Encryption چیست؟
رمزنگاری داده را به شکلی تبدیل میکند که بدون کلید یا سازوکار لازم قابل استفاده نباشد. در Storage، Encryption میتواند برای حفاظت از Data-at-Rest مطرح باشد.
چه چیزی باید محافظت شود؟
هدف میتواند کاهش ریسک افشای داده در سناریوهایی مانند دسترسی غیرمجاز به رسانه ذخیرهسازی باشد.
Key Management
رمزنگاری بدون مدیریت صحیح کلید کامل نیست. فرآیند نگهداری، Recovery و کنترل دسترسی به Key باید مستند باشد.
Performance
Encryption میتواند بار پردازشی ایجاد کند و اثر آن باید با توجه به مدل QNAP و Workload واقعی ارزیابی شود.
Backup
Backup از داده رمزنگاریشده باید بهگونهای طراحی شود که در زمان Recovery، کلید و فرآیند دسترسی نیز در دسترس باشند.
جمعبندی
Encryption یک لایه حفاظت از داده است و باید همراه با Key Management، Access Control و Backup طراحی شود.