操作步驟

1. 獲取RDS加密備份數據的密文和加密算法。

   1. 訪問RDS實例列表，在上方選擇地域，然后單擊目標實例ID。

   2. 在左側導航欄中單擊備份恢復。

   3. 在備份恢復頁面中選擇基礎備份列表 > 數據備份。

   4. 單擊目標備份集操作列下的 > 查看加密信息，即可獲取加密備份數據的密文和加密算法。

2. 調用Decrypt接口，在CiphertextBlob參數中傳入步驟1中獲取的密文，獲取base64編碼的二進制串Plaintext。

   

3. 通過base64對Plaintext進行解碼，并將各個二進制轉換為對應的十六進制獲取解密密碼。本文通過Python（版本為Python 3）代碼實現這一操作。

   1. 在命令行中執行vi decrypt.py打開vi編輯器。

   2. 按下鍵盤上的i鍵開啟編輯模式，輸入如下內容后按下ESC鍵，輸入:wq保存并退出。

      import base64
      import binascii
      plaintext = 'S14dTbl6i4Qo**********'  # 單引號（''）中輸入上一步驟中獲取的Plaintext。
      password = binascii.b2a_hex(base64.b64decode(plaintext))   # 獲取解密密碼并將密碼賦值給password。
      print(str(password, 'utf-8'))   # 以字符串的形式將密碼打印在屏幕上。
      

   3. 在命令行中執行python decrypt.py命令后，屏幕上會打印出解密密碼。示例如下：

      4b5e1d4db97a********************

4. 下載加密備份數據并解密該數據。

   1. 下載備份數據到本地。

   2. 在命令行中執行如下命令創建一個目錄（例如/home/mysql/data）用來存放備份數據。

      mkdir /home/mysql/data

   3. 解壓壓縮包。根據壓縮包的后綴選擇解壓命令。

      備份文件類型	解壓命令
      tar 壓縮包 （.tar.gz 后綴）	tar -izxvf test1.tar.gz -C /home/mysql/data
      xbstream 壓縮包 （.xb.gz 后綴）	gzip -d -c test1.xb.gz | xbstream -x -v -C /home/mysql/data
      xbstream 文件包（_qp.xb 后綴）	## 先解包 cat test1_qp.xb | xbstream -x -v -C /home/mysql/data ## 然后解壓 ### 對于MySQL 5.6/5.7 innobackupex --decompress --remove-original /home/mysql/data ### 對于MySQL 8.0 xtrabackup --decompress --remove-original --target-dir=/home/mysql/data
      xbstream qpress壓縮包（_xb.qp后綴）	qpress -do test1_xb.qp | xbstream -x -v -C /home/mysql/data

      解壓后會發現，基本上所有數據的后綴都為.xbcrypt，表示數據被加密。

   4. 在命令行中執行如下命令解密數據。

      xtrabackup --decompress --remove-original --decrypt=AES256 --encrypt-key=4b5e1d4db97a******************** --target-dir=/home/mysql/data

      說明

      上述命令中的主要參數說明如下：

      • decrypt：步驟1中獲取的加密算法，本示例中為AES256。

      • encrypt-key：步驟3中獲取的解密密碼。

      • target-dir：備份文件所在的目錄。

      執行后，數據的.xbcrypt后綴消失，數據解密成功。