Restauration de vos données à partir d'une autre région

Si un incident régional affectant toutes les zones disponibles se produit, vous en êtes averti via la page Web IBM Cloud status et un courrier électronique. Dans ce cas, selon votre plan de tarification, si vous activez les unités de chiffrement de reprise en ligne et si vous avez besoin de temps de reprise, vous pouvez restaurer vos données avec différentes options.

Restauration de vos données à l'aide des unités de chiffrement de basculement

Si vous utilisez le plan standard et que vous créez votre instance à Dallas (us-south) ou à Washington DC (us-east) et que vous activez les unités de chiffrement de secours, vos données sont restaurées automatiquement afin de réduire le temps d'indisponibilité et les pertes de données. Dans ce cas, vous pouvez utiliser les unités de chiffrement de basculement dans une autre région pour gérer vos clés et effectuer des opérations de chiffrement. Les unités de chiffrement de reprise en ligne contiennent une sauvegarde de toutes les clés de chiffrement et d'autres ressources dans les unités de chiffrement opérationnelles.

En même temps, IBM répare votre instance de service dans la région d'origine. Si de nouvelles unités de chiffrement opérationnelles sont nécessaires pour effectuer la réparation, IBM vous en informera et vous devrez charger la clé principale sur les nouvelles unités de chiffrement opérationnelles à l'aide des unités de chiffrement de récupération ou des parties de la clé principale. Une fois votre instance de service d'origine restaurée, IBM redirigera automatiquement le trafic vers la région d'origine.

Pour utiliser les unités de chiffrement de basculement afin de restaurer les données en cas de sinistre dans une région, assurez-vous d'initialiser et de configurer toutes les unités de chiffrement de basculement de la même manière que les unités de chiffrement opérationnelles avant que le sinistre ne se produise. Pour plus d'informations sur les approches d'initialisation, voir Présentation des approches d'initialisation des instances de service.

Restauration de vos données en ouvrant un ticket de support IBM

Si vous n'activez pas les unités de chiffrement de secours ou si vous utilisez Hyper Protect Crypto Services avec Unified Key Orchestrator, vous devez ouvrir un ticket de support IBM pour restaurer vos données. IBM peut alors vous mettre à disposition une nouvelle instance de service dans une autre région en utilisant le même ID d'instance et restaurer toutes les ressources de clé à partir de la sauvegarde. Ensuite, vous devez charger votre clé principaleAn encryption key that is used to protect a crypto unit. The master key provides full control of the hardware security module and ownership of the root of trust that encrypts the chain keys, including the root key and standard key. dans la nouvelle instance de service dans la nouvelle région.

Dans ce processus, vous êtes la seule personne à posséder la clé principale. Les administrateurs IBM ou les utilisateurs tiers ne peuvent pas accéder à vos données ou à vos clés dans la sauvegarde ou dans l'instance de service restaurée.

Pour restaurer une sauvegarde sur une instance de service existante, procédez comme suit :

  1. Dans l'interface utilisateur, cliquez sur l'icône Aide Icône Aide > Centre de support dans la barre de menu de l'interface utilisateur pour accéder au centre de support. Cliquez sur Afficher tout dans le panneau Cas de demande de service récents, puis cliquez sur Créer un cas. Vous pouvez également accéder directement à la page Gérer les cas et cliquer sur Créer un cas.

  2. Sur la page Créer un cas affichée, sélectionnez l'offre Hyper Protect Crypto Services, puis spécifiez les valeurs suivantes :

    Tableau 1. Décrit les zones requises pour la création d'un cas
    Nom de zone Action
    Objet Entrez Reprise après incident.
    Description Entrez votre ID d'instance de service et la région dans laquelle se trouve votre instance de service.
    Ressources sélectionnées Optionnel. Sélectionnez votre instance de service Hyper Protect Crypto Services.

  3. Cochez la case M'envoyer les mises à jour de ce cas par courrier électronique et cliquez sur Continuer pour vérifier > Créer un cas.

    Une fois la restauration terminée, vous recevez une notification par courrier électronique, qui inclut les informations sur la nouvelle région dans laquelle réside votre instance de service. Vous pouvez également vérifier l'état en cliquant sur Support. Pour plus d'informations sur le support IBM, voir Centre de support.

  4. Après l'ouverture du ticket, IBM provisionne pour vous de nouvelles unités de chiffrement dans une autre région en utilisant le même ID d'instance, et restaure toutes les ressources de la clé à partir de la sauvegarde. Ensuite, vous devez charger votre clé principale dans la nouvelle instance de service dans la nouvelle région. Selon la façon dont vous stockez vos parties de la clé principale, vous pouvez suivre les instructions de la section Initialisation des instances de service à l'aide du plug-in d'interface de ligne de commande TKE d'IBM Cloud ou Initialisation des instances de service à l'aide des cartes à puce et des utilitaires de gestion.

    Prenez soin de charger la même clé principale dans l'instance de service de la nouvelle région de sorte que vos ressources de clés soient toujours accessibles.

Etapes suivantes