更新时间：2024-01-08 GMT+08:00
如果自定义密钥被彻底删除，用户数据是否还可以解密？
不可以。
如果自定义密钥被彻底删除，KMS将不再保留任何该密钥的数据，使用该密钥加密的数据将无法解密；如果自定义密钥没有被彻底删除，则可以通过KMS界面取消删除自定义密钥。
如果自定义密钥是通过KMS导入的密钥，且仅删除了密钥材料，则可以将本地备份的密钥材料再次导入原来的空密钥，回收用户数据。如果密钥材料没有在本地备份，则无法回收用户数据。
父主题： 密钥管理类
密钥管理类 所有常见问题
- 什么是密钥管理？
- 什么是用户主密钥？
- 什么是默认密钥？
- 自定义密钥与默认密钥有什么区别？
- 什么是数据加密密钥？
- 为什么不能立即删除用户主密钥？
- 哪些云服务使用KMS加密数据？
- 华为云服务如何使用KMS加密数据？
- 信封加密方式有什么优势？
- 在KMS中创建的自定义密钥的个数是否有限制？
- 是否可以从KMS中导出用户主密钥？
- 如果自定义密钥被彻底删除，用户数据是否还可以解密？
- 如何使用在线工具加解密数据？
- 是否可以更新KMS管理的密钥？
- 在什么场景下推荐使用导入的密钥？
- 密钥材料被意外删除时如何处理？
- 默认密钥如何生成？
- 没有权限操作KMS，该如何处理？
- 如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？
- 如何修补GmSSL以使用-sms4-wrap-pad包装非对称密钥？
- KMS支持的密钥算法类型
- 请求KMS异常，错误码401，应该如何处理？
- 进行SM2签名时，如何计算SM3摘要?
- 调用encrypt-data接口，返回的密文和明文有什么关系？
- KMS如何保护创建的密钥？
- 如何使用非对称密钥对公钥对签名结果进行验签？
- 外部导入的密钥支持轮转吗？
- 密钥管理服务支持离线加解密数据吗？
more
