Sicherungsüberlegungen

Standardmäßig bieten die Azure-Ressourcen von SCEPman eingebaute Datenresilienz- und Hochverfügbarkeitsfunktionen, wodurch in typischen Bereitstellungen der Bedarf an manuellen Sicherungsprozessen reduziert wird. In bestimmten Ausnahmefällen — wie z. B. Compliance-Anforderungen, benutzerdefinierten Konfigurationen oder spezifischen Wiederherstellungszielen — können jedoch manuelle oder ergänzende Sicherungsstrategien erforderlich sein. In solchen Szenarien sollten die folgenden Sicherungsüberlegungen und -pläne befolgt werden, um den Datenschutz und die Geschäftskontinuität zu gewährleisten.

Key Vault

Backup

Jedes Key Vault-Zertifikat kann gesichert werden, indem man es öffnet und auf Sicherung herunterladen Schaltfläche klickt:

Überlegungen:

• Die Sicherung dieses Zertifikats wird in Azure Key Vault verschlüsselt und kann nur in einem Azure Key Vault innerhalb derselben Subscription wiederhergestellt werden

• Mindestens Key Vault-Mitwirkender Rolle erforderlich

Wiederherstellen

Ein gesichertes Key Vault-Zertifikat kann in jedem Key Vault derselben Subscription mithilfe der Sicherung wiederherstellen Funktion im Zertifikatsspeicher wiederhergestellt werden:

Überlegungen:

• Die Sicherung eines HSM-Schlüssels kann nur in einem Key Vault mit Premium-SKU wiederhergestellt werden

• Das wiederherstellende Konto muss mindestens die Rolle haben Key Vault-Mitwirkender