GaussDB (for MySQL)备份加密 操作场景 GaussDB(for MySQL)支持对备份文件加密存储。开启备份加密后，使用密钥对新增的实例备份进行加密存储，加密过程中使用的密钥由数据加密服务（DEW）产生和管理。 注意事项 开启备份加密后，不会对开启前的备份进行加密，新增的备份文件会自动加密存储。

查看更多 →

CBR备份被加密 规则详情 表1 规则详情 参数 说明 规则名称 cbr-backup-encrypted-check 规则展示名 CBR备份被加密 规则描述 CBR服务的备份未被加密，视为“不合规”。 标签 cbr 规则触发方式 配置变更 规则评估的资源类型 cbr.backup

查看更多 →

GaussDB(for MySQL)标准版购买磁盘加密后，备份文件会加密吗 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在 对象存储服务 上的备份数据不会被加密。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或

查看更多 →

String 开启或关闭加密。不区分大小写。 取值范围： on：开启。 off：关闭。 type 否 String 加密类型。当前只支持kms。 开启加密时必传，关闭加密时不传。 不区分大小写。 kms_key_id 否 String kms加密ID。加密时必传，关闭加密时候不传。 通过

查看更多 →

在“集群详情”页面的“数据加密信息”区域查看数据库加密信息，如表1所示。 表1 数据加密信息 参数 参数说明 密钥名称 当“加密数据库”开启时，显示集群的数据库加密密钥。 上次密钥轮转时间 当“加密数据库”开启时，显示上一次加密密钥轮转的时间。 加密算法 当“加密数据库”开启时，显示集群的加密算法。

查看更多 →

，否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台） 用户在通过文档数据库服务（Document Database Service，DDS）购买数据库实例时，可以选择“磁盘加密”，使用KM

查看更多 →

使用KMS加密DWS数据库（控制台） 在DWS管理控制台，单击“购买 数据仓库 集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”，出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关，启用数据库加密。每个区域的每个项目首次启用数据库加密时，系统会弹

查看更多 →

量备份，不包括增量备份。 无法在加密的实例上修改加密方式。 仅支持实例级别的加密。 已开启透明数据加密功能的实例不支持以下操作： 跨区域备份。 TDE加密的实例备份恢复到其他已有实例。 操作步骤 进入购买云数据库 GaussDB(for MySQL)页面。 在“购买数据库实例”页

查看更多 →

实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在对象存储服务上的备份数据不会被加密。 华为云关系型数据库实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台）

查看更多 →

RDS购买磁盘加密后，备份文件会加密吗 对于RDS for MySQL实例： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 对于RDS for

查看更多 →

图1 备份原理 如图1所示，GaussDB(for MySQL)实例的备份是由计算层和存储层各自完成的。 计算层的主节点读取存储层的Common Log节点的日志信息，通过主节点备份到对象存储服务(OBS)中。 计算层的主节点向存储层的Slice Store节点发送命令备份数据信息，通过Slice

查看更多 →

GaussDB(for MySQL)备份类型 GaussDB(for MySQL)支持的备份有很多种，根据不同维度，有如下分类。 按照数据量：分为全量备份和增量备份。 表1 全量备份和增量备份对比 备份类型 全量备份 增量备份 描述 全量备份是备份数据库所有数据。 增量备份是备份某个时间段内变化的数据。

查看更多 →

GaussDB购买磁盘加密后，备份文件会加密吗 GaussDB购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好

查看更多 →

数据库备份 华为云提供了弹性文件服务（SFS）、对象存储服务（OBS）、云硬盘备份服务（VBS）、 云服务器 备份服务（ CS BS）来支持SAP ASE系统的备份。针对SAP应用 服务器 与ASE数据库服务器的不同特点，推荐使用不同的服务组合来实现系统的备份。备份文件可使用ASE数据库提供

查看更多 →

通过自定义脚本实现MySQL一致性备份 本章节以SuSE 11 SP3操作系统下MySQL 5.5单机版为例，介绍如何通过自定义脚本来冻结、解冻MySQL数据库，以实现对于MySQL数据库的数据库备份。 场景介绍 某企业购买了云服务器，并在云服务器中安装了MySQL 5.5数据库用于存放业

查看更多 →

协议。 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。 敏感操作保护 控制台支持敏感操作保护，开启后执行删实例等敏感操作时，系统会进行身份验证，进一步保证GaussDB(for MySQL)配置和数据的安全性。 SSL数据加密 可以使用SSL来加密数据库GaussDB(for

查看更多 →

新建工单”，提交开通透明数据加密的申请。 TDE开通后不支持关闭以及修改默认主密钥。 TDE加密为数据库数据加密，包括全量备份，不包括增量备份。 以下场景的实例不支持开启TDE： 已开启异地容灾备份。 已开启TDE的实例不支持以下操作： 异地容灾备份。 TDE加密的备份恢复到已有其他已存在实例。

查看更多 →

数据库安全加密 数据库加密与访问控制是一款基于网关代理加密技术，实现敏感数据加密存储的数据库安全防护产品。 系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统

查看更多 →

查询实例是否开启备份加密功能 功能介绍 查询实例是否开启备份加密功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/instances/{instance_id}/backups/encryption 表1 路径参数 参数 是否必选 参数类型

查看更多 →

参见《数据加密服务用户指南》的“创建密钥”章节内容。 说明： 选择磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您

查看更多 →

购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。 设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下：

查看更多 →