Cloud Storage Gateway prend en charge le chiffrement côté serveur pour OSS afin de protéger vos données dans le cloud contre les risques de sécurité.
Chiffrement des données
Cloud Storage Gateway utilise le chiffrement côté serveur pour OSS afin de protéger vos données dans le cloud contre les risques de sécurité.
Chiffrement côté serveur
Le chiffrement côté serveur propose deux méthodes : le chiffrement via Key Management Service (KMS) et le chiffrement via des clés entièrement gérées par OSS. Configurez le chiffrement côté serveur dans la console OSS.
Une fois le chiffrement côté serveur activé pour OSS, les fichiers téléchargés depuis un dossier partagé sont automatiquement chiffrés dans OSS à l'aide d'une clé KMS. Appelez l'opération API GetObject pour vérifier si un fichier est chiffré. Le fichier est chiffré si le champ x-oss-server-side-encryption de l'en-tête de réponse indique KMS et si le champ x-oss-server-side-encryption-key-id correspond à l'ID de la clé. Créez une clé dans la console Key Management Service. Veillez à sélectionner la même région que celle de votre bucket OSS.
Pour plus d'informations sur le chiffrement côté serveur dans OSS, consultez la rubrique Chiffrement côté serveur.
Pour savoir comment créer une clé, consultez la rubrique Créer une CMK.
Sauvegarde des données
CSG utilise OSS comme stockage principal. Nous vous recommandons de sauvegarder les données stockées dans OSS à l'aide de Cloud Backup.
Cloud Backup est un service de sauvegarde en ligne entièrement géré qui vous permet de sauvegarder facilement, efficacement et en toute sécurité vos données dans le cloud. Utilisez Cloud Backup pour sauvegarder les données des instances Elastic Compute Service (ECS), des bases de données hébergées sur ECS, des fichiers ECS, des systèmes de fichiers NAS, des buckets Object Storage Service (OSS) et des instances Tablestore. Vous pouvez également l'utiliser pour sauvegarder les données de centres de données autonomes stockant des fichiers, des bases de données, des machines virtuelles (VM) et des systèmes de fichiers NAS à grande échelle. Cloud Backup vous permet de mettre en œuvre la reprise après sinistre et d'archiver les données selon les politiques d'archive configurées pour les ressources mentionnées ci-dessus. Pour plus d'informations, consultez la rubrique Présentation de Cloud Backup