すべてのプロダクト
Search

このプロダクト

    Key Management Service:中国本土における HSM のデータバックアップと復元

    ドキュメントセンター

    Key Management Service:中国本土における HSM のデータバックアップと復元

    最終更新日:Aug 28, 2026

    データバックアップと復元機能を使用することで、HSM を以前のデータ状態に復元したり、同一リージョンまたは別のリージョンにある別の HSM にデータをレプリケートしたりできます。この機能は、データ復旧や複数リージョンにまたがるサービスのデプロイに役立ちます。

    機能

    各バックアップ操作では、HSM データのフルバックアップが実行され、イメージが生成されます。既存のイメージを使用して新しいバックアップを実行すると、そのイメージ内のデータは上書きされます。クラスター内のすべての HSM に対してデータのバックアップと復元を有効化することも、単一の HSM インスタンスをバックアップすることもできます。

    バックアップ内容

    バックアップデータ

    説明

    ユーザー情報

    ユーザーアカウント、パスワード、およびアイデンティティタイプ。

    証明書情報

    クラスター証明書および自己署名証明書。

    キー

    キーとその属性。属性には、キー識別子、キータイプ、キーの使用法、キーステータス、所有者情報、キーチェック値 (KCV) 識別子、楕円曲線タイプ (ECC キーのみ)、および CRT パラメータ (RSA キーのみ) が含まれます。
    説明

    KMS のハードウェアで保護されたキーは、HSM に依存するキーの一種です。キーマテリアル (HSM で管理されるキー) とキーメタデータの両方が含まれます。HSM はキーマテリアルをバックアップできますが、キーメタデータはバックアップできません。

    • キーマテリアルは、物理的に分離された HSM 環境内で KMS によって生成および管理される、コアとなる暗号化パラメータで構成されます。

    • キーメタデータには、キー ID、関連付けられた KMS インスタンス、ARN、キーポリシーなど、KMS に保存されるビジネス関連情報が含まれます。

    バックアップ方法とスケジュール

    フルバックアップのみがサポートされています。増分バックアップはサポートされていません。

    T 日にデータのバックアップと復元機能を有効化した場合、システムは T+1 日の 00:00 (UTC+8) に最初のバックアップを実行します。その後のバックアップは、毎日 00:00 (UTC+8) に実行されます。各バックアップでイメージが生成されます。イメージクォータに達すると、新しく生成されたイメージが最も古いイメージを上書きします。

    バックアップのダウンロードと削除の不可

    バックアップとそのイメージはダウンロードできず、イメージ内の詳細なデータを表示することもできません。この設計により、不正なデータコピーやデータ侵害のリスクが軽減されます。

    バックアップやそのイメージを手動で削除することはできません。バックアップとそのすべてのイメージデータは、関連する HSM インスタンスのリリース後 90 日で自動的に削除されます。バックアップが削除される前であれば、クロスリージョンコピーやインスタンスの復元操作を実行することができます。

    操作監査

    すべてのバックアップおよび復元操作は記録され、ActionTrail でクエリすることができます。

    課金

    HSM インスタンスに対してデータのバックアップと復元機能を有効化すると、選択したイメージ数に基づいて課金されます。イメージ 1 つあたり 10 米ドルです。

    バックアップと復元のワークフロー

    ユースケース 1：クラスター内のすべての HSM の復元

    HSM クラスターのデータを復元するには、まずクラスターからすべての HSM を削除し、次にバックアップからデータを復元してクラスターを再デプロイする必要があります。このプロセスでは、クラスター内のすべてのデータが削除されます。以下のワークフローは参考用です。この操作を実行する前に、テクニカルサポートに連絡することを推奨します。

    image

    ユースケース 2：クロスリージョンクラスターへのデータのレプリケーション

    以下のワークフローは、プロセスの概要を示しています。HSM にはデュアルアベイラビリティーゾーンのデプロイメントが必要であるため、リージョン B で少なくとも 2 つの HSM を購入する必要があります。購入後、HSM を有効にしたり初期化したりしないでください。

    image

    操作手順

    HSM データのバックアップ

    データをバックアップする前に、HSM インスタンスのステータスが 有効 であることを確認します。

    HSM インスタンスの購入時に、データバックアップと復元を有効にできます。この場合、HSM ではクラスターデプロイメントが必要なため、2 つのアベイラビリティーゾーンにまたがって少なくとも 2 つの HSM を購入する必要があります。この方法では、購入したすべての HSM でデータバックアップと復元が有効になります。または、購入時に有効にしなかった場合、後で単一の HSM に対してこの機能を有効にすることもできます。

