配置备份策略

说明 数据恢复一般依赖恢复时间点前最近的一次数据备份和之间的日志备份。为了保证保留天数范围内的数据可恢复,实际保留备份的天数可能会大于选择的天数。数据备份类型 全量 当前仅支持全量类型的数据备份。备份文件保存地域 本地 当不...

数据加密

加密方式 使用方式 说明 基于KMS服务密钥加密 表格存储 管理控制台 SDK 表格存储 使用默认的KMS CMK生成密钥来加密数据,并且在读取数据时自动解密。首次使用时,表格存储 会在KMS控制台创建一个KMS CMK。您无需购买KMS实例即可直接使用。...

备份策略

说明 异地备份的数据恢复一般依赖恢复时间点前最近的一次数据备份和之间的日志备份。为了保证保留天数范围内的数据可恢复,实际保留备份的天数可能会大于选择的天数。Serverless 实例暂不支持异地备份。稀疏备份:稀疏备份支持您更灵活地...

功能特性

按时计费 数据传输费用 数据公网下载 MaxCompute仅对公网的下载数据进行收费,并按照下载的数据大小按量计费数据公网下载 数据传输独享资源 数据传输服务(包年包月)资源组是MaxCompute为满足部分客户数据传输的需求推出的独享资源组,...

功能特性

借助加密服务,用户能够对密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。功能集 功能 功能描述 参考文档 共享密码机 通用密码机(中国内地)满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014...

后续指引

介绍:项目空间的安全配置 项目空间的数据保护 动态脱敏 备份与恢复 数据加密 常见问题:安全配置常见问题 运维管理 资源、作业管理 MaxCompute提供元数据及MaxCompute管家工具,方便您精细化管理作业和资源。介绍:Information Schema ...

数据备份恢复

概述 加密服务在每个地域免费提供一个默认备份实例,支持为1台密码机实例备份1次数据,当您有如下需求时,可以购买备份实例。需要备份多个密码机实例:例如您需要备份3个密码机实例,可以使用默认备份实例,再付费购买2个备份实例。需要对...

概述

安全可靠的加密数据共享 由于加密数据的密钥只由数据拥有者持有,任何其他角色都无法接触明文数据。在需要将部分数据与第三方分享时,用户希望在不泄漏自身密钥的前提下完成加密数据的分享,同时满足合规要求。注意事项 加密规则在主地址上...

数据安全

Lindorm 宽表引擎支持数据备份恢复功能,该功能基于数据生态服务中的数据迁移,将数据存储至阿里云对象存储服务OSS(Object Storage Service,简称OSS)中,定期全量备份数据,实时增量同步数据,来满足对数据备份和数据恢复的需求,可以...

使用EVSM实现应用层敏感数据加解密

取值:0:ECB模式加密 1:CBC模式加密 2:CFB模式加密 3:OFB模式加密 4:CTR模式加密(16字节分组长度)keyType String 加密数据的源密钥类型,支持密钥类型名称和密钥类型编码两种格式。例如:ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...

使用限制

数据恢复 仅支持按时间点创建实例的方式恢复数据,具体请参见 按时间点将备份数据恢复至新建实例。数据安全性 不支持设置SSL加密。仅支持 专有网络,专有网络的创建方法请参见 创建和管理专有网络。支持设置白名单,设置方法请参见 设置白...

概述

使用OpenSSL工具随机生成主密钥的命令如下:#随机生成一个16个字节长,并用hex编码的密钥$openssl rand-hex 16#随机生成一个24个字节长,并用base64编码的密钥$openssl rand-base64 24 警告 用户主密钥是访问加密数据的根凭据,一旦丢失...

存储加密

使用限制 MaxCompute的数据存储加密功能使用限制如下:开启存储加密功能的项目,仅支持版本为V1.1及以上的Hologres外部表访问查询数据且需在开启存储加密功能前给Hologres授予KMS权限,详情请参见 查询MaxCompute加密数据(BYOK模式)。...

透明数据加密概述

RDS PostgreSQL支持透明数据加密(Transparent Data Encryption,简称TDE),对数据文件进行实时加密和解密,保护用户数据隐私,本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...

使用限制

数据恢复 仅支持按备份点将备份数据恢复至新建实例。如何恢复,请参见 按备份点将备份数据恢复至新建实例。不支持按时间点恢复备份数据。服务可用性 不支持服务可用性功能,包括主备切换、角色切换和迁移可用区。数据安全性 仅支持 专有...

TDE透明数据加密

密钥加密 数据库初始化时需要生成密钥,过程示意图如下所示:运行 polar_cluster_passphrase_command 得到64字节的KEK+HMACK,其中KEK长度为32字节,HMACK长度为32字节。调用 OpenSSLopen 中的随机数生成算法生成MDEK。使用MDEK调用OpenSSL...

概述

日志备份:当前仅收取使用实例存储空间的费用计费方式和 PolarDB-X 存储空间的价格计费方式一致,详情请参见 存储空间价格数据恢复:由于数据是恢复到新实例上,因此需要收取新实例的费用。全局一致性 PolarDB-X 是一款分布式数据库...

MongoDB数据恢复方案概览

云数据库MongoDB提供了多种数据恢复方案,可满足不同场景下MongoDB数据库的数据恢复需求。数据恢复至云数据库MongoDB实例 数据恢复方法 实例限制 适用场景 注意事项 从备份点新建实例 单节点实例。副本集实例。适用于恢复整个实例,且对...

开启数据加密

加密数据盘后,数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求,则可以使用该功能。您无需自建和维护密钥管理基础设施,就能保护数据的隐私性和自主性,为业务数据提供安全边界。背景信息 数据盘加密的详细...

