本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS CloudHSM 叢集備份
AWS CloudHSM 定期備份叢集中的使用者、金鑰和原則。備份既安全又耐用,並按可預測的排程進行更新。下圖顯示備份與叢集的關係。
![AWS CloudHSM 在服務控制的 Amazon S3 儲存貯體中加密的叢集備份。](images/cluster-backup.png)
如需使用備份的詳細資訊,請參閱 叢集備份。
- 安全性
從 HSM AWS CloudHSM 進行備份時,HSM 會先加密其所有資料,然後再傳送到該資料。 AWS CloudHSM資料永遠不會以純文字格式離開 HSM。此外,無法解密備份, AWS 因為 AWS 無法存取用於解密備份的金鑰。如需更多資訊,請參閱叢集備份的安全性
- 耐久性
AWS CloudHSM 將備份存放在服務控制的 Amazon Simple Storage Service (Amazon S3) 儲存貯體中,與叢集位於相同的區域。備份具有 99.999999999% 的耐久性層級,與存放在 Amazon S3 中的任何物件相同。