資料磁碟加密
TWSC 虛擬磁碟加密可保護用戶資料安全,以符合組織所需的安全性和合規性承諾。使用方式與一般磁碟相同,系統將自動以進階加密標準 (AES-256) 演算法加密磁碟的資料,僅加密過程將可能略為影響資料存取效率。
使用 TWSC 虛擬磁碟加密可保護您以下資料的安全:
- 儲存於磁碟內的資料
- 磁碟與虛擬運算個體之間傳輸的資料
- 以磁碟建立的備份快照
- 以該快照建立的磁碟
如何使用?
建立加密磁碟
- 您可以在建立虛擬運算個體時,於儲存頁建立加密資料磁碟,可選擇 HDD 加密,或 SSD 加密磁碟,並設定磁碟容量。
- 或是於虛擬磁碟管理頁建立加密磁碟,再將磁碟連結至虛擬運算個體。
信息
建立完成,參考下方文件將磁碟初始化後即可使用:
將舊磁碟資料搬移至加密磁碟
若您想將無加密磁碟升級為安全性較高的加密磁碟,請參考變更資料磁碟,在建立並連結加密磁碟後,將您的資料搬移至新磁碟,再刪除舊磁碟即可完成更換。
磁碟快照
很抱歉,加密磁碟快照功能目前不開放使用,待用戶體驗完整優化後將再行開放。
信息
若需防止虛擬運算個體受攻擊時影響磁碟資料,請參考磁碟加密 (以 CentOS 為例),從 OS 層設定磁碟加密,雙重保護您的檔案安全。