全部产品
Search
文档中心

密钥管理服务:数据备份恢复管理

更新时间:May 24, 2024

加密服务提供了数据备份恢复功能,您可以在误操作后恢复本密码机实例的数据,也可以将数据恢复到其他密码机实例,达到密码机实例之间数据复制的目的。本文介绍如何使用数据备份恢复功能。

功能介绍

您手动为密码机实例开启数据备份恢复功能后,HSM会在每日的北京时间00:00,自动备份一次密码机数据。开启数据备份功能时,需要选择镜像数量,备份一次会生成一个镜像,如果所有镜像都被占用,新生成的镜像会覆盖时间点最早的镜像。

说明

生成镜像前,HSM会将本次备份的密码机数据的摘要与上一个镜像的摘要进行对比,如果摘要一致说明密码机数据没有变更,该场景下不会新生成镜像,以节约您的镜像数量。

费用说明

为密码机实例开启数据备份功能时,按照选择的镜像数量收费,每个镜像8.79美元。

备份删除说明

备份及备份中的镜像均不支持手动删除。在密码机实例释放90天后,备份会被自动删除,备份中的所有镜像数据将被释放。在备份被删除前,您均可执行跨地域复制或恢复实例操作。

备份密码机实例数据

T日开启数据备份恢复功能后,系统会在T+1日的北京时间00:00开启第一次备份,后续每日的00:00点备份一次。

新购密码机实例时,您可以在购买时选择开启数据备份恢复,购买成功即按照时间点自动备份数据。具体操作,请参见购买并启用密码机实例。本文介绍存量实例如何开启数据备份恢复。

  1. 登录加密服务管理控制台,在顶部菜单栏,选择目标地域。

  2. 实例列表页面,定位到目标密码机,单击操作列的image > 升级

    说明

    如果无法查看到升级,可能是因为该密码机已开启备份恢复功能。

  3. 变配页面,开启数据备份恢复并选择镜像数量,仔细阅读并勾选服务协议后,单击立即购买,按照指引完成购买。

    购买完成后,在数据备份恢复管理页面,您可以看到已经生成的备份的名称。image

同地域恢复实例

支持如下两种场景:

  • 将数据恢复到原来的密码机实例:请先将密码机停用,然后通过镜像恢复的方式,恢复密码机数据。

  • 创建一个数据相同的密码机实例:请先购买密码机实例,然后通过镜像恢复的方式,创建数据相同的密码机实例。以下操作以该场景为例

重要

密码机需要满足如下条件:

  • 密码机实例与备份的地域一致。

  • 密码机不在集群中。

  • 密码机状态为未启用或已停用。

  • 密码机状态为未初始化。

  • 密码机实例的类型与要复制的密码机一致。

  1. 登录加密服务管理控制台,在顶部菜单栏,选择目标地域。

  2. 购买一个密码机实例。具体操作,请参见购买密码机实例

    重要

    购买后请勿启用密码机实例。

  3. 数据备份恢复管理页面,单击目标备份操作列的查看镜像

  4. 定位到目标镜像ID,单击操作列的恢复实例

  5. 备份恢复对话框中,选择恢复目标实例,然后单击确定

    恢复成功后,镜像中的数据会复制到您创建的新密码机中。

跨地域复制镜像

仅支持在非中国内地跨地域复制镜像,复制完成后,您可以在目标地域使用该镜像创建相同的密码机实例。例如,您可以将新加坡地域下的一个镜像复制到马来西亚(吉隆坡),马来西亚(吉隆坡)会自动创建一个备份类型跨地域复制的备份,您复制的镜像会在该备份下。

说明

所有从其他地域复制的镜像会汇总到该备份,该备份没有过期时间。

  1. 登录加密服务管理控制台,在顶部菜单栏,选择目标地域。

  2. 数据备份恢复管理页面,单击目标备份操作列的查看镜像

  3. 定位到目标镜像ID,单击操作列的跨地域复制

  4. 复制镜像对话框,选择目标地域,然后单击确定

  5. 切换到目标地域,在数据备份恢复管理页面查看镜像。

    1. 找到备份类型跨地域复制的备份,单击操作列的查看镜像image

      说明

      该备份中汇总了所有从其他地域备份来的镜像。

    2. 根据镜像复制时间,查看复制过来的镜像。

      将光标放在镜像ID后的image图标,可以查看到原备份ID、原镜像ID、原实例ID、原镜像地区。

跨地域恢复实例

跨地域复制镜像后,在目标地域您可以购买密码机实例,然后通过镜像恢复的方式,创建数据相同的密码机实例。

重要

密码机需要满足如下条件:

  • 密码机实例与备份的地域一致。

  • 密码机不在集群中。

  • 密码机状态为未启用或已停用。

  • 密码机状态为未初始化。

  • 密码机实例的类型与要复制的密码机一致。

  1. 登录加密服务管理控制台,在顶部菜单栏,选择目标地域。

  2. 购买一个密码机实例。具体操作,请参见购买密码机实例

    重要

    购买后请勿启用密码机实例。

  3. 数据备份恢复管理页面,找到备份类型跨地域复制的备份,单击操作列的查看镜像

  4. 定位到目标镜像ID,单击操作列的恢复实例

  5. 备份恢复对话框中,选择恢复目标实例,然后单击确定

    恢复成功后,镜像中的数据会复制到您创建的新密码机中。