Cloud Storage Gateway admite el cifrado del lado del servidor para OSS con el fin de proteger sus datos en la nube frente a riesgos de seguridad.
Cifrado de datos
Cloud Storage Gateway utiliza el cifrado del lado del servidor para OSS con el fin de proteger sus datos en la nube frente a riesgos de seguridad.
Cifrado del lado del servidor
El cifrado del lado del servidor incluye dos métodos: el cifrado mediante Key Management Service (KMS) y el cifrado con claves gestionadas íntegramente por OSS. Configure el cifrado del lado del servidor from la consola de OSS.
Una vez que habilite el cifrado del lado del servidor para OSS, los archivos que cargue from una carpeta compartida se cifrarán automáticamente en OSS mediante una clave de KMS. Llame a la operación de API GetObject para comprobar si un archivo está cifrado. El archivo se considera cifrado si el campo x-oss-server-side-encryption del encabezado de respuesta es KMS y el campo x-oss-server-side-encryption-key-id corresponde al ID de la clave. Cree una clave en la consola de Key Management Service. Asegúrese de seleccionar la misma región que su bucket de OSS.
Para obtener más información sobre el cifrado del lado del servidor en OSS, consulte Server-side encryption.
Para obtener más información sobre cómo crear una clave, consulte Create a CMK.
Copia de seguridad de datos
CSG utiliza OSS como almacenamiento backend. Se recomienda respaldar los datos almacenados en OSS mediante Cloud Backup.
Cloud Backup es un servicio de copia de seguridad en línea totalmente gestionado que le permite respaldar datos en la nube de forma sencilla, eficiente y segura. Utilice Cloud Backup para respaldar datos de instancias de Elastic Compute Service (ECS), bases de datos alojadas en ECS, archivos de ECS, sistemas de archivos NAS, buckets de Object Storage Service (OSS) e instancias de Tablestore. También puede usar Cloud Backup para respaldar datos de centros de datos autogestionados que almacenan archivos, bases de datos, máquinas virtuales (VM) y sistemas de archivos NAS a gran escala. Cloud Backup le permite implementar recuperación ante desastres y archivar datos según las políticas de archivado que configure para los recursos mencionados. Para obtener más información, consulte What is Cloud Backup?