Pour renforcer la sécurité des données, répondre aux exigences de conformité et empêcher tout accès non autorisé, Cloud Backup propose un chiffrement basé sur KMS. Cette rubrique explique comment utiliser cette fonctionnalité.
Présentation
Le chiffrement basé sur KMS vous permet d'utiliser Key Management Service (KMS) pour gérer vos propres clés de chiffrement et chiffrer vos coffres-forts de sauvegarde.
Une fois le chiffrement basé sur KMS activé pour un coffre-fort de sauvegarde, vous ne pouvez plus modifier la clé maître cliente (CMK).
Si vous désactivez ou supprimez la CMK, les données du coffre-fort de sauvegarde chiffré ne peuvent pas être récupérées.
Vous devez planifier et créer une CMK avant de configurer le chiffrement d'un coffre-fort de sauvegarde. Pour plus d'informations, consultez la section Créer une CMK.
Cette fonctionnalité n'est pas disponible pour les stratégies de sauvegarde gratuites.
Cloud Backup prend uniquement en charge la clé par défaut.
Le chiffrement basé sur KMS prend en charge la rotation des clés. La rotation des clés n'affecte pas les opérations de sauvegarde ou de restauration.
Pour obtenir la liste des régions prises en charge, consultez la section Fonctionnalités disponibles dans chaque région.
Procédure
-
Préparez une CMK.
Avant d'utiliser le chiffrement basé sur KMS, créez une clé maître cliente (CMK) et obtenez son ID de clé. Pour plus d'informations, consultez la section Créer une CMK.
-
Activez le chiffrement basé sur KMS en définissant la valeur de Vault Encryption Method sur KMS et en spécifiant l'ID KMS KeyId. Pour créer un coffre-fort de sauvegarde chiffré, sélectionnez l'onglet Create Backup Vault. Saisissez un Backup Vault Name et un Backup Vault Resource Group. Pour Vault Encryption Method, sélectionnez KMS. Cochez ensuite la case pour consentir à la création d'un rôle lié au service et saisissez l'ID de votre CMK dans le champ KMS KeyId. Important : après avoir activé le chiffrement basé sur KMS, ne supprimez pas et ne désactivez pas la CMK. Cette action empêcherait toutes les opérations de sauvegarde et de restauration pour le coffre-fort.
Par exemple, si vous créez un coffre-fort de sauvegarde nommé doctest, la page Storage Vaults affiche le libellé Encryption based on KMS dans la colonne Storage Vault Type pour ce coffre-fort.