阿里云NAS支持在创建文件系统时启用静态数据加密。本文介绍加密文件系统的操作步骤及静态加密的工作方式。

加密文件系统

如果您需要静态加密数据和元数据,建议您创建加密的文件系统,操作步骤如下所示。

  1. 登录NAS控制台
  2. 选择NAS > 文件系统列表,单击创建文件系统
    如果您要创建极速型NAS文件系统,请在极速型NAS区域,单击包年包月按量付费进行创建。
  3. 在购买页面,配置加密类型,其他参数配置请参见创建文件系统
  4. 单击立即购买,根据页面提示,完成购买。

工作方式

NAS使用行业标准AES-256加密算法静态加密数据,为您的文件系统提供落盘存储加密服务,并使用密钥管理服务(KMS)进行密钥管理。

NAS使用用户主密钥(CMK)加密您的文件系统,每一个文件系统有相对应的CMK(目前只支持NAS的服务密钥)和DK,并通过信封加密机制对您的数据进行加密。

在静态加密的文件系统中,在将数据写入到文件系统之前,将自动对其进行加密。同样,在读取数据时,在将其提供给应用程序之前,将自动对其进行解密。这些过程是NAS透明处理的,因此您不必修改您的应用程序。