数据备份恢复
概述 加密服务在每个地域免费提供一个默认备份实例，支持为1台密码机实例备份1次数据，当您有如下需求时，可以购买备份实例。需要备份多个密码机实例：例如您需要备份3个密码机实例，可以使用默认备份实例，再付费购买2个备份实例。需要对...
MongoDB数据恢复方案概览
云数据库MongoDB提供了多种数据恢复方案，可满足不同场景下MongoDB数据库的数据恢复需求。数据恢复至云数据库MongoDB实例 数据恢复方法 实例限制 适用场景 注意事项 从备份点新建实例 单节点实例。副本集实例。适用于恢复整个实例，且对...
使用限制
数据恢复 仅支持按时间点创建实例的方式恢复数据，具体请参见 按时间点将备份数据恢复至新建实例。数据安全性 不支持设置SSL加密。仅支持 专有网络，专有网络的创建方法请参见 创建和管理专有网络。支持设置白名单，设置方法请参见 设置白...
数据安全
Lindorm 宽表引擎支持数据备份恢复功能，该功能基于数据生态服务中的数据迁移，将数据存储至阿里云对象存储服务OSS（Object Storage Service，简称OSS）中，定期全量备份数据，实时增量同步数据，来满足对数据备份和数据恢复的需求，可以...
API概览
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
ECS数据加密的应用
加密数据盘 加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。您可以在创建实例时加密数据盘，也可以在创建云盘时加密数据盘。限制条件 加密数据盘时，如果选择 用快照创建磁盘，必须满足以下条件才能选择 加密 选项为数据盘...
使用限制
数据库小版本 如果您的数据库小版本过期或者不在维护列表内，当执行实例版本升级、数据迁移、变更实例配置或数据恢复等操作时，为保证提供更出色的性能和稳定性，系统会默认将您的数据库小版本升级至最新版。数据库连接 不支持切换网络类型...
数据安全
数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。服务器端加密 文件存储支持如下两种...
查询MaxCompute加密数据（BYOK模式）
本文为您介绍Hologres如何使用外部表查询MaxCompute BYOK加密数据。背景信息 MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。本文为您介绍在...
安全与合规
数据加密 数据传输加密 实人认证默认对客户端和服务端之间的认证数据进行HTTPS加密传输，保证数据在传输过程中不被泄露、篡改和劫持。数据存储加密 使用实人认证专用OSS Bucket来存储认证相关文件和数据。OSS服务端会通过KMS托管密钥和OSS...
数据安全
加密方式 使用方式 说明 基于KMS服务密钥加密 表格存储 管理控制台 SDK 表格存储 使用默认的KMS CMK生成密钥来加密数据，并且在读取数据时自动解密。首次使用时，表格存储 会在KMS控制台创建一个KMS CMK。您无需购买KMS实例即可直接使用。...
到期或欠费说明
通过 回收站 重建实例，将数据恢复到新建的实例中。恢复时长取决于实例规格和数据量。重要 单节点实例不支持通过回收站重建实例，实例释放后数据会被删除。Serverless实例不支持通过回收站重建实例，实例释放后数据会被删除。已开通透明...
跨地域迁移密钥
云产品加密 根据云产品加密数据迁移方案完成数据迁移，具体请查看对应云产品的官方文档。自建应用加密 重要 迁移前请先关闭密钥轮转功能。具体操作，请参见 密钥轮转。KMS软件密钥管理实例中的密钥 请在目标地域购买KMS软件密钥管理实例后...
安全白皮书
数据恢复 从备份集恢复至新实例：支持根据指定的RDB备份文件创建新实例，新实例中的数据将和该备份文件中的数据一致，可用于数据恢复、快速部署业务或数据验证等场景。通过数据闪回按时间点恢复数据：Tair（企业版）除支持通过RDB快照执行...
服务器端加密
开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作。使用限制 仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能...
安全白皮书
数据恢复 从备份集恢复至新实例：支持根据指定的RDB备份文件创建新实例，新实例中的数据将和该备份文件中的数据一致，可用于数据恢复、快速部署业务或数据验证等场景。通过数据闪回按时间点恢复数据：Tair 除支持通过RDB快照执行数据备份和...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
备份管理
注意事项 恢复数据时，KMS仅支持将数据恢复到同个阿里云账号中的软件密钥管理实例，且目标实例需要符合以下要求：目标实例有对应的密钥或凭据额度。目标实例所在的地域不存在该密钥或凭据，否则会恢复失败。如果您确认仍要恢复，请在目标...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。...
