设置备份加密

操作场景

支持对购买实例时，未选择磁盘加密的实例单独进行备份加密。

约束限制

• 若要对已经磁盘加密的实例开启备份加密，请参考RDS购买磁盘加密后，备份文件会加密吗。
• 当前只支持选用密钥算法为AES_256且状态为启用的KMS密钥进行备份加密。
• 启用备份加密后，请确保选用的密钥处于启用状态。若选用的加密密钥禁用或删除，会造成加密的备份不可用及备份失败。
• 开启或关闭备份加密只对新创建的备份生效，已有的备份加密状态不受影响。

开启备份加密

1. 单击管理控制台左上角的，选择区域。
2. 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
3. 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“概览”页签。
4. 在左侧导航栏选择“备份恢复”。
5. 单击“备份加密”开关打开当前实例的备份加密功能。
   图1 备份加密
   

6. 在弹框中，选择密钥名称，单击“确定”。
   图2 选择密钥
   

7. 备份加密完成后，查看新创建的手动备份类型为“手动（已加密）”。
   图3 查看结果