내용으로 건너뛰기

快照加密,KMS被误删,无法下载快照,如何解决?

0

我创建了RDS的快照,然后用KMS做了加密,存储在S3,然后KMS密钥被误删了,导致现在无法从S3上把之前存储的快照下载下来,我的问题有两个:(1)有什么办法可以把之前的快照下载下来?(2)下载下来的快照是否依然有效。 已经过了KMS等待期限了,这样的话,是不是就恢复不了KMS了?或者说有没有可能用新的密钥来下载之前加密的快照文件,有没有可能忽略密钥直接在rds点“从S3的快照还原”从而还原数据库

전문가
질문됨 2년 전50회 조회
1개 답변
0

要恢复 KMS 密钥,您可以在等待期限结束前取消密钥删除。等待期限结束后,将无法取消密钥删除,AWS KMS 将删除 KMS 密钥。 https://docs.aws.amazon.com/zh_cn/kms/latest/developerguide/deleting-keys.html
删除加密所用的密钥后,无法下载导出到s3的快照文件,也无法在rds console使用快照进行还原。

전문가
답변함 2년 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.