# Consideraciones de copia de seguridad

De forma predeterminada, los recursos de Azure de SCEPmans ofrecen funciones integradas de resiliencia de datos y alta disponibilidad, lo que reduce la necesidad de procesos de copia de seguridad manuales en implementaciones típicas. Sin embargo, en ciertos casos límite —como requisitos de cumplimiento, configuraciones personalizadas u objetivos de recuperación específicos— pueden ser necesarias estrategias de copia de seguridad manuales o complementarias. En estos escenarios, deben seguirse las siguientes consideraciones y planes de copia de seguridad para garantizar la protección de los datos y la continuidad del negocio.

## Key Vault

### Copia de seguridad

Cualquier certificado de Key Vault puede respaldarse navegando hasta él y haciendo clic en el `Descargar copia de seguridad` botón:

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F71OG7C8Buay9Nj88qdRl%2Fimage.png?alt=media&#x26;token=d8f1fa6d-de59-4f86-8bb1-e7038245ba1d" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
**Consideraciones**:&#x20;

* La copia de seguridad de este certificado se cifrará en Azure Key Vault y solo podrá restaurarse en Azure Key Vault dentro de la misma suscripción
* Al menos *Key Vault Contributor* rol requerido
  {% endhint %}

### Restaurar

Una copia de seguridad de un certificado de Key Vault puede restaurarse en cualquier Key Vault de la misma suscripción usando la `Restaurar copia de seguridad` función en su almacén de certificados:

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgjvd52jnXoGA6y1OP18g%2Fimage.png?alt=media&#x26;token=f1effe43-5f48-4c08-844b-82430a4a3669" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
**Consideraciones**:

* Una copia de seguridad de una clave HSM solo puede restaurarse en un Key Vault con SKU Premium
* La cuenta que realiza la restauración necesita tener al menos el rol de *Key Vault Contributor*
  {% endhint %}

<figure><img src="https://4115997120-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0OxcYl3mMUPJLtoAHizb%2Fimage.png?alt=media&#x26;token=5ce842b6-bb3e-448a-a548-931318389ef0" alt=""><figcaption></figcaption></figure>