使用KMS密钥进行信封加密

您的应用程序使用数据密钥明文来加密数据,并将数据密文和数据密钥密文存储起来。解密数据时,应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文,然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 ...

恢复PostgreSQL数据

如果拥有RDS PostgreSQL实例的备份数据,您可以将备份数据恢复到一个新的实例上,可用于误操作后恢复以及分析历史数据等场景。功能介绍 RDS PostgreSQL支持按备份集或时间点恢复数据恢复数据的过程如下:恢复原实例备份数据到一个新实例...

开启透明数据加密(内测中)

TDE加密使用的密钥由密钥管理服务(KMS)产生和管理,KMS为您提供一个主密钥,通过该密钥加密数据密钥,再通过数据密钥加密数据,这个流程叫做信封加密。在解密过程中先读取数据密钥密文,通过主密钥来解密数据密钥密文得到数据密钥明文,...

支持服务端集成加密的云服务

创建和使用加密配置 持久化存储数据加密 服务名称 描述 相关文档 对象存储OSS OSS支持在服务器端对上传的数据进行加密(Server-Side Encryption):上传数据时,OSS对收到的用户数据进行加密,然后将得到的加密数据持久化保存。下载数据时...

使用限制

数据库小版本 如果您的数据库小版本过期或者不在维护列表内,当执行实例版本升级、数据迁移、变更实例配置或数据恢复等操作时,为保证提供更出色的性能和稳定性,系统会默认将您的数据库小版本升级至最新版。数据库连接 不支持切换网络类型...

数据传输加密

数据动态加密的最佳实践如下:选择数据加密密钥 阿里云密钥管理服务提供了不同类型的密钥用于云产品加密和应用加密场景,需要注意的是阿里云密钥管理服务提供的默认密钥仅能用于云产品加密,不能用于应用加密。密钥类别 密钥规格 加密方式 ...

恢复全量数据

其他引擎恢复数据请参见:恢复SQL Server数据 恢复PostgreSQL数据 恢复MariaDB数据 常见问题 误删除了一个或多个库,如何恢复?您可以进行库表恢复恢复一个或多个库表,详情请参见 恢复库表。对于不支持库表恢复的实例,您可以参见本文,将...

设置透明数据加密TDE

在安全合规或静态数据加密等场景下,推荐使用透明数据加密TDE(Transparent Data Encryption)功能,对数据文件执行实时I/O加密和解密,确保敏感数据在写入磁盘之前进行加密,从磁盘读入内存时进行解密,阻止可能的攻击者绕过数据库直接从...

云盘加密概述

加密数据盘 创建加密的数据盘并将其挂载到ECS实例后,以下数据会被自动加密,并在读取数据时自动解密。加密云盘中的静态数据。加密云盘和实例间传输的数据(不包括操作系统内的数据)。加密云盘从实例传递到后端存储集群的数据。从加密云盘...

ECS数据加密的应用

加密数据加密数据盘后,数据盘上的动态数据传输以及静态数据都会被加密。您可以在创建实例时加密数据盘,也可以在创建云盘时加密数据盘。限制条件 加密数据盘时,如果选择 用快照创建磁盘,必须满足以下条件才能选择 加密 选项为数据盘...

备份恢复

MongoDB提供如下恢复功能:按备份点将备份数据恢复至新建实例:从实例中的某个备份点来创建新的实例,新建的实例中的数据将恢复至选择的备份点,可用于数据恢复或数据验证场景。按时间点将备份数据恢复至新建实例:从实例运行的某个时间点...

数据加密

本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议(Secure Sockets Layer,简称SSL)。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的,从而可有效避免...

数据加密

本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议(Secure Sockets Layer,简称SSL)。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的,从而可有效避免...

数据加密

本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议(Secure Sockets Layer,简称SSL)。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的,从而可有效避免...

数据加密

本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议(Secure Sockets Layer,简称SSL)。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的,从而可有效避免...

什么是加密服务

加密服务是云上的硬件加密解决方案,通过使用加密服务,您能运用多种加密算法对云上业务数据进行可靠的加解密运算,实现数据保护,同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...

数据加密

本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议(Secure Sockets Layer,简称SSL)。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的,从而可有效避免...

数据加密

上传数据时,OSS对收到的用户数据进行加密,然后再将得到的加密数据持久化保存下来;下载数据时,OSS自动对保存的加密数据进行解密并把原始数据返回给用户,并在返回的HTTP请求Header中,声明该数据进行了服务器端加密。OSS通过服务器端...

强制客户端开启SSL连接

verify-ca:加密数据链路,同时检查客户端认证真伪。verify-full(RDS PostgreSQL 12以上支持):加密数据链路,同时检查客户端认证真伪,检查证书CN与数据库用户名匹配。方法二:配置pg_hba.cnf文件 在配置SSL链路加密后,您可以通过RDS ...

设置透明数据加密TDE

在安全合规或静态数据加密等场景下,推荐使用透明数据加密TDE(Transparent Data Encryption)功能,对数据文件执行实时I/O加密和解密,通过在数据库层执行静态数据加密,阻止可能的攻击者绕过数据库直接从存储中读取敏感信息,有效提高...

MongoDB 6.0新特性概览

MongoDB 6.0新推出可查询加密功能,允许用户从客户端加密敏感数据,将其作为完全随机的加密数据存储在数据库服务器端,并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文,在查询到达服务器端时会同时包含从KMS获取...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
加密服务 云数据库 RDS 数字证书管理服务(原SSL证书) 数据库备份 DBS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用