Ich habe versehentlich Schlüsselmaterial für eine Schlüsselversion zerstört, die ich in Cloud KMS verwendet habe. Gibt es eine Möglichkeit, die Daten mit dieser Schlüsselversion verschlüsselt wiederherzustellen?Was passiert, wenn ich versehentlich einen Schlüssel in Cloud KMS lösche?
Schlüsselmaterial hat absichtlich eine 24 Stunden Verzögerung für die Zerstörung. Wenn es immer noch innerhalb dieses 24-Stunden-Zeitraums ist, verwenden Sie "Wiederherstellen", um das Schlüsselmaterial für diese Schlüsselversion zu erhalten. Beachten Sie, dass hierfür eine Owner- oder eine Cloud KMS Admin IAM-Rolle erforderlich ist.
Wenn es mehr als 24 Stunden war, ist das Schlüsselmaterial weg. Leider bedeutet dies, dass alle mit diesem Schlüssel verschlüsselten Daten praktisch nicht wiederherstellbar sind.
Um einen Schlüssel Version mit gcloud wiederherzustellen, führen:
gcloud beta kms cryptokeys versions restore $VERSION_NUMBER \
--location LOCATION \
--keyring KEYRING_NAME \
--cryptokey CRYPTOKEY_NAME