Key Management Service:中国本土以外の HSM のデータのバックアップと復元

バックアップ対象

バックアップ方法とスケジュール

ダウンロードと削除の制限

バックアップとそのイメージは、ダウンロードしたり詳細を検査したりすることはできません。これにより、不正なデータ複製や漏洩のリスクが軽減されます。

バックアップとそのイメージは手動で削除できません。バックアップは、HSM インスタンスが解放されてから 90 日後に自動的に削除され、関連するすべてのイメージデータも解放されます。バックアップが削除される前でも、クロスリージョンコピーやインスタンスの復元操作は実行できます。

監査

バックアップと復元の操作は ActionTrail で照会できます。

課金

データバックアップ機能は、選択したイメージの数に基づいて課金されます。各イメージのコストは10 USD です。

シナリオ 1：HSM クラスター全体の復元

クラスター内の HSM インスタンスのデータを復元するには、まずクラスターからすべての HSM インスタンスを削除し、次にイメージを使用して HSM インスタンスにデータを復元してから、クラスターを再作成する必要があります。このプロセスにより、クラスター内のすべてのデータが削除されます。次のワークフローは参考用です。続行する前に、テクニカルサポートに連絡することを推奨します。

シナリオ 2：クロスリージョンクラスターへのデータ複製

全体的なワークフローは次のとおりです。HSM はデュアルゾーンデプロイメントのみをサポートしているため、リージョン B で HSM インスタンスを購入する際には、少なくとも 2 つのインスタンスを購入する必要があることにご注意ください。購入後、HSM インスタンスを有効化または初期化する必要はありません。

インスタンスデータのバックアップ

データをバックアップする前に、HSM インスタンスが Enabled 状態であることを確認してください。

HSM インスタンスの購入時にデータのバックアップと復元を有効にできます。この場合、HSM はクラスターデプロイメントのみをサポートしているため、異なる 2 つのゾーンで少なくとも 2 つの HSM インスタンスを選択する必要があります。これにより、すべての HSM インスタンスでデータのバックアップと復元機能が有効になります。または、この機能なしでインスタンスを購入し、後で単一の HSM インスタンスに対して有効にすることもできます。

• 方法 1：HSM インスタンスの購入時にデータのバックアップと復元を有効にする。

  詳細については、「HSM インスタンスの購入」をご参照ください。インスタンスが有効になると、システムはスケジュールされた時間に自動的にデータをバックアップします。バックアップは Data Backup and Restoration ページで表示できます。

• 方法 2：既存の HSM インスタンスのデータのバックアップと復元を有効にする。

  1. Cloud Hardware Security Moduleコンソールの [インスタンス] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

  2. ターゲットの HSM インスタンスを見つけ、[Actions] 列で 更新 をクリックします。

     説明

     更新 が利用できない場合、HSM インスタンスでデータのバックアップと復元機能がすでに有効になっている可能性があります。

  3. [Upgrade/Downgrade] ページで、データのバックアップと復元を有効にし、イメージの数を選択し、サービス利用規約を読んで同意してから、[Buy Now] をクリックします。指示に従って購入を完了します。

     購入が完了すると、システムはスケジュールされた時間に自動的にデータをバックアップし、生成されたバックアップの名前を Data Backup and Restoration ページで確認できます。[Data Backup and Restoration Management] ページでは、バックアップレコードも表示できます。これらのレコードには、バックアップ名、バックアップタイプ、バックアップ対象、イメージ数、削除時間などの詳細が含まれます。[View Image] をクリックして、バックアップに関連付けられているイメージの詳細を表示します。

クロスリージョンイメージコピー

イメージは中国本土以外のリージョン間でのみコピーできます。コピーが完了すると、Backup Type が Cross-region Copy に設定されたバックアップがターゲットリージョンに自動的に作成されます。コピーされたイメージはこの新しいバックアップに保存されます。たとえば、シンガポールリージョンからマレーシア (クアラルンプール) リージョンにイメージをコピーできます。

1. Cloud Hardware Security Moduleコンソールの [データのバックアップと復元] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

2. ターゲットのバックアップを見つけ、Actions 列の View Image をクリックします。

3. ターゲットの Image ID を見つけ、操作 列の Cross-region Copy をクリックします。

4. Copy Image ダイアログボックスで、Destination Region を選択し、Ok をクリックします。

5. ターゲットリージョンに切り替え、Data Backup and Restoration ページでイメージを表示します。

   1. Backup Type が Cross-region Copy に設定されているバックアップを見つけ、操作 列の View Image をクリックします。

      説明

      このバックアップは、他のリージョンからコピーされたすべてのイメージを集約し、有効期限はありません。

   2. コピー時間に基づいてコピーされたイメージを見つけます。

      イメージ ID の横にある アイコンにカーソルを合わせると、ソースバックアップ ID、ソースイメージ ID、ソースインスタンス ID、およびイメージのソースリージョンが表示されます。

イメージからのインスタンスの復元

HSM は、同じリージョンまたは異なるリージョンの HSM インスタンスへのデータ復元をサポートしています。イメージから復元することで、HSM インスタンスの元のデータを回復したり、新しい HSM インスタンスに同じデータを復元したりできます。

1. HSM インスタンスを準備します。

   • ターゲットリージョンに HSM インスタンスが存在しない場合は、まず購入します。詳細については、「HSM インスタンスの購入」をご参照ください。

     重要

     購入後に HSM インスタンスを有効にしないでください。

   • ターゲットの HSM インスタンスが使用中の場合は、Alibaba Cloud テクニカルサポートに連絡して無効化し、リセットしてください。

2. ターゲットイメージを見つけます。

   1. Cloud Hardware Security Moduleコンソールの [データのバックアップと復元] ページに移動します。 上部のナビゲーションバーで、リージョンを選択します。

   2. Data Backup and Restoration ページで、ターゲットイメージを見つけます。

      • 同一リージョンでの復元：Backup Type が Auto Create に設定されているバックアップを見つけ、ターゲットバックアップの 操作 列で View Image をクリックします。

      • クロスリージョンでの復元：Backup Type が Cross-region Copy に設定されているバックアップを見つけ、操作 列で View Image をクリックします。

3. ターゲットの Image ID を見つけ、操作 列で Restore Instance をクリックします。

4. Restore Instance ダイアログボックスで、ターゲットの Instance を選択し、Ok をクリックします。

   復元が成功すると、イメージのデータがターゲットの HSM インスタンスにコピーされます。