Key Management Service：備份管理

支援的執行個體類型

軟體密鑰管理執行個體和硬體密鑰管理執行個體均支援備份，具體操作，請參見管理密鑰。

• 軟體密鑰管理執行個體：支援備份密鑰中繼資料、密鑰材料和憑據資料。

• 硬體密鑰管理執行個體：

  • 備份範圍：只備份硬體密鑰的中繼資料，不備份的密鑰材料。密鑰材料由關聯的 HSM 叢集備份，具體操作請參見資料備份恢複。

    重要

    要完整保護硬體執行個體中的密鑰資料，需要同時啟用 KMS 備份和 HSM 備份。

  • 鏡像版本要求：硬體密鑰管理執行個體需要鏡像版本 3.9.1 及以上才能使用備份功能。如需升級，請參見升級KMS執行個體的鏡像版本。

恢複目標範圍

• 單帳號：支援恢複到當前帳號下任意一個軟體密鑰管理執行個體。

• 多帳號共用：備份恢複操作僅支援資源所有者執行。

  • 資源所有者建立的資源：可恢複到資源所有者的任意軟體密鑰管理執行個體。

  • 資源使用者建立的資源：僅支援恢複到原 KMS 共用執行個體，恢複後雙方均可使用。

    說明

    共用關係解除後不支援恢複。

• 硬體密鑰管理執行個體：暫時不支援將資料恢複到原有執行個體，僅支援恢複到新執行個體中。

前提條件

恢複備份時，目標執行個體需滿足以下條件。

• 目標執行個體有足夠的密鑰或憑據額度。

• 目標地區中不存在同名密鑰或憑據。如需覆蓋恢複，請先刪除目標地區中對應的密鑰或憑據。

• 恢複憑據時，目標執行個體中必須已存在用於加密該憑據的密鑰。

自動備份

啟用軟體或硬體管理執行個體後，KMS 會自動備份該執行個體的資料。如何啟用執行個體，請參見購買和啟用KMS執行個體。

執行個體啟用成功後，KMS 自動產生一個備份，可以在备份管理頁面查看，备份类型為系统创建且备份对象為對應軟體密鑰管理執行個體的，即 KMS 建立的備份。

手動備份

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. （可選）購買備份。

   說明

   使用預設備份時跳過本步驟。

   1. 在备份管理頁面，單擊创建备份，根據業務需要完成配置項設定，然後單擊立即购买。

      配置項	說明
      密鑰管理類型	選擇密鑰增值服務。
      密鑰增值服務	選擇執行個體備份。
      地區	與需要備份的軟體密鑰管理執行個體地區一致。
      可查看天數	可以查看幾天內的備份資料。
      購買數量	備份的數量。 說明 每個備份可以備份一個軟體密鑰管理執行個體的資料。
      購買時間長度	備份的購買時間長度。

   2. 在確認訂單頁面，仔細閱讀並選中服務合約，單擊去支付完成購買。

3. 啟用備份。

   重要

   首次啟用備份時會全量備份，之後每日的 00:00 進行一次全量備份，全量備份結束後每隔 5 分鐘進行增量備份。

   1. 在备份管理頁面，在目標備份的操作列，單擊启用。

   2. 在启用备份對話方塊中完成各項配置，然後單擊确认。

      配置項	說明
      备份数据规格	選擇软件密钥管理或硬件密钥管理。切換類型後，備份對象欄位會重設。
      备份KMS实例	選擇要備份的密鑰管理執行個體。列表僅顯示與所選備份資料規格匹配的已啟用執行個體。
      备份数据类型	預設取值密鑰、憑據，不支援修改。
      备份别名	自訂備份的別名。

4. （可選）查看備份資料。

   在目標備份的操作列，單擊查看数据，選擇日期後查看當日的備份資料。

   資料類型	說明
   全量密钥	當日 00:00 備份的全量密鑰。
   增量密钥	當日新增的密鑰。
   轮转密钥	當日輪轉的密鑰。
   全量凭据	當日 00:00 備份的全量憑據。
   增量凭据	當日新增的憑據。
   轮转凭据	當日輪轉的憑據。

擴充可查看天數

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在目標備份的操作列，單擊查看数据。

3. 在備份詳情頁，單擊扩展可查看天数，選擇擴充後的可查看天數，單擊立即购买並完成支付。

重設備份

僅預設備份和購買的備份支援重設。通過重設操作可以刪除已備份資料，並解除備份與軟體密鑰管理執行個體的綁定。

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在目標備份的操作列，單擊重置。

3. 請閱讀重置對話方塊中的提示，確認無誤後單擊確認。

   備份重設後狀態為未启用，可重新綁定軟體密鑰管理執行個體。

續約備份

僅購買的備份支援續約。

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在目標備份的操作列，單擊续费。

3. 在續約頁面，選擇購買時間長度，仔細閱讀並選中服務合約，單擊立即購買並完成支付。

下載備份資料檔案

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在目標備份的操作列，單擊下載。

3. 在下载對話方塊，選擇备份日期後，單擊確認。

   說明

   可查看天數範圍外的備份資料，需要先擴充可查看天數再進行下載。

4. 儲存備份資料。

   • 單擊数据加密KEY後的表徵圖複製，然後儲存到本地。

   • 單擊备份数据後的点击下载，下載備份資料檔案並妥善儲存。

   重要

   資料加密 KEY 用於解密下載的備份資料檔案，KMS 不會儲存資料加密 KEY和備份資料檔案，請妥善儲存，避免泄露。

上傳備份資料檔案

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在备份管理頁面，單擊上传备份。

3. 在导入数据备份對話方塊，輸入数据解密KEY和备份名称，然後單擊確認。

4. 在彈出的檔案選擇對話方塊，選擇備份資料檔案，然後單擊開啟。

   上傳成功後，可在备份管理頁面查看上傳的資料，备份类型為上传。

查看硬體執行個體備份關聯的 HSM 資訊

1. 登入Key Management Service控制台，在頂部功能表列選擇地區後，在左側導覽列單擊安全运营 > 灾备管理 > 备份管理。

2. 在备份管理頁面，單擊操作列的详情。

3. 在備份詳情頁的基礎資訊面板中可以查看以下 HSM 相關欄位：

   • 叢集 ID：該硬體執行個體關聯的 HSM 叢集 ID。

   • 主密碼機：該 HSM 叢集中的主密碼機 ID。