Enkripsi data tidak aktif di Azure HorizonDB (Pratinjau)

Semua data yang dikelola oleh instans HorizonDB Azure selalu dienkripsi saat tidak aktif. Data ini mencakup semua database sistem dan pengguna, log kluster, segmen log write-ahead, dan cadangan. Penyimpanan yang mendasar menangani enkripsi melalui enkripsi sisi server Azure Disk Storage.

Enkripsi saat tidak aktif dengan kunci terkelola layanan (SMK)

Azure HorizonDB mendukung enkripsi data saat tidak aktif dengan menggunakan kunci terkelola layanan (SMK). Enkripsi data dengan menggunakan kunci yang dikelola layanan adalah mode default untuk Azure HorizonDB. Dalam mode ini, layanan secara otomatis mengelola kunci enkripsi yang mengenkripsi data Anda. Anda tidak perlu mengambil tindakan apa pun untuk mengaktifkan atau mengelola enkripsi dalam mode ini.

Untuk mencapai enkripsi data Anda, Azure HorizonDB menggunakan enkripsi Azure Storage untuk data tidak aktif.

Manfaat yang diberikan oleh kunci terkelola layanan

Enkripsi data dengan menggunakan kunci yang dikelola layanan untuk Azure HorizonDB memberikan manfaat berikut:

  • Layanan ini secara otomatis dan sepenuhnya mengendalikan akses data.
  • Layanan ini secara otomatis dan sepenuhnya mengendalikan siklus hidup kunci Anda, termasuk perputaran kunci tersebut.
  • Anda tidak perlu khawatir mengelola kunci enkripsi data.
  • Enkripsi data berdasarkan kunci yang dikelola layanan tidak berdampak negatif pada performa beban kerja Anda.
  • Ini menyederhanakan manajemen kunci enkripsi (termasuk rotasi reguler mereka) dan manajemen identitas yang digunakan untuk mengakses kunci tersebut.

Konten terkait

  • Terakhir diperbarui pada