    • 方法 1：HSM インスタンスの購入時にデータバックアップと復元を有効にする

      詳細については、「HSM インスタンスの購入」をご参照ください。購入が成功すると、バックアップはスケジュールに従って自動的に作成されます。Data Backup and Restoration ページでバックアップを表示できます。

    • 方法 2：既存の HSM インスタンスのデータバックアップと復元機能を有効にする

      1. Cloud Hardware Security Moduleコンソールの [インスタンス] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

      2. 対象の HSM を見つけ、操作 列で スペックアップ をクリックします。

        説明

        スペックアップ オプションが利用できない場合、この HSM のデータバックアップと復元機能はすでに有効になっている可能性があります。

      3. スペックアップ ページでデータバックアップと復元を有効にし、イメージ数を選択し、サービス利用規約を読んで選択してから、[Buy Now] をクリックします。プロンプトに従って支払いを完了します。

        購入が成功すると、バックアップはスケジュールに従って自動的に作成されます。生成されたバックアップの名前は Data Backup and Restoration ページで確認できます。

    クロスリージョンでのイメージのコピー

    イメージは中国本土内のリージョン間でのみコピーできます。イメージをコピーすると、コピー先のリージョンに バックアップタイプ が クロスリージョンコピー の新しいバックアップが自動的に作成されます。この新しいバックアップには、コピーされたイメージが含まれます。たとえば、中国 (杭州) リージョンから中国 (上海) リージョンにイメージをコピーできます。

    1. Cloud Hardware Security Moduleコンソールの [データのバックアップと復元] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

    2. 対象のバックアップを見つけ、操作 列の イメージの表示 をクリックします。

    3. 対象の イメージ ID を見つけ、操作 列の クロスリージョンコピー をクリックします。

    4. イメージのコピー ダイアログボックスで、ターゲットリージョン を選択し、OK をクリックします。

    5. 宛先リージョンに切り替え、Data Backup and Restoration ページでイメージを確認します。

      1. バックアップタイプ が クロスリージョンコピー のバックアップを見つけ、操作 列の イメージの表示 をクリックします。

        説明

        このバックアップには、他のリージョンからコピーされたすべてのイメージが含まれており、有効期限はありません。

      2. 作成時間に基づいてコピーされたイメージを見つけます。

        イメージ ID の横にある image アイコンにカーソルを合わせると、元のバックアップ ID、元のイメージ ID、元のインスタンス ID、および元のリージョンが表示されます。

    イメージからの HSM データの復元

    イメージを使用して、HSM の元のデータを復元するか、同一の新しい HSM を作成できます。

    重要

    コピー先の HSM は、次の前提条件を満たしている必要があります：

    • HSM インスタンスはバックアップと同じリージョンにある必要があります。クロスリージョンでの復元の場合、まずイメージをコピー先のリージョンにコピーする必要があります。

    • HSM インスタンスはソース HSM と同じタイプである必要があります。

    • HSM がクラスターの一部ではない必要があります。

    • HSM のステータスが [Not Enabled] または [Stopped] である必要があります。

    • HSM が初期化されていない必要があります。

    1. HSM インスタンスを準備します。

      • コピー先のリージョンに利用可能な HSM インスタンスがない場合は、まず購入します。詳細については、「HSM インスタンスの購入」をご参照ください。

        重要

        購入後、HSM インスタンスを有効にしないでください。

      • コピー先の HSM がすでに使用中の場合は、Alibaba Cloud テクニカルサポートに連絡してインスタンスを停止およびリセットしてください。

    2. 対象のイメージを見つけます。

      1. Cloud Hardware Security Moduleコンソールの [データのバックアップと復元] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

      2. Data Backup and Restoration ページで、対象のイメージを見つけます。

        • 同一リージョンでの復元の場合：対象のバックアップを見つけ、操作 列の イメージの表示 をクリックします。

        • クロスリージョンでの復元の場合：バックアップタイプ が クロスリージョンコピー のバックアップを見つけ、操作 列の イメージの表示 をクリックします。

    3. 対象の イメージ ID を見つけ、操作 列の インスタンスの回復 をクリックします。

    4. バックアップと復元 ダイアログボックスで、宛先インスタンス を選択し、OK をクリックします。

      復元が成功すると、イメージのデータがコピー先の HSM にコピーされます。