Kryptering av vilande data i Azure HorizonDB (förhandsversion)

Alla data som hanteras av en Azure HorizonDB-instans krypteras alltid i vila. Dessa data omfattar alla system- och användardatabaser, klusterloggar, loggsegment för skrivning framåt och säkerhetskopior. Den underliggande lagringen hanterar kryptering via kryptering på serversidan av Azure-disklagring.

Kryptering i vila med tjänsthanterade nycklar (SMK)

Azure HorizonDB stöder vilande datakryptering med hjälp av tjänsthanterade nycklar (SMK). Datakryptering med hjälp av tjänsthanterade nycklar är standardläget för Azure HorizonDB. I det här läget hanterar tjänsten automatiskt de krypteringsnycklar som krypterar dina data. Du behöver inte vidta några åtgärder för att aktivera eller hantera kryptering i det här läget.

För att uppnå kryptering av dina data använder Azure HorizonDB Azure Storage kryptering för vilande data.

Fördelar som tillhandahålls av tjänsthanterade nycklar

Datakryptering med hjälp av tjänsthanterade nycklar för Azure HorizonDB ger följande fördelar:

  • Tjänsten styr dataåtkomst automatiskt och fullständigt.
  • Tjänsten styr automatiskt och fullständigt nyckelns livscykel, inklusive rotation av nyckeln.
  • Du behöver inte bekymra dig om att hantera datakrypteringsnycklar.
  • Datakryptering baserat på tjänsthanterade nycklar påverkar inte arbetsbelastningarnas prestanda negativt.
  • Det förenklar hanteringen av krypteringsnycklar (inklusive deras vanliga rotation) och hanteringen av de identiteter som används för att komma åt dessa nycklar.

Relaterat innehåll

  • Uppdaterades senast