שכפול נפח אחסון

הנתונים שלכם תמיד מוצפנים ב-NetApp Volumes באמצעות מפתחות ספציפיים לנפח. הנתונים שלכם תמיד מוצפנים כשהם מאוחסנים.

כשמשתמשים במפתחות הצפנה בניהול הלקוח (CMEK), מפתחות הווליום נארזים באמצעות המפתחות שמאוחסנים ב-Cloud KMS. התכונה הזו מעניקה לכם שליטה רבה יותר במפתחות ההצפנה שבהם נעשה שימוש, וגם אבטחה נוספת כי המפתחות מאוחסנים במערכת או במיקום שונים מהנתונים. ‫NetApp Volumes תומך ביכולות של Cloud KMS, כמו מודולים של אבטחת חומרה, External Key Manager ומחזור החיים המלא של ניהול מפתחות – יצירה, שימוש, רוטציה והשמדה.

‫NetApp Volumes תומך במדיניות CMEK אחת לכל אזור. מדיניות CMEK מצורפת למאגר אחסון, וכל אמצעי האחסון שנוצרו במאגר הזה משתמשים בה. באזור מסוים יכול להיות לכם שילוב של מאגרי אחסון עם מדיניות CMEK ומאגרי אחסון בלי מדיניות CMEK. אם יש לכם מאגרי כתובות ללא CMEK באזור מסוים, אתם יכולים להמיר אותם ל-CMEK באמצעות פעולת ההעברה של מדיניות CMEK באזור.

השימוש במפתחות הצפנה בניהול הלקוח הוא אופציונלי.