文件存储 数据加密

为确保存储在腾讯云文件存储(Cloud File Storage, CFS)中的数据满足安全与合规要求,可以开启“云文件存储加密”功能。本功能在服务端采用行业标准AES-256算法对数据进行加密,全程对客户端透明,不影响现有访问方式。本加密为服务端加密,客户端无需任何改造即可正常访问数据,业务无感知。开启与使用本加密功能,不产生任何额外费用。

相关产品
文件存储 产品页,含版本规格、价格与购买入口。

一、功能介绍

注意:因数据在读写时需进行加解密运算,开启加密功能后,文件系统性能预计会产生 10% – 15% 的损耗。请你根据业务对性能与安全性的实际需求,综合评估后决定是否开启。

二、使用限制

加密功能具有以下限制:

限制类型 限制说明
产品类型限制 仅 Turbo 系列文件存储支持加密。
加解密环节限制 仅支持在创建时进行加密,文件系统创建完成后,无法进行加密处理。已加密的 Turbo 文件存储无法转为不加密存储。
密钥限制 默认使用腾讯云托管的密钥(暂不支持自定义),该密钥存储于符合严格物理与逻辑安全控制的密钥管理服务(KMS)中,有效杜绝未授权访问。数据密钥仅在服务器内存中使用,不会以明文形式落盘,确保密钥安全。

注意:说明:

注意:此功能目前需开白使用,若需要使用可 提交工单 与我们联系。

三、步骤1:登录控制台

登录 文件系统控制台,单击创建,即可创建文件系统。

四、步骤2:创建 Turbo 文件系统

1. 参考 创建文件系统及挂载点 配置 Turbo 文件系统相关参数。

2. 勾选加密选项,然后单击立即创建。

五、步骤3:查看 Turbo 文件系统加密状态

1. 当文件系统创建完毕后,回到文件系统列表。

2. 单击已创建的文件系统 ID,可进入文件系统挂载点信息页面。

3. 单击基本信息,查看 Turbo 文件系统的存储加密状态。

赞 (0)
上一篇 4天前
下一篇 4天前