KMS依托HSM的物理隔离环境所生成和托管的密钥核心参数。
密钥元数据是指密钥ID、密钥所属KMS实例、ARN、密钥策略等存储在KMS上的业务数据信息。
备份类型及对比
加密服务提供三种备份类型:自动创建、默认、购买。
(推荐)自动创建:购买密码机时同步选择了备份恢复功能,或者购买时未选择,后续通过升级实例方式选择了备份恢复功能。备份与密码机绑定,购买后每日00:00(UTC+8)自动备份一次。
默认:每个地域免费赠送一个,使用时需要绑定一个密码机。备份中只包含一个镜像额度,每次备份时会覆盖该镜像。
购买:单独购买的备份,使用时每个备份需要绑定一个密码机,备份中的镜像额度不超过100个。
对比项
自动创建
默认
购买
镜像数量
购买时自由选择,支持1~100。
每个镜像可以备份一次密码机数据。镜像不支持重置或删除,镜像数量不够时会覆盖最早的镜像。
1个。
只能备份一次密码机数据。支持重置镜像,重置后可以重新备份一次密码机数据。
购买时自由选择,支持1~100。
每个镜像可以备份一次密码机数据。支持重置镜像,重置后可以重新备份密码机数据。
说明重置时会将备份中所有镜像重置,不支持仅重置某一个镜像。
备份到期时间
在密码机实例释放90天后,备份会被自动删除,备份中的所有镜像数据将被释放。备份不支持手动删除。
在备份被删除前,您均可执行跨地域复制或恢复实例操作。
长期有效。
由购买时长决定,备份到期后不再支持任何操作。
到期180天后,备份和所有镜像数据将被释放。您在释放前均可重新激活备份并使用,重新激活的收费与新购同一规格备份相同。
备份方式
全量备份,仅支持自动备份。
T日开启数据备份恢复功能后,系统会在T+1日的00:00(UTC+8)进行第一次备份,后续每日的00:00(UTC+8)备份一次。
每次备份生成一个镜像,如果所有镜像都被占用,新生成的镜像会覆盖时间点最早的镜像。
全量备份,支持手动备份和自动备份两种方式。
自动备份时,备份周期可选1天、3天、7天、30天,备份时间可以选择整点时间。
全量备份,支持手动备份和自动备份两种方式。
自动备份时,备份周期可选1天、3天、7天、30天,备份时间可以选择整点时间。
费用
按照选择的镜像数量收费,每个镜像50元。
免费。
按照选择的镜像数量收费,每个镜像50元。
备份不支持下载
备份及备份中的镜像均不支持下载,也不支持查看镜像的详细数据,降低了数据被非法复制或泄露的风险。
操作审计
备份和恢复操作支持通过操作审计(ActionTrail)查询。
备份恢复流程
场景一:将集群中所有密码机恢复到之前的数据
将集群中密码机数据恢复时,需要先将集群中所有密码机移除,再使用镜像重新创建密码机并部署集群。该方式会将集群中所有数据删除,以下流程仅供参考,建议您操作前联系技术支持。
场景二:跨地域开服场景,将地域A的密码机1中的数据复制到地域B的密码机集群中
整个流程如下,需要注意在地域B下购买密码机时,由于HSM仅支持双可用区部署,您至少需要购买两个密码机,购买后无需执行启用、初始化密码机等操作。
操作步骤
备份密码机数据
备份数据时,要备份数据的密码机实例状态必须是已启用。
自动创建
您可以在购买密码机实例时同步开启数据备份恢复,该场景下由于HSM仅支持集群方式部署,购买实例时必须选择双可用区下的至少两个密码机,该方式会为所有的密码机实例开启数据备份恢复功能。您也可以购买时不开启数据备份恢复,后续为单个密码机开启数据备份。
默认
访问加密服务控制台的数据备份恢复管理页面,在顶部菜单栏,选择目标地域。
在数据备份恢复管理页面,定位到默认备份,单击操作列的启用。
在启用备份对话框中,选择您要备份的密码机实例,然后单击确定。
单击备份名称,然后在详情页设置备份方式。
启用备份后,镜像默认都是手动备份,您也可以设置自动备份,加密服务会根据您设置的周期和时间点自动生成镜像。
备份方式
说明
自动生成镜像
重要镜像备份方式从手动切换为自动时,会删除已有镜像数据。从自动切换回手动时,不会删除已有镜像数据。
在备份的详情页,单击管理自动备份任务。
在管理自动备份任务对话框中设置镜像列表、备份周期及备份开始时间点,然后单击确定。
说明开启或修改自动备份方式后,加密服务会在最近的备份开始时间生成一次镜像,然后再根据设置的周期进行周期性备份。
