3個(gè)云存儲加密最佳做法

云存儲的加密非常重要。

如果沒(méi)有加密，云計算提供商的所有員工可能都可以看到數據。如果云存儲提供商遭受破壞，加密對于保持數據保護也至關(guān)重要。

這3個(gè)重要的云存儲加密最佳做法將有助于確保數據安全。

加密靜態(tài)和動(dòng)態(tài)數據

“云存儲加密”通常是指加密存儲在云數據中心內磁盤(pán)中的數據（即靜態(tài)數據）。不可否認，這種加密很重要，但你還需要做更多。

請同時(shí)加密靜態(tài)數據和動(dòng)態(tài)數據。動(dòng)態(tài)數據是指向云傳輸或從云傳輸的數據，或從云端的一個(gè)位置傳輸到另一位置的數據。使用IPsec或類(lèi)似的加密協(xié)議有助于防止任何人在數據傳輸時(shí)訪(fǎng)問(wèn)數據。

根據數據類(lèi)型，應利用應用程序級加密。例如，很多數據庫提供的數據加密，獨立于存儲級別的加密。

平等對待所有數據

對于云存儲加密，請平等對待所有數據。有些IT專(zhuān)業(yè)人員建議管理員根據數據的重要性對數據進(jìn)行分類(lèi)，然后根據分類(lèi)對數據進(jìn)行保護和加密。這種方法的問(wèn)題在于，如果管理員對數據進(jìn)行錯誤分類(lèi)，不受保護的數據將可能被泄漏。

從管理的角度來(lái)看，應將所有數據視為敏感數據，并相應地對其進(jìn)行保護，這樣更加更加容易且更安全。

利用零知識加密

零知識加密使企業(yè)可以將其加密密鑰存儲在云端外部。盡管云存儲提供商可以托管企業(yè)的數據，但由于他們沒(méi)有加密密鑰，因此他們無(wú)法讀取數據。

零知識加密可防止將密鑰傳輸到云存儲提供商。云存儲加密的這種做法可消除云計算提供商訪(fǎng)問(wèn)數據的任何可能性。