密钥备份与恢复
密钥备份要覆盖加密、分片与访问控制三件事，恢复流程需要定期演练。对于不可导出的 HSM 密钥，备份依赖设备级机制或集群复制策略，无法简单拷贝文件；备份口令要与备份本身分开保管，否则拿到备份就等于拿到密钥，保护措施形同虚设。
基本信息
| 备份内容 | 密钥材料、用途说明、恢复步骤与依赖清单 |
|---|---|
| 保护要求 | 加密备份、分片保管、取用审批 |
| 演练 | 周期性恢复测试并记录结果 |
| HSM 场景 | 密钥不可导出，依赖设备级备份或集群复制 |
| 口令管理 | 备份口令与备份文件分开保管 |
典型使用场景
- 密钥误删或设备故障后的恢复
- 合规要求下的备份与演练记录
- 多人协作场景中的分片保管
- 迁移密钥到新平台前的备份确认
- 演练恢复流程以验证耗时与可操作性
加密备份与恢复
加密备份与恢复
openssl enc -aes-256-cbc -pbkdf2 -iter 200000 -salt -in key.pem -out key.pem.enc
chmod 600 key.pem.enc # 加密文件同样要收紧权限
openssl enc -d -aes-256-cbc -pbkdf2 -iter 200000 -in key.pem.enc -out key.restored
openssl pkey -in key.restored -noout -check # 校验恢复后的私钥可用备份与恢复要点
| 要点 | 说明 | 常见问题 |
|---|---|---|
| 加密备份 | 备份文件本身加密 | 未加密，介质丢失即泄漏 |
| 分片保管 | 多人分别持有片段 | 单人可完整恢复，缺少制约 |
| 口令分离 | 口令与备份分开存放 | 一起存放等于没有加密 |
| 恢复演练 | 定期验证可用性 | 从未演练，用时才发现不可用 |
| HSM 密钥 | 依赖设备级机制 | 误以为可以像文件一样拷贝 |
只备份证书不备份私钥的团队，在恢复时通常需要重新签发证书，流程差异要提前明确并写入预案，避免故障当天临时做决策。
补充：恢复演练要覆盖「谁有权取用、需要几方参与」这类流程问题，而不仅是文件能否打开；把演练结果与实际耗时记录下来，可以为真实故障时的时间评估提供依据。