Ubicazioni, tenancy e disponibilità

Puoi creare risorse Hyper Protect Crypto Services in una delle regioni IBM Cloud supportate, che rappresentano l'area geografica in cui vengono gestite ed elaborate le tue richieste Hyper Protect Crypto Services. Ogni regione IBM Cloud contiene più zone di disponibilità per soddisfare l'accesso locale, la bassa latenza e i requisiti di sicurezza per la regione.

Mentre pianifichi la tua strategia di crittografia dei dati inattivi con IBM Cloud, tieni presente che il provisioning di Hyper Protect Crypto Services in una regione più vicina a te ha maggiori probabilità di generare connessioni più veloci e affidabili quando interagisci con le API Hyper Protect Crypto Services. Scegli una regione specifica se gli utenti, le applicazioni o i servizi che dipendono da una risorsa Hyper Protect Crypto Services sono geograficamente concentrati. Gli utenti e i servizi che sono lontani dalla regione potrebbero sperimentare una latenza più elevata.

Le tue chiavi di crittografia sono limitate alla regione in cui le hai create. Hyper Protect Crypto Services non copia o esporta le chiavi di crittografia in altre regioni.

Failover e ridondanza dei dati nella regione

Più unità di crittografiaA single unit that represents a hardware security module and the corresponding software stack that is dedicated to the hardware security module for cryptography. in un'istanza del servizio vengono automaticamente sincronizzate e il carico viene bilanciato tra più zone di disponibilità. Se non è possibile accedere a una zona disponibile che contiene la tua istanza del servizio di cui è stato eseguito il provisioning, Hyper Protect Crypto Services ha un failover automatico dei dati in - region. Il servizio segue i requisiti di IBM Cloud per la pianificazione e il ripristino in seguito a eventi di emergenza. Per ulteriori informazioni, vedi Ripristino di emergenza.

Ripristino di emergenza interregionale

IBM esegue anche il backup tra regioni per le tue risorse chiave. Il backup dei dati viene eseguito automaticamente ogni giorno in un'altra regione supportata. A seconda di dove crei la tua istanza e dei tuoi requisiti per il tempo di ripristino, puoi ripristinare i dati in caso di un'emergenza regionale con le seguenti opzioni:

• Se crei la tua istanza in Dallas (us-south) o Washington DC (us-east) e abiliti le unità di crittografia di failover, le unità di crittografia di failover eseguano il backup delle unità di crittografia operative e dei keystore in un'altra regione. Quando si verifica un disastro regionale, i dati vengono ripristinati automaticamente con unità di crittografia di failover per ridurre il tempo di inattività e la perdita di dati. Per ulteriori informazioni su come utilizzare le unità di crittografia di failover per ripristinare i dati, vedi Ripristino dei tuoi dati utilizzando le unità di crittografia di failover.
• Se non si abilitano le unità di crittografia di failover, è possibile utilizzare il backup giornaliero predefinito per ripristinare i dati. In questo caso, devi aprire un ticket di supporto in modo che IBM possa creare una nuova istanza del servizio in un'altra regione supportata per ripristinare i tuoi dati dal backup. Quindi, è necessario caricare manualmente la chiave master nella nuova istanza per farla funzionare. In questo processo, sei l'unica persona che possiede la chiave principale. Gli amministratori IBM o qualsiasi altro utente di terze parti non possono accedere ai tuoi dati o chiavi nel backup o nell'istanza del servizio ripristinata. Per ulteriori informazioni sul processo di ripristino, consulta Ripristino dei tuoi dati aprendo un ticket di supporto IBM.