O Cloud Storage Gateway oferece suporte à criptografia no lado do servidor para o OSS, protegendo seus dados na nuvem contra riscos de segurança.
Criptografia de dados
O Cloud Storage Gateway utiliza criptografia no lado do servidor para o OSS a fim de proteger seus dados na nuvem contra riscos de segurança.
Criptografia no lado do servidor
A criptografia no lado do servidor abrange dois métodos: criptografia por meio do Key Management Service (KMS) e criptografia com chaves totalmente gerenciadas pelo OSS. Configure a criptografia no lado do servidor no console do OSS.
Ao ativar a criptografia no lado do servidor para o OSS, os arquivos enviados de uma pasta compartilhada são criptografados automaticamente no OSS usando uma chave do KMS. Para verificar se um arquivo está criptografado, chame a operação da API GetObject. A criptografia estará confirmada se o campo x-oss-server-side-encryption no cabeçalho de resposta for KMS e o campo x-oss-server-side-encryption-key-id corresponder ao ID da chave. Crie uma chave no console do Key Management Service. Selecione a mesma região do seu bucket do OSS.
Para mais detalhes sobre criptografia no lado do servidor no OSS, consulte Server-side encryption.
Para saber mais sobre como criar uma chave, consulte Create a CMK.
Backup de dados
O CSG utiliza o OSS como armazenamento de backend. Recomendamos fazer backup dos dados armazenados no OSS por meio do Cloud Backup.
Cloud Backup é um service de backup online totalmente gerenciado que permite fazer backup de dados na nuvem de forma simples, eficiente e segura. Com o Cloud Backup, você faz backup de dados de instâncias do Elastic Compute Service (ECS), bancos de dados hospedados em ECS, arquivos do ECS, sistemas de arquivos NAS, buckets do Object Storage Service (OSS) e instâncias do Tablestore. Também é possível utilizar o Cloud Backup para proteger dados de data centers autogerenciados que armazenam arquivos, bancos de dados, máquinas virtuais (VMs) e sistemas de arquivos NAS de grande escala. O Cloud Backup viabiliza a implementação de recuperação de desastres e o arquivamento de dados conforme as políticas configuradas para esses recursos. Para mais informações, consulte What is Cloud Backup?