Encriptação do lado do cliente

Importante: para aceder aos URLs indicados nesta página, tem de se ligar à Internet. Os URLs são fornecidos para acesso fora do seu ambiente isolado.

Esta página aborda a encriptação por parte do cliente, que é qualquer encriptação de dados que efetue antes de enviar os seus dados para o Cloud Storage.

Quando efetua a encriptação por parte do cliente, tem de criar e gerir as suas próprias chaves de encriptação, e usar as suas próprias ferramentas para encriptar os dados antes de os enviar para o Cloud Storage. Os dados que encripta por parte do cliente chegam ao Cloud Storage num estado encriptado. O Google Distributed Cloud (GDC) isolado não tem conhecimento das chaves que usa para encriptar os dados.

Quando o GDC recebe os seus dados, encripta-os uma segunda vez. Esta segunda encriptação é a encriptação por parte do servidor, que o GDC gere. Quando recupera os seus dados, o GDC remove a camada de encriptação por parte do servidor. Tem de desencriptar a camada por parte do cliente.

Aviso: o GDC não sabe se os seus dados já foram encriptados por parte do cliente e não tem conhecimento das suas chaves de encriptação por parte do cliente. Tem de gerir as suas chaves por parte do cliente em segurança e garantir que não são perdidas. Se perder as chaves, deixa de poder ler os seus dados. Continua a receber cobranças pelo armazenamento dos seus objetos até os eliminar.

Use vários métodos de encriptação

Consoante os seus requisitos, use mais do que um método de encriptação de cada vez. Por exemplo:

• Use um KMS para proteger os nós de dispositivos e também use uma funcionalidade de segurança da unidade para encriptar duas vezes os dados nas unidades de autoencriptação nos mesmos dispositivos.
• Use um KMS para proteger os dados nos nós de dispositivos e também uma opção para encriptar todos os objetos quando são ingeridos.

Se apenas uma pequena parte dos seus objetos exigir encriptação, considere controlar a encriptação ao nível do contentor ou do objeto individual. A ativação de vários níveis de encriptação tem um custo de desempenho adicional.

Encriptação de dados do GDC

O GDC Storage encripta os seus dados por parte do servidor, antes de escrever os dados no disco, sem custos adicionais. Além deste comportamento padrão gerido pela Google, existem outras formas de encriptar os seus dados quando usa o GDC Storage.

Uma opção de encriptação disponível é a encriptação por parte do cliente, uma encriptação que ocorre antes de os dados serem enviados para o GDC Storage. Estes dados chegam ao GDC Storage encriptados e são sujeitos a encriptação por parte do servidor.

Aviso: se usar a encriptação por parte do cliente, tem de gerir as suas chaves em segurança e garantir que não são perdidas. Se perder as chaves, deixa de poder ler os seus dados. O GDC continua a cobrar-lhe pelo armazenamento dos seus objetos até os eliminar.