停用根目錄按鍵

當您停用根金鑰時，會暫停其加密及解密作業。 加密後的資源無法用於正常作業。 如果您懷疑可能的安全暴露、危害或資料外洩，則暫時停用根金鑰是良好的作法。 當安全威脅不再處於作用中狀態時，您可以啟用已停用的根金鑰。

當您停用根金鑰時，工作量會繼續在虛擬伺服器實例中執行，且開機磁區會保持加密。 資料磁區仍保持連接。 檔案共用資料已加密。 不過，如果您停止虛擬伺服器實例，則無法重新啟動。 您也無法使用已停用的金鑰來佈建資源。 在停用金鑰之前，最好先驗證哪些資源受到它的保護。

當 CRK 暫停時，它不能用來加密新資源或解除 (解密) 保護現有資源的密碼。

若要查看哪些根鍵已停用，請在控制台的資源清單中查看。 磁區及 Snapshot 資源的狀態為 無法使用。 處於 穩定 狀態的檔案共用仍然如此。 使用者介面工具提示會顯示資源的「已暫停索引鍵」。 在 API 回應中，您可以看到 encryption_key_disabled 原因碼。

有關停用根金鑰的更多資訊，請參閱「停用根金鑰」。

啟用 root 金鑰

您可以啟用處於_暫停_狀態的 root 金鑰，這會讓金鑰回復到_作用中狀態_。

下表顯示根金鑰啟動時，加密資源的狀態。 CRK 可用於解除保護現有資源的密碼，以及加密新的資源。

如需有關啟用已停用的根金鑰的更多資訊，請參閱「啟用已停用的根金鑰」。

刪除根金鑰

當您刪除根金鑰時，該金鑰不再可用於解密用來保護資源的通行詞組。 受已刪除的 root 金鑰保護的磁碟區、快照和影像資源呈現_不可使用_狀態，無法用於正常作業。File Storage for VPC 共用顯示_暫停_狀態。 儲存體系統已離線，無法存取資料。 您的資料仍然存在。

根密鑰可從三種狀態刪除：啟動、暫停_或_停用。 當達到金鑰的到期日時，會自動出現 deactivated 狀態。 無論刪除之前處於何種狀態，都可以還原金鑰。

您有 30 天寬限期來 還原已刪除的金鑰。 否則，您的已加密資源會變成無法存取。 30 天之後，您的主要金鑰無法還原，且您的資源無法復原。

依預設，KMS 會防止您刪除主動保護資源的根金鑰。 您可以使用 API 強制刪除 Key Protect 和 Hyper Protect Crypto Services 中的根金鑰。 當您強制刪除根金鑰時，會自動執行下列動作:

• 如果刪除的根金鑰正在保護磁碟區，則會停止相關的虛擬伺服器實例。
• 如果刪除的根金鑰正在保護檔案共用，則會暫停檔案共用。
• 刪除根金鑰會清除 VPC 中所有資源的金鑰使用情形。

刪除根金鑰會導致下列狀況。

• 無法使用開機磁區的所有實例都不會重新啟動。
• 您無法將無法使用的資料磁區連接至實例。
• 您無法從 Snapshot 還原磁區。
• 您無法存取檔案共用。
• 您無法從無法使用的映像檔佈建實例。
• 無法使用的資源會繼續計費，直到您刪除它們為止。

在強制刪除根金鑰之前，最好先檢閱與該根金鑰相關聯的所有資源。 請考量 暫時停用金鑰，而不是刪除金鑰以暫停使用該根金鑰。 根金鑰可以在 30 天內還原，但前提是它們是匯入的根金鑰，而不是 KMS 產生的。

有關刪除根金鑰的更多資訊，請參閱「刪除金鑰」。

還原已刪除的根金鑰

還原匯入的根金鑰會將金鑰回復為 作用中 狀態，並重新建立金鑰的存取權。 您可以還原對先前受根金鑰保護之所有資源的存取權。 您可以恢復常規動作，例如重新啟動實體和重新連接資料卷。 卷附件 ID 與您刪除原始客戶根金鑰之前的不同。

由 KMS 產生的根金鑰無法還原。

有關還原根金鑰的更多資訊，請參閱「還原金鑰」。

旋轉客戶根鍵

您可以輪換 root 金鑰，以加強安全性。 輪換金鑰不會改變加密資源的狀態。 以前的金鑰仍然有效，並仍用於解密現有的資源，而新的資源則使用新的金鑰版本加密。

有關金鑰輪換的詳細資訊，包括輪換政策、手動輪換程序和優點，請參閱 VPC 資源的金鑰輪換。