Comment installer et configurer une configuration à haute disponibilité ?

Il est conseillé de mettre à disposition au moins deux unités de chiffrement pour une haute disponibilité. De cette façon, il y a toujours au moins une unité de chiffrement supplémentaire fonctionnant dans une unité de chiffrement. Hyper Protect Crypto Services est conçu pour fournir une haute disponibilité par défaut.

Pour plus d'informations, voir Haute disponibilité et reprise après incident.

Puis-je sauvegarder manuellement mon instance de service ?

Vous devez sauvegarder uniquement vos composants de clé principale et vos clés de signature pour l'initialisation du service. Vos données dans Hyper Protect Crypto Services sont automatiquement sauvegardées par IBM Cloud tous les jours.

Que se passe-t-il si mon instance de service échoue ?

Un plan de basculement de données dans une seule région se déclenche automatiquement pour IBM Cloud. Actuellement, vos données sont sauvegardées quotidiennement par le service et vous n'avez pas besoin de faire quoi que ce soit pour l'activer. Pour les restaurations de données inter-régionales, vous devez ouvrir un ticket de demande de service IBM de sorte qu'IBM puisse restaurer l'instance de service pour vous.

Comment puis-je restaurer le contenu à partir des sauvegardes ?

Pour les restaurations de données inter-régions des instances de plan standard, vous pouvez restaurer vos données en utilisant des unités de chiffrement de secours ou ouvrir un ticket de support IBM afin que IBM puisse restaurer l'instance de service pour vous. Pour plus d'informations, voir Restauration de vos données à partir d'une autre région.

Pour le plan avec Unified Key Orchestrator, vous ne pouvez actuellement ouvrir un ticket de support IBM que pour que IBM puisse restaurer l'instance de service.

Que se passe-il si je supprime mes instances de service ?

Si vous supprimez votre instance de service, vos clés gérées ne sont pas accessibles.

Puis-je sauvegarder les clés avant de supprimer une instance de service ?

La sauvegarde manuelle des clés n'est pas prise en charge.

Que se passe-t-il si je supprime une clé ?

Dans les 30 jours suivant la suppression d'une clé, vous pouvez toujours l'afficher et la restaurer pour inverser la suppression. Après 90 jours, la clé est purgée et supprimée définitivement de votre instance. Les données associées à la clé deviennent inaccessibles. Avant de supprimer une clé, assurez-vous que la clé ne protège pas activement des ressources. Pour plus d'informations, voir Restauration de clés.

Que se passe-il si je perds la clé de signature ou les parties de clé principale ?

Si votre clé de signature ou la partie de clé principale est perdue, vous ne pouvez pas initialiser votre instance de service et celle-ci est inaccessible. Selon le mode de stockage de vos clés, sauvegardez vos fichiers de clés sur votre poste de travail ou sauvegardez vos cartes à puce.