# 设置备份加密
#### 操作场景
支持对购买实例时，未选择磁盘加密的实例单独进行备份加密。
#### 约束限制
- 如果界面没有备份加密入口，请[提交工单](https://console.huaweicloud.com/ticket/?locale=zh-cn#/ticketindex/createIndex)申请。
- 开启磁盘加密后，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请[提交工单](https://console.huaweicloud.com/ticket/#/ticketindex/createIndex)申请。
- 开启CBR快照备份后，暂不支持设置备份加密。
- 当前只支持选用密钥算法为AES_256且状态为启用的KMS密钥进行备份加密。
- 启用备份加密后，请确保选用的密钥处于启用状态。若选用的加密密钥禁用或删除，会造成加密的备份不可用及备份失败。
- 开启或关闭备份加密只对新创建的备份生效，已有的备份加密状态不受影响。
- 下载加密存储的备份文件时，系统会自动进行解密。
 
#### 开启备份加密
1. [登录RDS管理控制台](https://console.huaweicloud.com/rds/#/rds/management/list)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-rds-mysql/zh-cn_image_0000002593882307.png)，选择区域。
3. 在"实例管理"页面，选择目标实例，单击实例名称，进入实例的"概览"页签。
4. 在左侧导航栏选择"备份恢复"。
5. 单击"备份加密"开关打开当前实例的备份加密功能。 
   图1备份加密   
   ![](https://support.huaweicloud.com/usermanual-rds-mysql/zh-cn_image_0000002492745886.png "点击放大")
   
   
6. 在弹框中，选择密钥名称，单击"确定"。 
   图2选择密钥   
   ![](https://support.huaweicloud.com/usermanual-rds-mysql/zh-cn_image_0000002492586058.png "点击放大")
   
   
7. 备份加密功能开启后，查看新创建的手动备份类型为"手动（已加密）"。 
   图3查看结果   
   ![](https://support.huaweicloud.com/usermanual-rds-mysql/zh-cn_image_0000002492587022.png "点击放大")