所有由 Azure HorizonDB 實例管理的資料，靜止時都會被加密。 這些資料包括所有系統與使用者資料庫、叢集日誌、預寫日誌段及備份資料。 底層儲存則透過 Azure 磁碟儲存體 的伺服器端加密來處理加密。
使用服務管理金鑰（SMK）進行靜態加密
Azure HorizonDB 支援使用服務管理金鑰（SMK）進行靜態資料加密。 使用服務管理金鑰進行資料加密是 Azure HorizonDB 的預設模式。 在此模式下，服務會自動管理加密資料的金鑰。 您不需要採取任何動作，即可在此模式中啟用或管理加密。
為了實現資料加密，Azure HorizonDB 使用 Azure 儲存體 加密來處理靜態資料。
服務管理金鑰所帶來的好處
使用服務管理金鑰進行 Azure HorizonDB 的資料加密，帶來以下好處：
- 服務會自動且完全地控制資料存取。
- 服務會自動且完全地控制金鑰的生命週期，包括金鑰的輪替。
- 您不需要擔心資料加密金鑰的管理。
- 以服務管理金鑰為基礎的資料加密不會對工作負載的效能造成負面影響。
- 它簡化了加密金鑰（包括其定期輪替）的管理，以及用於存取這些金鑰所用身份的管理。