Wie kann ich wissen, ob ein Schlüssel wiederhergestellt werden kann?

Um festzustellen, ob ein gelöschter Schlüssel wiederhergestellt werden kann:

1. Navigieren Sie zu Ihrer Key Protect -Instanz in der IBM Cloud Konsole.
2. Stellen Sie in der linken Navigation sicher, dass Sie sich auf der Anzeige Schlüssel befinden.
3. Suchen Sie den Schlüssel, den Sie wiederherstellen möchten. Hinweis: Es können nur Schlüssel im Status „Gelöscht“ wiederhergestellt werden.
4. Notieren Sie das Datum in der Spalte Last updated . Dann siehe Tabelle 1, die oben zu finden ist. Wenn der Schlüssel innerhalb der letzten 30 Tage gelöscht wurde, kann er wiederhergestellt werden. Wenn es mehr als 30 Tage gewesen ist, werden Sie den Schlüssel nicht wiederherstellen können. Wenn Sie versuchen, einen Schlüssel wiederherzustellen, der nicht mehr für die Wiederherstellung auswählbar ist, erhalten Sie bei dem Versuch, den Schlüssel wiederherzustellen, einen Fehler.

Gelöschten Schlüssel über die Konsole wiederherstellen

Wenn Sie Ihren Schlüssel lieber mit einer grafischen Schnittstelle wiederherstellen möchten, können Sie die IBM Cloud-Konsole verwenden.

Nach dem Import der vorhandenen Schlüssel in den Service und Löschen eines Schlüssels führen Sie die folgenden Schritte aus, um den Schlüssel wiederherzustellen:

1. Melden Sie sich bei der „ IBM Cloud “-Konsole an.

2. Rufen Sie Menü > Ressourcenliste auf, um eine Liste Ihrer Ressourcen anzuzeigen.

3. Wählen Sie in der IBM Cloud-Ressourcenliste die bereitgestellte Instanz von Key Protect aus.

4. Klicken Sie auf Schlüssel , um die Schlüsselanzeige zu öffnen, und suchen Sie den Schlüssel im gelöschten Zustand, den Sie wiederherstellen möchten. Eine Möglichkeit, dies zu erreichen, besteht darin, das Filterfenster zu öffnen und in der Dropdown-Liste „Schlüsselzustände“ den Zustand „Gelöscht“ auszuwählen. Dadurch werden die Ergebnisse nur auf Schlüssel begrenzt, die gelöscht wurden.

5. Klicken Sie auf das Symbol ⋯, um eine Liste mit Optionen für den Schlüssel zu öffnen, den Sie wiederherstellen möchten. Beachten Sie bitte, dass Sie, wenn der Schlüssel gelöscht und in den Status „Zerstört“ versetzt wurde, 30 Sekunden warten müssen, bevor Sie versuchen können, ihn wiederherzustellen.

6. Klicken Sie auf die Schaltfläche „Wiederherstellen“, um das Seitenfenster „Wiederherstellen“ zu öffnen.

7. Klicken Sie auf die Schaltfläche „ Wiederherstellen “.

8. Überprüfen Sie in der aktualisierten Tabelle Schlüssel, dass der Schlüssel wiederhergestellt wurde.

Gelöschten Schlüssel mit der API wiederherstellen

Stellen Sie einen zuvor importierten Schlüssel wieder her, indem Sie einen POST -Aufruf an den folgenden Endpunkt aufrufen:

https://<region>.kms.cloud.ibm.com/api/v2/keys/<keyID_or_alias>/restore

1. Rufen Sie Ihre Authentifizierungsnachweise ab, um mit den Schlüsseln im Service zu arbeiten.

   Um einen Schlüssel wiederherzustellen, müssen Sie über die Rolle Manager für die Instanz oder den Schlüssel verfügen. Informationen zum Zuordnen von IAM-Rollen zu Key Protect-Serviceaktionen finden Sie unter Servicezugriffsrollen.

2. Rufen Sie die ID des Schlüssels ab, den Sie wiederherstellen wollen.

   Sie können die ID eines bestimmten Schlüssels abrufen, indem Sie eine „list keys“-Anfrage stellen oder Ihre Schlüssel im Dashboard unter „ Key Protect “ einsehen. Weitere Informationen finden Sie im Abschnitt Liste der Schlüssel anzeigen.

3. Führen Sie den folgenden Befehl curl aus, um den Schlüssel wiederherzustellen und den Zugriff auf die zugehörigen Daten erneut zu erhalten. Beachten Sie, dass Sie 30 Sekunden warten müssen, nachdem Sie einen Schlüssel gelöscht haben, bevor Sie ihn wiederherstellen können.

   Sie können keinen Schlüssel wiederherstellen, dessen Ablaufdatum das aktuelle Datum oder ein vergangenes Datum ist.

   $ curl -X POST \
       "https://<region>.kms.cloud.ibm.com/api/v2/keys/<keyID_or_alias>/restore" \
       -H "authorization: Bearer <IAM_token>" \
       -H "bluemix-instance: <instance_ID>" \
       -H "x-kms-key-ring: <key_ring_ID>"
   

   Ersetzen Sie die Variablen in der Beispielanforderung gemäß Tabelle 2.

A successful restore request returns an HTTP `201 Created` response, which indicates that the key was restored to the _Active_ key state and is now available for encrypt and decrypt operations. All attributes and policies that were previously associated with the key are also restored.

You will have access to data associated with the key as soon as the key is restored.
{: note}

$ curl -X GET \
    "https://<region>.kms.cloud.ibm.com/api/v2/keys/<keyID_or_alias>/metadata" \
    -H "accept: application/vnd.ibm.kms.key+json" \
    -H "authorization: Bearer <IAM_token>" \
    -H "bluemix-instance: <instance_ID>"

{
    "metadata": {
        "collectionType": "application/vnd.ibm.kms.key+json",
        "collectionTotal": 1
    },
    "resources": [
        {
            "type": "application/vnd.ibm.kms.key+json",
            "id": "02fd6835-6001-4482-a892-13bd2085f75d",
            "name": "...",
            "description": "...",
            "tags": [
                "..."
            ],
            "state": 1,
            "extractable": false,
            "crn": "crn:v1:bluemix:public:kms:us-south:a/f047b55a3362ac06afad8a3f2f5586ea:12e8c9c2-a162-472d-b7d6-8b9a86b815a6:key:02fd6835-6001-4482-a892-13bd2085f75d",
            "imported": true,
            "creationDate": "2020-03-10T20:41:27Z",
            "createdBy": "...",
            "algorithmType": "Deprecated",
            "algorithmMetadata": {
                "bitLength": "128",
                "mode": "Deprecated"
            },
            "algorithmBitSize": 128,
            "algorithmMode": "Deprecated",
            "lastUpdateDate": "2020-03-16T20:41:27Z",
            "keyVersion": {
                "id": "30372f20-d9f1-40b3-b486-a709e1932c9c",
                "creationDate": "2020-03-12T03:37:32Z"
            },
            "dualAuthDelete": {
                "enabled": false
            },
            "deleted": false
        }
    ]
}