Шифрование неактивных данных в Azure HorizonDB (предварительная версия)

Все данные в экземпляре Azure HorizonDB всегда зашифрованы при хранении. Эти данные включают все системные и пользовательские базы данных, журналы кластера, сегменты журнала предзаписи (WAL) и резервные копии. Базовое хранилище обрабатывает шифрование с помощью шифрования на стороне сервера Хранилище дисков Azure.

Шифрование неактивных данных с помощью управляемых ключей службы (SMK)

Azure HorizonDB поддерживает шифрование данных при хранении с помощью ключей, управляемых службой (SMK). Шифрование данных с помощью управляемых службой ключей — это режим по умолчанию для Azure HorizonDB. В этом режиме служба автоматически управляет ключами шифрования, которые шифруют данные. Вам не нужно предпринимать никаких действий для включения или управления шифрованием в этом режиме.

Для шифрования данных Azure HorizonDB использует шифрование неактивных данных в служба хранилища Azure.

Преимущества, предоставляемые управляемыми службами ключами

Шифрование данных с помощью управляемых службом ключей для Azure HorizonDB обеспечивает следующие преимущества:

  • Служба автоматически и полностью управляет доступом к данным.
  • Служба автоматически и полностью управляет жизненным циклом ключа, включая смену ключа.
  • Вам не нужно беспокоиться об управлении ключами шифрования данных.
  • Шифрование данных на основе управляемых службом ключей не негативно влияет на производительность рабочих нагрузок.
  • Это упрощает управление ключами шифрования (включая их обычную смену) и управление удостоверениями, используемыми для доступа к этим ключам.

Связанный контент

  • Последнее обновление: