Perlindungan penghapusan sementara dan penghapusan menyeluruh HSM terkelola

Artikel ini menjelaskan dua fitur pemulihan HSM Terkelola: perlindungan penghapusan sementara dan penghapusan menyeluruh. Ini memberikan gambaran umum tentang fitur-fitur ini dan menunjukkan cara mengelolanya dengan menggunakan Azure CLI dan Azure PowerShell.

Untuk informasi selengkapnya, lihat Gambaran umum HSM Terkelola.

Prasyarat

• Sebuah langganan Azure. Buat akun gratis.

• Modul PowerShell.

• Azure CLI 2.25.0 atau yang lebih baru. Jalankan az --version untuk menentukan versi mana yang Anda miliki. Jika Anda perlu menginstal atau memperbarui, lihat Install Azure CLI.

• Modul Keamanan Perangkat Keras (HSM) terkelola. Anda dapat membuatnya dengan menggunakan Azure CLI atau Azure PowerShell.

• Pengguna akan memerlukan izin berikut untuk melakukan operasi pada HSM atau kunci yang dihapus secara sementara:

  Penetapan peran	Description
  Kontributor HSM Terkelola	Mencantumkan, memulihkan, dan membersihkan HSM yang dihapus sementara
  Pengguna Kripto HSM Terkelola	Mencantumkan kunci yang dihapus sementara
  Petugas Kripto HSM Terkelola	Menghapus seluruhnya dan memulihkan kunci yang dihapus sementara

Apa itu perlindungan penghapusan sementara dan penghapusan menyeluruh?

Perlindungan penghapusan sementara dan penghapusan menyeluruh adalah fitur pemulihan.

Penghapusan lembut dirancang untuk mencegah penghapusan HSM dan kunci Anda yang tidak disengaja. Penghapusan sementara berfungsi seperti keranjang sampah. Saat Anda menghapus HSM atau kunci, HSM atau kunci tersebut akan tetap dapat dipulihkan untuk periode penyimpanan yang dapat diatur atau untuk periode default 90 hari. HSM dan kunci dalam status dihapus sementara juga dapat dihapus sepenuhnya, yang berarti dihapus secara permanen. Pemurnian memungkinkan Anda menciptakan kembali HSM dan kunci dengan nama yang sama seperti item yang telah dibersihkan. Memulihkan dan menghapus baik HSM maupun kunci memerlukan penetapan peran tertentu. Penghapusan sementara tidak dapat dinonaktifkan.

Nota

Karena sumber daya yang mendasar tetap dialokasikan untuk HSM Anda bahkan ketika dalam keadaan dihapus, sumber daya HSM akan terus dikenakan biaya per jam saat berada dalam status tersebut.

Nama HSM (Hardware Security Module) yang dikelola memiliki keunikan secara global di setiap lingkungan cloud. Jadi Anda tidak dapat membuat HSM terkelola dengan nama yang sama dengan yang ada dalam status dihapus sementara. Demikian pula, nama kunci unik dalam HSM. Anda tidak dapat membuat kunci dengan nama yang sama dengan kunci yang ada dalam status dihapus sementara.

Untuk informasi selengkapnya, lihat Gambaran umum penghapusan sementara HSM terkelola.

Perlindungan penghapusan menyeluruh dirancang untuk mencegah penghapusan HSM dan kunci Anda oleh orang dalam yang berbahaya. Ini seperti keranjang sampah dengan kunci berbasis waktu. Anda dapat memulihkan item kapan saja selama periode retensi yang dapat dikonfigurasi. Anda tidak akan dapat menghapus HSM atau kunci sepenuhnya secara permanen hingga periode retensi tersebut berakhir. Ketika periode retensi berakhir, HSM atau kunci akan dibersihkan secara otomatis.

Nota

Tidak ada peran atau izin administrator yang dapat mengambil alih, menonaktifkan, atau menghindari perlindungan penghapusan menyeluruh. Jika perlindungan penghapusan diaktifkan, perlindungan tersebut tidak dapat dinonaktifkan atau dilewati oleh siapa pun, termasuk Microsoft. Jadi Anda harus memulihkan HSM yang dihapus atau menunggu periode retensi berakhir sebelum Anda dapat menggunakan kembali nama HSM.

Mengelola kunci dan HSM terkelola

Portal Azure

HSM yang Dikelola (Portal)

• Untuk memeriksa status perlindungan penghapusan sementara dan penghapusan menyeluruh untuk HSM terkelola, navigasikan ke sumber daya HSM Terkelola Anda di portal Azure dan pilih Properti di menu sebelah kiri.

