设置TaurusDB合规锁
操作场景
用户在使用TaurusDB等云数据库服务时,需要确保备份数据的安全性,以应对各种潜在风险。如果账号被盗或发生其他安全事件,攻击者可能恶意删除备份数据,导致数据无法恢复,给企业造成重大损失。
为了解决上述问题,TaurusDB备份支持实例级别的合规锁,开启后,您可以设置备份的保留天数(1~36500天),在保留天数内无法删除手动创建的全量备份。在合规锁的有效期内,无法删除或退订实例。合规锁到期前您可以延长保留天数,但是不能缩短保留天数,有效防止恶意操作,实现实例级别的备份保护。
备份策略优先级
自动备份受备份策略控制,即自动备份策略高于合规锁策略,手动备份受合规锁策略影响。
计费说明
开启合规锁后,因手动备份文件不可删除,可能影响全量备份的计费空间,详情请参考TaurusDB全量备份的计费空间。
约束限制
- 开启合规锁后,保留期内的手动备份无法通过备份恢复管理页面或全量备份页面删除。
- 合规锁开启后无法手动关闭,仅支持延长保留天数。
- 合规锁的保留天数仅支持延长,不能缩短,请您谨慎评估后选择合规锁的保留天数。
开启合规锁
- 登录TaurusDB管理控制台。
- 单击管理控制台左上角的
,选择区域和项目。 - 在“实例管理”页面,单击目标实例,进入“实例概览”页面。
- 在左侧导航栏,单击“备份恢复”,进入“全量备份”页面。
- 单击“合规锁”后的
。 - 在“合规锁设置”弹框中,单击
,开启合规锁。 图1 开启合规锁
- 设置备份保留天数,保留天数支持1~36500天。确认无误后在输入框中按照提示输入“YES”,单击“确定”。 图2 设置合规锁
- 合规锁开启后,您可以在全量备份页面查看保留天数。 图3 查看合规锁
如果合规锁将在7天内到期,您可以在实例管理页面的实例列表中查看实例的运行状态显示为“合规锁即将到期”。
图4 实例运行状态
- 如果需要延长保留天数,您可以在全量备份页面,单击“延长保留天数”,弹框中选择需要延长的天数,在输入框中按照提示输入“YES”,单击“确定”。 延长后无法缩短保留天数,请谨慎操作。图5 延长保留天数