备份管理

支持的实例类型

软件密钥管理实例和硬件密钥管理实例均支持备份，具体操作，请参见管理密钥。

• 软件密钥管理实例：支持备份密钥元数据、密钥材料和凭据数据。

• 硬件密钥管理实例：

  • 备份范围：只备份硬件密钥的元数据，不备份的密钥材料。密钥材料由关联的 HSM 集群备份，具体操作请参见数据备份恢复。

    重要

    要完整保护硬件实例中的密钥数据，需要同时启用 KMS 备份和 HSM 备份。

  • 镜像版本要求：硬件密钥管理实例需要镜像版本 3.9.1 及以上才能使用备份功能。如需升级，请参见升级KMS实例的镜像版本。

恢复目标范围

• 单账号：支持恢复到当前账号下任意一个软件密钥管理实例。

• 多账号共享：备份恢复操作仅支持资源所有者执行。

  • 资源所有者创建的资源：可恢复到资源所有者的任意软件密钥管理实例。

  • 资源使用者创建的资源：仅支持恢复到原 KMS 共享实例，恢复后双方均可使用。

    说明

    共享关系解除后不支持恢复。

• 硬件密钥管理实例：暂时不支持将数据恢复到原有实例，仅支持恢复到新实例中。

前提条件

恢复备份时，目标实例需满足以下条件。

• 目标实例有足够的密钥或凭据额度。

• 目标地域中不存在同名密钥或凭据。如需覆盖恢复，请先删除目标地域中对应的密钥或凭据。

• 恢复凭据时，目标实例中必须已存在用于加密该凭据的密钥。

自动备份

启用软件或硬件管理实例后，KMS 会自动备份该实例的数据。如何启用实例，请参见购买和启用KMS实例。

实例启用成功后，KMS 自动生成一个备份，可以在备份管理页面查看，备份类型为系统创建且备份对象为对应软件密钥管理实例的，即 KMS 创建的备份。

手动备份

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. （可选）购买备份。

   说明

   使用默认备份时跳过本步骤。

   1. 在备份管理页面，单击创建备份，根据业务需要完成配置项设置，然后单击立即购买。

      配置项	说明
      密钥管理类型	选择密钥增值服务。
      密钥增值服务	选择实例备份。
      地域	与需要备份的软件密钥管理实例地域一致。
      可查看天数	可以查看几天内的备份数据。
      购买数量	备份的数量。 说明 每个备份可以备份一个软件密钥管理实例的数据。
      购买时长	备份的购买时长。

   2. 在确认订单页面，仔细阅读并选中服务协议，单击去支付完成购买。

3. 启用备份。

   重要

   首次启用备份时会全量备份，之后每日的 00:00 进行一次全量备份，全量备份结束后每隔 5 分钟进行增量备份。

   1. 在备份管理页面，在目标备份的操作列，单击启用。

   2. 在启用备份对话框中完成各项配置，然后单击确认。

      配置项	说明
      备份数据规格	选择软件密钥管理或硬件密钥管理。切换类型后，备份对象字段会重置。
      备份KMS实例	选择要备份的密钥管理实例。列表仅显示与所选备份数据规格匹配的已启用实例。
      备份数据类型	默认取值密钥、凭据，不支持修改。
      备份别名	自定义备份的别名。

4. （可选）查看备份数据。

   在目标备份的操作列，单击查看数据，选择日期后查看当日的备份数据。

   数据类型	说明
   全量密钥	当日 00:00 备份的全量密钥。
   增量密钥	当日新增的密钥。
   轮转密钥	当日轮转的密钥。
   全量凭据	当日 00:00 备份的全量凭据。
   增量凭据	当日新增的凭据。
   轮转凭据	当日轮转的凭据。

扩展可查看天数

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在目标备份的操作列，单击查看数据。

3. 在备份详情页，单击扩展可查看天数，选择扩展后的可查看天数，单击立即购买并完成支付。

重置备份

仅默认备份和购买的备份支持重置。通过重置操作可以删除已备份数据，并解除备份与软件密钥管理实例的绑定。

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在目标备份的操作列，单击重置。

3. 请阅读重置对话框中的提示，确认无误后单击确定。

   备份重置后状态为未启用，可重新绑定软件密钥管理实例。

续费备份

仅购买的备份支持续费。

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在目标备份的操作列，单击续费。

3. 在续费页面，选择购买时长，仔细阅读并选中服务协议，单击立即购买并完成支付。

下载备份数据文件

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在目标备份的操作列，单击下载。

3. 在下载对话框，选择备份日期后，单击确定。

   说明

   可查看天数范围外的备份数据，需要先扩展可查看天数再进行下载。

4. 保存备份数据。

   • 单击数据加密KEY后的图标复制，然后保存到本地。

   • 单击备份数据后的点击下载，下载备份数据文件并妥善保存。

   重要

   数据加密 KEY 用于解密下载的备份数据文件，KMS 不会保存数据加密 KEY和备份数据文件，请妥善保存，避免泄露。

上传备份数据文件

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在备份管理页面，单击上传备份。

3. 在导入数据备份对话框，输入数据解密KEY和备份名称，然后单击确定。

4. 在弹出的文件选择对话框，选择备份数据文件，然后单击打开。

   上传成功后，可在备份管理页面查看上传的数据，备份类型为上传。

查看硬件实例备份关联的 HSM 信息

1. 登录密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营 > 灾备管理 > 备份管理。

2. 在备份管理页面，单击操作列的详情。

3. 在备份详情页的基础信息面板中可以查看以下 HSM 相关字段：

   • 集群 ID：该硬件实例关联的 HSM 集群 ID。

   • 主密码机：该 HSM 集群中的主密码机 ID。