Para aumentar a segurança dos dados, atender aos requisitos de conformidade e impedir o acesso não autorizado, Cloud Backup oferece criptografia baseada em KMS. Este tópico descreve como usar esse recurso.
Introdução
A criptografia baseada em KMS permite usar o Key Management Service (KMS) para gerencie suas próprias chaves de criptografia e criptografar seus cofres de backup.
Após ative a criptografia baseada em KMS para um cofre de backup, não é possível alterar a customer master key (CMK).
Se você desativar ou exclua a CMK, os dados no cofre de backup criptografado não poderão ser recuperados.
Planeje e crie uma CMK antes de configure a criptografia para um cofre de backup. Para mais informações, consulte Create a CMK.
Este recurso não está disponível para políticas de backup gratuitas.
Cloud Backup oferece suporte apenas à chave padrão.
A criptografia baseada em KMS oferece suporte à rotação de chaves. A rotação de chaves não afeta as operações de backup ou recuperação.
Para consultar a lista de regiões compatíveis, veja Features available in each region.
Procedimento
-
Prepare uma CMK.
Antes de usar a criptografia baseada em KMS, crie uma customer master key (CMK) e obtenha seu key ID. Para mais informações, consulte Create a CMK.
-
Ative a criptografia baseada em KMS definindo Vault Encryption Method como KMS e especificando o KMS Key ID. Para criar um cofre de backup criptografado, selecione a aba Create Backup Vault. Insira um Backup Vault Name e um Backup Vault Resource Group. Em Vault Encryption Method, selecione KMS. Em seguida, marque a caixa de seleção para autorizar a criação de uma service-linked role e insira o ID da sua CMK no campo KMS KeyId. Importante: após ativar a criptografia baseada em KMS, não exclua nem desative a CMK. Essa ação impedirá todas as operações de backup e recuperação do cofre.
Por exemplo, ao criar um cofre de backup chamado doctest, a página Storage Vaults exibirá a tag KMS Encryption na coluna Storage Vault Type para esse cofre.