虚拟机虚拟机安全篇配置和管理内置密钥提供程序
备份内置密钥提供程序
内置密钥提供程序仅存储在 ZSvirt 中，一旦 ZSvirt 发生故障或需要重建，密钥将随之丢失，所有加密虚拟机将无法解密和启动，因此，备份内置密钥提供程序是灾难恢复的必要环节。备份后，您能在重建 ZSvirt 后恢复密钥服务，重新挂载加密虚拟机。
-
在导航栏中，选择资源清单 > 主机与虚拟机。
-
选择根节点。
-
在根节点详情页，点击密钥提供程序。
-
在密钥提供程序子页面，选择要备份的内置密钥提供程序。
对于尚未备份的密钥提供程序，将显示为"未备份"状态。
-
点击操作 > 备份。
-
在备份密钥提供程序弹窗中，按需选择备份模式。
-
直接备份
未采用密码保护，会使其配置数据以及使用密钥提供程序加密的虚拟机面临潜在的安全风险。
-
密码保护：输入并确认密码。
请妥善保存密码。平台无法访问或找回您设置的密码，请妥善保存密码。若发生灾难，还原内置密钥提供程序时，需要使用此密码。
如果忘记或丢失密码：
- 将无法还原该密钥提供程序。
- 将无法访问依赖于此密钥提供程序的加密资源（如启用了 TPM 的虚拟机、加密虚拟机）。
-
-
点击确定。
备份文件将通过浏览器下载，请将备份文件保存在一个安全的位置。