Replicação de volumes

Os volumes do NetApp encriptam sempre os seus dados com chaves específicas do volume. Os seus dados estão sempre encriptados em repouso.

Com as chaves de encriptação geridas pelo cliente (CMEK), as chaves de volume são envolvidas com as suas chaves armazenadas no Cloud KMS. Esta funcionalidade dá-lhe maior controlo sobre as chaves de encriptação usadas e a segurança adicional de armazenar as chaves num sistema ou numa localização diferente dos dados. Os volumes NetApp são compatíveis com capacidades do Cloud KMS, como módulos de segurança de hardware, External Key Manager e o ciclo de vida completo da gestão de chaves: gerar, usar, alternar e destruir.

Os volumes NetApp suportam uma política CMEK por região. Uma política de CMEK está anexada a um conjunto de armazenamento e todos os volumes criados nesse conjunto usam-na. Pode ter uma combinação de conjuntos de armazenamento com e sem políticas de CMEK numa região. Se tiver pools sem CMEK numa região específica, pode convertê-los em CMEK através da ação de migração da política de CMEK de uma região.

A utilização de chaves de encriptação geridas pelo cliente é opcional.