高可用性の構成をセットアップするにはどうすればよいですか?

高可用性を実現するために 2 台以上の暗号装置をプロビジョンすることをお勧めします。 この方法では、暗号化ユニットの障害時に少なくとも 1 つの追加の暗号化ユニットが常に動作します。Hyper Protect Crypto Services は、デフォルトで高可用性を提供するようにビルドされています。

詳しくは、高可用性と災害復旧を参照してください。

サービス・インスタンスは手動でバックアップできますか?

お客様は、サービスの初期設定のためにマスター鍵パーツと署名鍵をバックアップするだけで十分です。 Hyper Protect Crypto Services のデータは、毎日 IBM Cloud によって自動的にバックアップされます。

サービス・インスタンスに障害が発生するとどうなりますか?

IBM Cloud は、リージョン内でのフェイルオーバー・プランを自動的に実施します。 現在、このサービスではデータが毎日バックアップされています。このバックアップは、お客様が何もしなくても有効になります。 リージョンをまたぐデータのリストアを行うには、IBM サポート・チケットを開いて IBM がサービス・インスタンスをリストアできるようにする必要があります。

バックアップの内容をリストアするにはどうすればよいですか?

標準プランのインスタンスのリージョン間データ・リストアの場合は、フェイルオーバー暗号化ユニットを使用してデータをリストアするか、IBM サポート・チケットを開いて、IBM が自動的にサービス・インスタンスをリストアするようにできます。 詳しくは、別のリージョンからのデータのリストアを参照してください。

Unified Key Orchestrator を使用するプランの場合は現時点では、IBM がサービス・インスタンスをリストアできるように、IBM サポート・チケットのみを開くことができます。

サービス・インスタンスを削除するとどうなりますか?

サービス・インスタンスを削除すると、管理されている鍵にアクセスできなくなります。

サービス・インスタンスを削除する前に鍵をバックアップできますか?

手動での鍵のバックアップはサポートされていません。

鍵を削除するとどうなりますか。

鍵を削除してから 30 日以内は、その鍵を表示したり、その鍵を復元して削除を取り消したりできます。 90 日を過ぎると、その鍵は消去されて、インスタンスから完全に削除されて復元できなくなります。 その鍵に関連付けられているデータはすべてアクセス不能になります。 鍵を削除する前に、その鍵によってアクティブに保護されているリソースがないことを確認してください。 詳しくは、 鍵の復元を参照してください。

署名鍵またはマスター鍵パーツを失うとどうなりますか?

署名鍵またはマスター鍵パーツを失うと、サービス・インスタンスを初期設定できなくなります。また、サービス・インスタンスにアクセスすることもできません。 鍵の保管方法に応じて、ワークステーション上に鍵ファイルをバックアップするか、スマート・カードをバックアップしてください。