Come si configura una configurazione ad alta disponibilità?

Si consiglia di eseguire il provisioning di almeno due unità di crittografia per l'alta disponibilità. In questo modo, c'è sempre almeno un'unità di crittografia aggiuntiva che opera in un errore dell'unità di crittografia. Hyper Protect Crypto Services è stato creato per fornire l'elevata disponibilità per impostazione predefinita.

Per ulteriori informazioni, vedi Alta disponibilità e ripristino di emergenza.

Posso eseguire manualmente il backup della mia istanza del servizio?

È necessario eseguire il backup solo delle parti della chiave principale e delle chiavi della firma per l'inizializzazione del servizio. Il backup dei tuoi dati in Hyper Protect Crypto Services viene eseguito automaticamente ogni giorno da IBM Cloud.

Cosa succede se la mia istanza del servizio ha esito negativo?

IBM Cloud ha un piano di failover automatico nella regione in atto. Attualmente, il backup dei tuoi dati viene eseguito quotidianamente dal servizio e non devi fare nulla per abilitarli. Per i ripristini dei dati tra regioni, devi aprire un ticket di assistenza IBM in modo che IBM possa ripristinare l'istanza del servizio per te.

Come è possibile ripristinare il contenuto dai backup?

Per i ripristini dei dati tra regioni delle istanze del piano standard, puoi ripristinare i tuoi dati utilizzando le unità di crittografia di failover o aprire un ticket di supporto di IBM in modo che IBM possa ripristinare l'istanza del servizio per tuo conto. Per ulteriori informazioni, vedi Ripristino dei tuoi dati da un'altra regione.

Per il piano con Unified Key Orchestrator, attualmente puoi aprire solo un ticket di supporto IBM in modo che IBM possa ripristinare l'istanza del servizio.

Cosa succede se elimino le mie istanze del servizio?

Se elimini la tua istanza del servizio, le tue chiavi gestite non sono accessibili.

Posso eseguire il backup delle chiavi prima di eliminare un'istanza del servizio?

Il backup manuale delle chiavi non è supportato.

Cosa succede quando elimino una chiave?

Entro 30 giorni dopo aver eliminato una chiave, puoi ancora visualizzare la chiave e ripristinarla per invertire l'eliminazione. Dopo 90 giorni, la chiave viene eliminata e definitivamente rimossa dalla tua istanza. I dati associati alla chiave diventano inaccessibili. Prima di eliminare una chiave, assicurarsi che la chiave non stia attivamente proteggendo alcuna risorsa. Per ulteriori informazioni, consultare Ripristino delle chiavi.

Cosa succede se perdo la chiave di firma o le parti della chiave principale?

Se la tua chiave di firma o la parte della chiave master vengono perse, non puoi inizializzare la tua istanza del servizio e la tua istanza del servizio non è accessibile. A seconda di come memorizzare le chiavi, eseguire il backup dei propri file di chiavi sulla workstation o eseguire il backup delle smart card.