O NAS oferece criptografia no lado do servidor e no lado do cliente para proteger dados na cloud, além de suportar recursos de backup e lixeira para evitar a perda de dados.
Criptografia de dados
O NAS oferece criptografia no lado do servidor e no lado do cliente para proteger dados na cloud.
Criptografia em trânsito
O NAS oferece suporte à criptografia em trânsito baseada em TLS. Ative esse recurso. O sistema criptografa todas as comunicações entre o cliente e o servidor do NAS.
Para obter mais informações, consulte Encryption in transit for NFS file systems ou Encryption in transit for SMB file systems e ative a criptografia em trânsito.
Criptografia no lado do servidor
O NAS oferece suporte aos seguintes mecanismos de criptografia:
-
Criptografia com chave gerenciada pelo NAS
O NAS cria e gerencia chaves de criptografia no KMS. Visualize e modifique as permissões da chave, mas não a exclua ou desative.
-
Criptografia com chave personalizada
Use chaves personalizadas hospedadas no KMS para criptografar e descriptografar sistemas de arquivos. Se uma chave for desativada ou excluída, o sistema de arquivos criptografado ficará inacessível. As chaves personalizadas podem ser geradas de duas formas:
Use o KMS e crie CMKs no console do KMS. Ative, desative, exclua e alterne essas chaves conforme necessário.
Trazer sua própria chave (BYOK): importe chaves geradas por serviços locais ou em cloud para o KMS e utilize-as como CMKs. Para obter mais informações, consulte Import key material.
Para obter mais informações, consulte Create a General-purpose NAS file system in the console e Create an Extreme NAS file system in the console.
Backup de dados
O NAS integra-se ao Cloud Backup para recuperação de desastres, proteção contra exclusão acidental ou adulteração, controle de versão de dados, conformidade e migração. Para obter mais informações, consulte Backup and restoration.
Cloud Backup é um service de backup online totalmente gerenciado que permite fazer o backup de dados para a cloud de maneira prática, eficiente e segura. Você pode usar o Cloud Backup para fazer backup de dados de instâncias do Elastic Compute Service (ECS), bancos de dados hospedados no ECS, arquivos do ECS, NAS file systems, Object Storage Service (OSS) buckets, e instâncias do Tablestore. Também é possível usar o Cloud Backup para fazer backup de dados de data centers autogerenciados que armazenam arquivos, bancos de dados, máquinas virtuais (VMs) e sistemas de arquivos do NAS em grande escala. O Cloud Backup permite implementar a recuperação de desastres e arquivar dados com base nas políticas de arquivamento que você configure para os recursos anteriores. Para obter mais informações, consulte What is Cloud Backup
Para proteger dados importantes contra exclusão acidental ou adulteração, use a lixeira do NAS ou o recurso de snapshot para fazer backup e restaurar arquivos e diretórios. Para obter mais informações, consulte Recycle bin e Snapshots.
Lixeira
A lixeira oferece proteção de baixo custo contra exclusão acidental e perda de dados causada por erros de software ou operações manuais incorretas. Para obter mais informações, consulte Recycle bin.
Mecanismo de exclusão de dados
O mecanismo de exclusão de dados garante que os dados excluídos não possam ser acessados por outros usuários. Os dados excluídos são completamente apagados por meio do seguinte processo:
metadados
metadados
metadados