功能特性
从备份集恢复至新实例 支持数据闪回 支持将实例整体或指定Key的数据恢复至某个秒级的时间点。通过数据闪回按时间点恢复数据 高可用 自动和手动执行主备切换 支持自动HA实现故障转移，支持手动执行主备切换（即切换节点角色），便于您进行...
集成EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 管理加密规则。注意事项 请保存好您设置的主密钥 MEK。JAVA...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能。为提高数据安全性，...
产品优势
Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络隔离 白名单控制访问 自定义账号与权限 事中保护：TLS加密 数据加密TDE 事后审计：审计日志 事前防护：自建网络安全体系：成本高，难度大。...
应急恢复
更多RDS MySQL数据恢复方案，请参见 数据恢复方案概览。前提条件 RDS实例需满足以下条件：大版本：8.0、5.7、5.6、5.5 系列：高可用系列 存储类型：本地SSD盘 实例所在地域：华东1（杭州）、华东2（上海）、华东1 金融云、华南1（深圳）、...
应急恢复
更多RDS MySQL数据恢复方案，请参见 数据恢复方案概览。前提条件 RDS实例需满足以下条件：大版本：8.0、5.7、5.6、5.5 系列：高可用系列 存储类型：本地SSD盘 实例所在地域：华东1（杭州）、华东2（上海）、华东1 金融云、华南1（深圳）、...
MaxCompute项目开启加密
应用场景 对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MaxCompute项目开启加密，视为“合规”。规则详情 参数 ...
密态运维及脱敏
在数据加密状态下，非授权DBA仅可见数据密文、无法进行涉及数据内容的运维操作，全密态数据库支持密态运维，允许DBA在获得用户授权后（BCL授权）可以正常运维，支持数据脱敏，确保DBA在提供密态运维的同时，仍然无法获取用户明文数据。...
密态运维及脱敏
在数据加密状态下，非授权DBA仅可见数据密文、无法进行涉及数据内容的运维操作，全密态数据库支持密态运维，允许DBA在获得用户授权后（BCL授权）可以正常运维，支持数据脱敏，确保DBA在提供密态运维的同时，仍然无法获取用户明文数据。...
版本说明
V2.6.13 2021年4月30日 问题修复 修复IgnoreError模式下未捕获异常的逃逸引发的行为不一致 修复查询时指定过小startTime时查不到数据的问题。V2.6.12 2021年4月9日 设计优化 添加数据写入的审计日志（由于会对写入性能有影响，只接受提交工...
管理导入任务
背景信息 该页面的数据来自于使用StarRocks内核提供的查询命令（例如 show load）所得到的结果，这些数据的生命周期与内核中数据存储的生命周期相同。该功能适用于以下场景：查看某一个导入任务的数据导入情况，包括已导入的数据条数和数据...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
API概览
RestoreInstance 恢复数据到指定Redis实例 将备份文件中的数据恢复到指定的Redis实例中。监控管理 API 标题 API概述 DescribeMonitorItems 查询Redis监控项列表 查询Redis实例支持的监控项列表。DescribeHistoryMonitorValues 查看Redis...
API概览
RestoreInstance 恢复数据到指定Redis实例 将备份文件中的数据恢复到指定的Redis实例中。监控管理 API 标题 API概述 DescribeMonitorItems 查询Redis监控项列表 查询Redis实例支持的监控项列表。DescribeHistoryMonitorValues 查看Redis...
RDS SQL Server规格族支持的功能
✔️ ✔️ ✔️ 免费额度 ✔️ ✔️ ✔️ 下载备份 ✔️ ✔️ ✔️ 数据库恢复 恢复数据 ✔️ ✔️ ✔️ 诊断优化 自治服务 ✔️ ✔️ ✔️ 标签管理 创建标签 ✔️ ✔️ ✔️ 解绑标签 ✔️ ✔️ ✔️ 根据标签筛选实例 ✔️ ✔️ ✔️
功能概览
安全管理 设置白名单 ✔️ ✔️ ✔️ ✔️ 设置SSL加密 ✔️ ✔️ ✔️ ✔️ 设置透明数据加密TDE ❌ ❌ ❌ ❌ 设置分布式事务白名单 ❌ ✔️ ❌ ❌ 云盘加密 ✔️ ✔️ ✔️ ✔️ 审计 SQL审计（数据库审计）✔️ ✔️ ✔️ ✔️ 日志管理...
- 产品推荐
- 这些文档可能帮助您