# Überlegungen zur Sicherung

Standardmäßig bieten die Azure-Ressourcen von SCEPman integrierte Funktionen für Datenresilienz und hohe Verfügbarkeit, wodurch der Bedarf an manuellen Backup-Prozessen in typischen Bereitstellungen reduziert wird. In bestimmten Randfällen – etwa bei Compliance-Anforderungen, benutzerdefinierten Konfigurationen oder spezifischen Wiederherstellungszielen – können jedoch manuelle oder ergänzende Backup-Strategien erforderlich sein. In diesen Szenarien sollten die folgenden Backup-Überlegungen und -Pläne befolgt werden, um Datensicherheit und Geschäftskontinuität sicherzustellen.

## Key Vault

### Backup

Jedes Key Vault-Zertifikat kann gesichert werden, indem Sie es öffnen und auf die `Sicherung herunterladen` Schaltfläche klicken:

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F71OG7C8Buay9Nj88qdRl%2Fimage.png?alt=media&#x26;token=d8f1fa6d-de59-4f86-8bb1-e7038245ba1d" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
**Hinweise**:&#x20;

* Die Sicherung dieses Zertifikats wird in Azure Key Vault verschlüsselt und kann nur in Azure Key Vault innerhalb desselben Abonnements wiederhergestellt werden
* Mindestens *Key Vault Contributor* Rolle erforderlich
  {% endhint %}

### Wiederherstellen

Ein gesichertes Key Vault-Zertifikat kann mit der `Sicherung wiederherstellen` Funktion in seinem Zertifikatspeicher in jedem Key Vault desselben Abonnements wiederhergestellt werden:

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgjvd52jnXoGA6y1OP18g%2Fimage.png?alt=media&#x26;token=f1effe43-5f48-4c08-844b-82430a4a3669" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
**Hinweise**:

* Eine Sicherung eines HSM-Schlüssels kann nur in einem Key Vault der SKU Premium wiederhergestellt werden
* Das wiederherstellende Konto muss mindestens die Rolle von *Key Vault Contributor*
  {% endhint %}

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0OxcYl3mMUPJLtoAHizb%2Fimage.png?alt=media&#x26;token=5ce842b6-bb3e-448a-a548-931318389ef0" alt=""><figcaption></figcaption></figure>
