ApsaraDB RDS：Gunakan fitur enkripsi backup

Prosedur

1. Peroleh teks sandi dan algoritma yang digunakan untuk mengenkripsi file backup.

   1. Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instance RDS berada. Temukan instance RDS dan klik ID instance tersebut.

   2. Di panel navigasi sisi kiri halaman yang muncul, klik Backup and Restoration.

   3. Di halaman yang muncul, klik tab Base Backups lalu tab Data Backup.

   4. Klik ikon di kolom Actions dari set backup dan klik View Encryption Information untuk memperoleh ciphertext dan encryption algorithm.

2. Panggil operasi Decrypt dan atur parameter CiphertextBlob ke ciphertext yang diperoleh di Langkah 1 untuk memperoleh nilai parameter Plaintext. Nilai tersebut adalah string biner yang dikodekan dalam Base64.

   

3. Dekode nilai parameter Plaintext menggunakan Base64 dan konversikan setiap nilai biner dalam string biner menjadi nilai heksadesimal. Kemudian, Anda dapat memperoleh kata sandi. Bagian ini menggunakan kode Python 3 untuk mengimplementasikan operasi ini.

   1. Buka editor vi dengan menjalankan perintah vi decrypt.py di CLI.

   2. Tekan tombol i pada keyboard untuk mengaktifkan mode pengeditan, masukkan konten berikut, tekan tombol ESC, lalu masukkan :wq untuk menyimpan perubahan dan menonaktifkan mode pengeditan.

      import base64
      import binascii
      plaintext = 'S14dTbl6i4Qo**********'  # Masukkan nilai parameter Plaintext yang diperoleh di langkah sebelumnya dalam tanda kutip tunggal (''). 
      password = binascii.b2a_hex(base64.b64decode(plaintext))   # Dapatkan kata sandi untuk dekripsi dan atur parameter kata sandi ke nilai yang diperoleh. 
      print(str(password, 'utf-8'))   # Cetak kata sandi sebagai string di layar.
      

   3. Jalankan perintah python decrypt.py di CLI, dan kata sandi untuk dekripsi dicetak di layar. Contoh:

      4b5e1d4db97a********************

4. Unduh data backup yang dienkripsi dan dekripsi data tersebut.

   1. Unduh data backup ke komputer Anda. Untuk informasi lebih lanjut, lihat Pulihkan data instance ApsaraDB RDS for MySQL dari file backup fisik ke database MySQL yang dikelola sendiri.

   2. Jalankan perintah berikut di CLI untuk membuat direktori, seperti /home/mysql/data, untuk menyimpan data backup:

      mkdir /home/mysql/data

   3. Dekompresi paket backup fisik. Perintah yang digunakan untuk mendekompresi paket backup fisik bervariasi berdasarkan ekstensi nama paket.

      Tipe file backup	Perintah yang digunakan untuk dekompresi
      .tar.gz	tar -izxvf test1.tar.gz -C /home/mysql/data
      .xb.gz	gzip -d -c test1.xb.gz | xbstream -x -v -C /home/mysql/data
      _qp.xb	## Dekompresi file backup fisik. cat test1_qp.xb | xbstream -x -v -C /home/mysql/data ## Dekompresi file backup fisik. ### Jika instance RDS menjalankan MySQL 5.6 atau MySQL 5.7, jalankan perintah berikut: innobackupex --decompress --remove-original /home/mysql/data ### Jika instance RDS menjalankan MySQL 8.0, jalankan perintah berikut: xtrabackup --decompress --remove-original --target-dir=/home/mysql/data
      _xb.qp	qpress -do test1_xb.qp | xbstream -x -v -C /home/mysql/data

      Setelah dekompresi, semua data memiliki akhiran .xbcrypt. Akhiran tersebut menunjukkan bahwa data tersebut dienkripsi.

   4. Jalankan perintah berikut untuk mendekripsi data:

      xtrabackup --decompress --remove-original --decrypt=AES256 --encrypt-key=4b5e1d4db97a******************** --target-dir=/home/mysql/data

      Catatan

      Daftar berikut menjelaskan parameter penting dalam perintah sebelumnya:

      • decrypt: encryption algorithm yang diperoleh di Langkah 1. Dalam contoh ini, atur nilainya ke AES256.

      • encrypt-key: kata sandi yang diperoleh di Langkah 3 untuk dekripsi.

      • target-dir: direktori tempat file backup berada.

      Setelah Anda menjalankan perintah sebelumnya, akhiran .xbcrypt dari file backup hilang dan file backup didekripsi.