Para mejorar la seguridad de los datos, cumplir con los requisitos normativos y evitar accesos no autorizados, Cloud Backup ofrece un cifrado basado en KMS. En este tema se describe cómo usar esta función.
Introducción
El cifrado basado en KMS le permite usar Key Management Service (KMS) para gestionar sus propias claves de cifrado y cifrar sus almacenes de copias de seguridad.
Una vez que habilite el cifrado basado en KMS para un almacén de copias de seguridad, no podrá cambiar la clave maestra del cliente (CMK).
Si deshabilita o elimina la CMK, no será posible recuperar los datos del almacén de copias de seguridad cifrado.
Debe planificar y crear una CMK antes de configurar el cifrado de un almacén de copias de seguridad. Para obtener más información, consulte Create a CMK.
Esta función no está disponible para las políticas de copia de seguridad gratuitas.
Cloud Backup solo es compatible con la clave predeterminada.
El cifrado basado en KMS admite la rotación de claves. Esta rotación no afecta las operaciones de copia de seguridad ni de recuperación.
Para consultar la lista de regiones compatibles, consulte Features available in each region.
Procedimiento
-
Prepare una CMK.
Antes de usar el cifrado basado en KMS, debe crear una clave maestra del cliente (CMK) y obtener su identificador. Para obtener más información, consulte Create a CMK.
-
Habilite el cifrado basado en KMS: establezca Vault Encryption Method en KMS y especifique el valor de KMS Key ID. Para crear un almacén de copias de seguridad cifrado, seleccione la pestaña Create Backup Vault. Introduzca un valor en Backup Vault Name y otro en Backup Vault Resource Group. En Vault Encryption Method, seleccione KMS. A continuación, marque la casilla para aceptar la creación de un rol vinculado al servicio e introduzca el identificador de su CMK en el campo KMS KeyId. Importante: Después de habilitar el cifrado basado en KMS, no elimine ni deshabilite la CMK. Esta acción impedirá todas las operaciones de copia de seguridad y recuperación del almacén.
Por ejemplo, si crea un almacén de copias de seguridad llamado doctest, la página Storage Vaults mostrará la etiqueta KMS Encryption en la columna Storage Vault Type correspondiente a ese almacén.