中软国际数据治理专业服务解决方案实践

备份HDFS业务数据 操作场景 为了确保HDFS日常用户的业务数据安全，或者系统管理员需要对HDFS进行重大操作（如升级或迁移等），需要对HDFS数据进行备份，从而保证系统在出现异常或未达到预期结果时可以及时进行数据恢复，将对业务的影响降到最低。 系统管理员可以通过 FusionInsight

查看更多 →

Manager创建恢复HBase任务并恢复数据。只支持创建任务手动恢复数据。 只支持进行数据备份时的系统版本与当前系统版本一致时的数据恢复。 当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作。否则会丢失从备份时刻到恢复时刻之间的HBase数据。 对系统的影响 恢复过程的数据还原阶段，系

查看更多 →

密钥被冻结。请通过充值的方式来激活被冻结的密钥。 专属加密 - 保留期内：无法使用专属加密实例，但资源予以保留。 保留期满：专属加密实例的资源将被释放。 冻结状态的密钥无法用来执行加解密操作，为了防止造成不必要的损失，请您及时续费。 专属加密实例的资源释放后，您将失去与该实例相关的所有内

查看更多 →

密钥被冻结。请通过充值的方式来激活被冻结的密钥。 专属加密 - 保留期内：无法使用专属加密实例，但资源予以保留。 保留期满：专属加密实例的资源将被释放。 冻结状态的密钥无法用来执行加解密操作，为了防止造成不必要的损失，请您及时续费。 专属加密实例的资源释放后，您将失去与该实例相关的所有内

查看更多 →

deviceDataChanged（设备数据变化，订阅后推送设备数据变化通知） deviceDatasChanged（设备数据批量变化，订阅后推送批量设备数据变化通知） deviceCapabilitiesChanged（设备服务能力变化，订阅后推送设备服务能力变化通知） deviceCa

查看更多 →

开放业务系统数据 方案概述 配置示例 父主题： 应用示例

查看更多 →

业务体验数据规划 VN间流量分配数据规划 QoS策略数据规划 智能选路数据规划 父主题： 数据规划

查看更多 →

Manager创建恢复HDFS任务。只支持创建任务手动恢复数据。 只支持进行数据备份时的系统版本与当前系统版本一致时的数据恢复。 当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作。否则会丢失从备份时刻到恢复时刻之间的HDFS数据。 对于Yarn任务运行时使用的目录（例如“

查看更多 →

使用OBS加密数据运行作业 MRS 1.9.x支持使用OBS文件系统中加密后的数据来运行作业，同时支持将加密后的作业运行结果存储在OBS文件系统中。目前仅支持通过OBS协议访问数据。 OBS支持使用KMS密钥的加解密方式对数据进行加解密，所有的加解密操作都在OBS完成，同时密钥管理在DEW服务。

查看更多 →

deviceDataChanged（设备数据变化，订阅后推送设备数据变化通知） deviceDatasChanged（设备数据批量变化，订阅后推送批量设备数据变化通知） deviceCapabilitiesChanged（设备服务能力变化，订阅后推送设备服务能力变化通知） deviceCa

查看更多 →

支持两种方式选择备份数据： 添加备份数据文件 单击导航中某个数据库的名称，将展开显示此数据库中的所有表，勾选指定的表。 MRS 3.2.0及之后版本： 单击“添加”。 在“文件目录”框内选择要备份的表，单击“添加”添加到“备份文件”框内。 单击“确定”添加备份数据文件。 正则表达式筛选

查看更多 →

本一致时的数据恢复。 当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作。否则会丢失从备份时刻到恢复时刻之间的Hive数据。 对系统的影响 恢复过程中会停止用户认证，用户无法开始新的连接。 数据恢复后，会丢失从备份时刻到恢复时刻之间的数据。 数据恢复后，需要重新启动Hive的上层应用。

查看更多 →

加密。 如果创建SFS Turbo文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定

查看更多 →

加密镜像，然后在创建云服务器时选择该加密镜像，即可创建加密系统盘。具体参见复制镜像。 数据盘加密场景 数据盘可以跟随云服务器一起购买，也可以单独购买。数据盘是否加密主要涉及涉及如下场景： 表3 备份、快照、镜像加密与数据盘加密之间的关系 购买位置 购买方式 创建的数据盘是否加密 说明

查看更多 →

和加密后的数据一起存储到安全的存储设备。 使用数据加密密钥解密数据 KMS无法使用数据加密密钥解密数据。您可以利用KMS之外的加密库（例如： OpenSSL），使用数据加密密钥对数据进行解密。 获取您已加密的数据和加密该数据时使用的数据加密密钥的密文。 调用decrypt-dat

查看更多 →

当前支持数据库级别的透明加密，在创建集群的时候进行加密配置。 了解更多请参见数据库加密简介。 TDE加解密原理 透明加密所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文。数据库的使用方式保持不变，透明加密不会影响数据加工和SQL执行。 图1 TDE加解密原理 父主题： 数据保护技术

查看更多 →

如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理

查看更多 →

坏方只需还原或附加数据库即可浏览用户数据。 有一种解决方案是加密数据库中的敏感数据，并保护加密数据的密钥，该方案可以防止任何没有密钥的人使用这些数据，但这种保护必须事先计划。DWS提供了完整的解决方案TDE。 TDE可对数据实时I/O加密和解密，只要打开透明加密开关，对正常使用的用户是无感知的。

查看更多 →

使用pgcrypto加密数据 GaussDB (DWS)数据库自8.2.0集群版本开始内置加密解密模块pgcrypto。pgcrypto模块允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。因此在没有加密密钥的情况下，任何人都无法读取以加密形式存储在GaussDB(DWS)数据库中的数据。

查看更多 →

密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。 凭据管理 根据您购买的凭据数量、使用时长和API请求次数进行收费。 父主题： 计费类

查看更多 →

文件系统加密 当您由于业务需求从而需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。当用户希望使用自己的密钥材料时，可通过KM

查看更多 →