ApsaraDB RDS:Enkripsi cadangan

Prosedur

1. Dapatkan ciphertext dan algoritma enkripsi dari set cadangan.

   1. Buka halaman RDS Instances, pilih wilayah di bilah navigasi atas, lalu klik ID instans target.

   2. Di panel navigasi kiri, klik Backup Recovery.

   3. Di halaman Backup Recovery, buka tab Base Backups > Data Backup.

   4. Di kolom Action dari set cadangan target, klik > View Encryption Information untuk mendapatkan Ciphertext dan Encryption Algorithm.

2. Panggil operasi API Decrypt. Pada parameter CiphertextBlob, masukkan Ciphertext yang Anda peroleh di Langkah 1 untuk mendapatkan string biner Plaintext yang dikodekan Base64.

   {
     "KeyId": "xxx",
     "KeyVersionId": "xxx",
     "Plaintext": "S14dTb16i4Qo",
     "RequestId": "7474865d-f1fc-49c8-bf4d-7323de86ce59"
   }

3. Dekode Base64 string Plaintext dan konversi byte hasilnya ke bentuk heksadesimal untuk mendapatkan kunci dekripsi. Contoh ini menggunakan skrip Python 3 untuk melakukannya.

   1. Jalankan vi decrypt.py di command-line interface untuk membuka editor vi.

   2. Tekan i untuk masuk ke mode insert. Masukkan konten berikut, tekan ESC, lalu ketik :wq untuk menyimpan file dan keluar.

      import base64
      import binascii
      plaintext = 'S14dTbl6i4Qo**********'  # Masukkan Plaintext yang Anda peroleh di langkah sebelumnya di antara tanda kutip tunggal ('').
      password = binascii.b2a_hex(base64.b64decode(plaintext))   # Dapatkan password dekripsi dan tetapkan ke variabel password.
      print(str(password, 'utf-8'))   # Cetak password sebagai string.
                    

   3. Jalankan perintah python decrypt.py. Perintah ini mencetak kunci dekripsi. Berikut contoh kuncinya:

      4b5e1d4db97a********************

4. Unduh data cadangan terenkripsi, lalu dekripsi datanya.

   1. Unduh data cadangan ke mesin lokal.

   2. Jalankan perintah berikut untuk membuat direktori, misalnya /home/mysql/data, guna menyimpan data cadangan.

      mkdir /home/mysql/data

   3. Dekompres paketnya. Pilih perintah dekompresi berdasarkan ekstensi file.

      Jenis file	Perintah dekompresi
      tar package (.tar.gz)	tar -izxvf test1.tar.gz -C /home/mysql/data
      xbstream package (.xb.gz)	gzip -d -c test1.xb.gz | xbstream -x -v -C /home/mysql/data
      xbstream file package (_qp.xb)	## Unpack the file first. cat test1_qp.xb | xbstream -x -v -C /home/mysql/data ## Then, decompress the file. ### For MySQL 5.6/5.7 innobackupex --decompress --remove-original /home/mysql/data ### For MySQL 8.0 xtrabackup --decompress --remove-original --target-dir=/home/mysql/data
      xbstream qpress package (_xb.qp)	qpress -do test1_xb.qp | xbstream -x -v -C /home/mysql/data

      Setelah dekompresi, sebagian besar file data memiliki ekstensi .xbcrypt, yang menandakan bahwa file tersebut terenkripsi.

      backup-my.cnf.xbcrypt        testdb
      dbfortest                     xtrabackup_binlog_info.xbcrypt
      ibdata1.xbcrypt               xtrabackup_checkpoints
      mysql                         xtrabackup_info.xbcrypt
      performance_schema            xtrabackup_logfile.xbcrypt
      rds_table_info_json_105244.log  xtrabackup_slave_filename_info.xbcrypt
      _recycle_bin_                 xtrabackup_slave_info.xbcrypt

   4. Jalankan perintah berikut untuk mendekripsi data.

      xtrabackup --decompress --remove-original --decrypt=AES256 --encrypt-key=4b5e1d4db97a******************** --target-dir=/home/mysql/data

      Catatan

      Parameter utama:

      • decrypt: Encryption Algorithm yang Anda peroleh di Langkah 1. Pada contoh ini, nilainya adalah AES256.

      • encrypt-key: Password dekripsi yang Anda peroleh di Langkah 3.

      • target-dir: Direktori tempat file cadangan disimpan.

      Setelah perintah dijalankan, ekstensi .xbcrypt menghilang dari nama file, yang menandakan bahwa data telah didekripsi.

      backup-my.cnf            testdb
      dbfortest                xtrabackup_binlog_info
      ibdata1                  xtrabackup_checkpoints
      mysql                    xtrabackup_info
      performance_schema       xtrabackup_logfile
      rds_table_info_json_105244.log  xtrabackup_slave_filename_info
      recycle_bin              xtrabackup_slave_info