例如,如果您在06.01日的05:00修改了自动备份方式,备份开始时间点为07:00,那么06.01日的07:00会备份一次,后续根据备份周期进行备份。如果您是在10:00修改的,则会在06.02日的07:00备份一次,后续根据备份周期进行备份。
默认备份只有一个镜像,下一次自动备份时会覆盖镜像。
手动生成镜像
在备份详情页,单击镜像操作列的生成镜像。
在生成镜像对话框单击确定。
镜像生成约1分钟,镜像生成结束后状态由创建中变为已启用。
购买
购买备份。
访问加密服务控制台的数据备份恢复管理页面,在顶部菜单栏,选择目标地域。
单击创建备份,完成各项配置后,单击立即购买。
配置项
说明
地域
选择要备份的密码机实例所在地域。
密码服务类型
选择密码数据备份。
镜像扩展
可以备份的数据次数。最大支持设置为100。
购买数量
备份的数量。每个备份可以备份一个密码机的数据。
购买时长
备份的购买时长。建议选择自动续费,以防到期未及时续费而导致的备份数据永久丢失。
订单确认无误后,请仔细阅读并勾选服务协议,单击去支付完成购买。
购买成功后,您可以在数据备份恢复管理页面看到购买的备份。
定位到目标备份,单击操作列的启用,在启用备份对话框选择要备份的密码机实例,然后单击确定。
单击备份名称,然后在详情页设置备份方式。
启用备份后,镜像默认都是手动备份,您也可以设置自动备份,加密服务会根据您设置的周期和时间点自动生成镜像。
备份方式
说明
自动生成镜像
重要镜像备份方式从手动切换为自动时,会删除已有镜像数据。从自动切换回手动时,不会删除已有镜像数据。
在备份的详情页,单击管理自动备份任务。
在管理自动备份任务对话框中设置镜像列表、备份周期及备份开始时间点,然后单击确定。
说明开启或修改自动备份方式后,加密服务会在最近的备份开始时间生成一次镜像,然后再根据设置的周期进行周期性备份。
例如,如果您在06.01日的05:00修改了自动备份方式,备份开始时间点为07:00,那么06.01日的07:00会备份一次,后续根据备份周期进行备份。如果您是在10:00修改的,则会在06.02日的07:00备份一次,后续根据备份周期进行备份。
如果备份实例中有多个自动备份的镜像,当镜像都存储了数据时,下一次自动备份时会覆盖最早生成的镜像。
手动生成镜像
在备份详情页,定位到目标镜像ID,单击镜像操作列的生成镜像。
在生成镜像对话框单击确定。
镜像生成约1分钟,镜像生成结束后状态由创建中变为已启用。
如果镜像数量不能满足您的业务要求,您可以单击拓展备份镜像拓展镜像数量。
跨地域复制镜像
仅支持在中国内地跨地域复制镜像,复制完成后,在目标地域会自动创建一个备份类型为跨地域复制的备份,您复制的镜像会在该备份下。例如,您可以将华东1(杭州)地域下的一个镜像复制到华东2(上海)。
访问加密服务控制台的数据备份恢复管理页面,在顶部菜单栏,选择目标地域。
单击目标备份操作列的查看镜像。
定位到目标镜像ID,单击操作列的跨地域复制。
在复制镜像对话框,选择目标地域,然后单击确定。
切换到目标地域,在数据备份恢复管理页面查看镜像。
找到备份类型为跨地域复制的备份,单击操作列的查看镜像。
说明该备份中汇总了所有从其他地域备份来的镜像,该备份没有过期时间。
根据镜像复制时间,查看复制过来的镜像。
将光标放在镜像ID后的
图标,可以查看到原备份ID、原镜像ID、原实例ID、原镜像地区。
通过镜像恢复密码机数据
HSM支持恢复到同地域的密码机中,也支持恢复到跨地域的密码机中。通过镜像恢复,您可以恢复密码机原来的数据,也可以新创建一个数据相同的密码机。
目标密码机需要满足如下条件:
密码机实例与备份的地域一致。如果是跨地域恢复,需要先将镜像复制到目标地域。
密码机实例的类型与要复制的密码机一致。
密码机不在集群中。
密码机状态为未启用或已停用。
密码机状态为未初始化。
重置备份
通过重置操作可以解除备份与密码机实例的绑定,仅备份类型为购买和默认的备份支持重置。重置仅删除镜像中的数据,不会影响您的业务。
备份重置后,所有镜像的数据均会被清空,请谨慎操作。
访问加密服务控制台的数据备份恢复管理页面,在顶部菜单栏,选择目标地域。
单击数据备份恢复管理页面,定位到目标备份,单击操作列的重置。
在弹出的提示对话框中,确认无误后单击确定,重置完成后备份的状态会变为未启用。