中软国际数据治理专业服务解决方案实践

使用pgcrypto加密数据 GaussDB (DWS)数据库自8.2.0集群版本开始内置加密解密模块pgcrypto。pgcrypto模块允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。因此在没有加密密钥的情况下，任何人都无法读取以加密形式存储在GaussDB(DWS)数据库中的数据。

查看更多 →

数据库加密简介 GaussDB(DWS)数据库加密 在GaussDB(DWS)中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群

查看更多 →

数据加密服务 DEW KMS密钥不处于“计划删除”状态 KMS密钥启用密钥轮换 检查 CS MS凭据轮转成功 父主题： 系统内置预设策略

查看更多 →

密钥管理

查看更多 →

密钥对管理

查看更多 →

实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在 对象存储服务 上的备份数据不会被加密。 华为云关系型数据库实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台）

查看更多 →

获取备份文件并通过备份文件恢复数据。 请根据需要开启该数据库的TDE加密功能。 开启TDE加密功能后，可提高数据安全性，但同时会影响访问加密数据库的读写性能。请谨慎选择开启TDE加密功能。 线下加密的数据库无法直接迁移上云数据库SQL Server实例，需要先关闭线下数据库级别的TDE加密功能，再进行迁移。

查看更多 →

开启透明数据加密功能 操作场景 透明数据加密（Transparent Data Encryption，简称TDE），对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，能有效保护数据库及数据文件的安全。 TDE主要应对以下的场景： 硬盘被盗导致数据泄露。

查看更多 →

加密 创建加密文件系统 创建SFS Turbo加密文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生

查看更多 →

Turbo文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定义密钥加密的文件系统仅可以在一段时间内（默认为30s）正常使用。请谨慎操作。

查看更多 →

数据集服务恢复 功能介绍 恢复数据集服务数据库中的数据到上一次备份的时刻。 URI URI格式 POST /softcomai/datalake/v1.0/datacatalog/backup/restore 参数说明 无。 请求 请求样例 POST https://ipaddr

查看更多 →

恢复增强版数据 使用场景 DDS 4.4和DDS 4.4增强版（简称DDS 4.4 pro版本），因为底层存储数据的结构不同而不能完全兼容，因此从DDS 4.4升级到DDS 4.4 pro有如下两种途径： 使用DRS将原DDS 4.4数据迁移到新的DDS 4.4 pro，具体请参见本地MongoDB迁移到DDS。

查看更多 →

备份恢复实例数据 DCS备份恢复概述 自动备份DCS实例数据 手动备份DCS实例数据 恢复DCS实例数据 下载DCS实例备份文件

查看更多 →

当业务正常时需要恢复ClickHouse元数据，建议手动备份最新ClickHouse元数据后，再执行恢复ClickHouse元数据操作。否则会丢失从备份时刻到恢复时刻之间的ClickHouse元数据。 ClickHouse元数据恢复和业务数据恢复不能同时进行操作，否则会导致业务数据恢复失败。建议元数据恢复完成后再进行业务数据恢复。

查看更多 →

Manager创建恢复DBService任务。只支持创建任务手动恢复数据。 只支持进行数据备份时的系统版本与当前系统版本一致时的数据恢复。 当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作。否则会丢失从备份时刻到恢复时刻之间的DBService数据。 MRS 集群

查看更多 →

Manager创建恢复IoTDB任务。只支持创建任务手动恢复数据。 只支持进行数据备份时的系统版本与当前系统版本一致时的数据恢复。 当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作。否则会丢失从备份时刻到恢复时刻之间的IoTDB数据。 建议一个恢复任务只恢复一个组件

查看更多 →

Hive数据存储及加密配置 使用HDFS Colocation存储Hive表 配置Hive分区元数据冷热存储 Hive支持ZSTD压缩格式 使用ZSTD_JNI压缩算法压缩Hive ORC表 配置Hive列加密功能 父主题： 使用Hive

查看更多 →

什么是数据加密服务 数据加密服务 数据是企业的核心资产，每个企业都有自己的核心敏感数据。这些数据都需要被加密，从而保护它们不会被他人窃取。 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、凭据管理（

查看更多 →

您可以在 云服务器备份 的“备份”页面查看所有的备份，如图1所示。为便于您识别，自动备份的名称以“auto”开头；手动备份的名称以“manual”开头。单击某个备份前的图标，查看备份详情，其中包括 裸金属服务器 的磁盘备份信息。为方便您查看，备份也会显示在裸金属 服务器 详情页面的“磁盘”页签，以备份树的形式呈现，如图3所示。如果遇到外部病毒入侵、人

查看更多 →

上报数据恢复结果 功能介绍 各个服务主动上报数据恢复结果。 URI URI格式 POST /softcomai/datalake/v1.0/dataplan/backup/restore/result 参数说明 无。 请求 请求样例 POST https://ipaddr:por

查看更多 →

serviceStatus String 服务恢复状态。 restoreId String 数据恢复Id。 description String 描述。 percent String 数据恢复百分比。 状态码 具体请参考6.2-状态码。 父主题： 数据恢复

查看更多 →