设置备份加密

操作场景

支持对购买实例时，未选择磁盘加密的实例单独进行备份加密。

约束限制

• 如果界面没有备份加密入口，请提交工单申请。
• 开启磁盘加密后，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请提交工单申请。
• 开启CBR快照备份后，暂不支持设置备份加密。
• 当前只支持选用密钥算法为AES_256且状态为启用的KMS密钥进行备份加密。
• 启用备份加密后，请确保选用的密钥处于启用状态。若选用的加密密钥禁用或删除，会造成加密的备份不可用及备份失败。
• 开启或关闭备份加密只对新创建的备份生效，已有的备份加密状态不受影响。
• 下载加密存储的备份文件时，系统会自动进行解密。

开启备份加密

1. 登录RDS管理控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“概览”页签。
4. 在左侧导航栏选择“备份恢复”。
5. 单击“备份加密”开关打开当前实例的备份加密功能。
   图1 备份加密
   

6. 在弹框中，选择密钥名称，单击“确定”。
   图2 选择密钥
   

7. 备份加密功能开启后，查看新创建的手动备份类型为“手动（已加密）”。
   图3 查看结果