• Untuk menghapus HSM, navigasikan ke sumber daya HSM Terkelola dan pilih Hapus. Tindakan ini dapat dipulihkan karena penghapusan sementara aktif secara default.

• Untuk mencantumkan dan memulihkan HSM yang dihapus sementara, cari kumpulan HSM Managed di portal Azure dan pilih opsi Kelola HSM yang dihapus.

Kunci (Portal)

• Untuk menghapus kunci, navigasikan ke sumber daya HSM Terkelola Anda, di bawah Pengaturan pilih Kunci, pilih kunci, dan pilih Hapus.

• Untuk mencantumkan kunci yang dihapus, navigasikan ke sumber daya HSM Terkelola Anda, di bawah Pengaturan pilih Kunci, dan pilih Kelola kunci yang dihapus.

• Untuk memulihkan kunci yang dihapus, pilih kunci dari daftar kunci yang dihapus dan pilih Pulihkan.

• Untuk menghapus kunci terhapus sementara secara menyeluruh, pilih kunci dari daftar kunci terhapus sementara dan pilih Hapus Permanen.

  Peringatan

  Operasi ini menghapus kunci Anda secara permanen.

Azure CLI

HSM Terkelola (CLI)

• Untuk memeriksa status perlindungan penghapusan lunak dan perlindungan pembersihan untuk HSM terkelola:

  az keyvault show --subscription <subscription-id> -g <resource-group> --hsm-name <hsm-name>
  

• Untuk menghapus HSM:

  az keyvault delete --subscription <subscription-id> -g <resource-group> --hsm-name <hsm-name>
  

  Tindakan ini dapat dipulihkan karena penghapusan sementara aktif secara default.

• Untuk mencantumkan semua HSM yang dihapus lunak:

  az keyvault list-deleted --subscription <subscription-id> --resource-type hsm
  

• Untuk memulihkan HSM yang dihapus sementara:

  az keyvault recover --subscription <subscription-id> --hsm-name <hsm-name> --location <location>
  

• Untuk menghapus sepenuhnya HSM yang dihapus lunak:

  az keyvault purge --subscription <subscription-id> --hsm-name <hsm-name> --location <location>
  

  Peringatan

  Operasi ini akan menghapus HSM Anda secara permanen.

• Untuk mengaktifkan perlindungan penghapusan pada HSM:

  az keyvault update-hsm --subscription <subscription-id> -g <resource-group> --hsm-name <hsm-name> --enable-purge-protection true
  

Kunci (CLI)

• Untuk menghapus kunci:

  az keyvault key delete --subscription <subscription-id> --hsm-name <hsm-name> --name <key-name>
  

• Untuk mencantumkan kunci yang dihapus:

  az keyvault key list-deleted --subscription <subscription-id> --hsm-name <hsm-name>
  

• Untuk memulihkan kunci yang dihapus:

  az keyvault key recover --subscription <subscription-id> --hsm-name <hsm-name> --name <key-name>
  

• Untuk menghapus sepenuhnya kunci yang telah dihapus sementara:

  az keyvault key purge --subscription <subscription-id> --hsm-name <hsm-name> --name <key-name>
  

  Peringatan

  Operasi ini akan menghapus kunci Anda secara permanen.

Azure PowerShell

HSM Terkelola (PowerShell)

• Untuk memeriksa status perlindungan penghapusan lunak dan perlindungan pembersihan untuk HSM terkelola:

  Get-AzKeyVaultManagedHsm -Name "<hsm-name>"
  

• Untuk menghapus HSM:

  Remove-AzKeyVaultManagedHsm -Name "<hsm-name>"
  

  Tindakan ini dapat dipulihkan karena penghapusan sementara aktif secara default.

Kunci (PowerShell)

• Untuk menghapus kunci:

  Remove-AzKeyVaultKey -HsmName "<hsm-name>" -Name "<key-name>"
  

• Untuk mencantumkan semua kunci yang dihapus:

  Get-AzKeyVaultKey -HsmName "<hsm-name>" -InRemovedState
  

• Untuk memulihkan kunci yang dihapus sementara:

  Undo-AzKeyVaultKeyRemoval -HsmName "<hsm-name>" -Name "<key-name>"
  

• Untuk menghapus sepenuhnya kunci yang telah dihapus sementara:

  Remove-AzKeyVaultKey -HsmName "<hsm-name>" -Name "<key-name>" -InRemovedState
  

  Peringatan

  Operasi ini akan menghapus kunci Anda secara permanen.

Langkah selanjutnya

• Cmdlet PowerShell HSM Terkelola
• Perintah CLI Azure Key Vault
• Pencadangan dan pemulihan penuh HSM terkelola
• Cara mengaktifkan pengelogan HSM Terkelola