Opzioni di crittografia dei dati

Cloud Storage cripta sempre i dati sul lato server, prima che siano su disco, senza costi aggiuntivi. Oltre a questo comportamenti standard di Cloud Storage, esistono altri modi per crittografare i dati quando utilizzi Cloud Storage. Di seguito è riportato un riepilogo opzioni di crittografia a tua disposizione:

• Crittografia lato server: crittografia che avviene dopo Cloud Storage riceve i tuoi dati, ma prima che vengano scritti su disco e archiviati.

  • Chiavi di crittografia gestite dal cliente (CMEK): puoi creare e gestire le tue chiavi di crittografia tramite Cloud Key Management Service. Le CMEK possono essere memorizzate in un cluster HSM o esternamente.

  • Chiavi di crittografia fornite dal cliente: puoi creare e gestire le proprie chiavi di crittografia. Queste chiavi fungono da livello di crittografia aggiuntivo su rispetto alla crittografia standard di Cloud Storage.

• Crittografia lato client: la crittografia che viene eseguita prima dell'invio dei dati alla di archiviazione ideale in Cloud Storage. Questi dati arrivano già a Cloud Storage è criptato, ma è anche sottoposto alla crittografia lato server.

Avviso: se utilizzi chiavi di crittografia fornite dal cliente o la crittografia lato client, devi gestire le chiavi in modo sicuro e assicurarti che non vadano perse. Se perdi le chiavi, non puoi più leggere i dati e continui a addebitato per l'archiviazione degli oggetti fino a quando non li elimini.