Cloud Storage 一律會在伺服器端加密資料，資料完成加密後才會寫入磁碟，整個過程不需額外付費。本頁面說明 Cloud Storage 執行的標準加密。如需其他加密選項的相關資訊，請參閱資料加密選項一文。
Cloud Storage 會代表您管理伺服器端加密金鑰，管理的方式與我們加密資料時使用的強化金鑰管理系統一致，包括嚴格的金鑰存取權控管與稽核措施。Cloud Storage 會使用 AES-256 加密靜態使用者資料，在多數情況下會使用伽羅瓦/計數器模式 (GCM)。無須設定或調整，存取服務的方式也不會改變，且不會對效能造成明顯影響。授權使用者讀取資料時，系統會自動解密。
如要進一步瞭解 Google Cloud 和 Cloud Storage 如何管理加密金鑰，請參閱「預設靜態資料加密」。
為了確保您的資料在進行讀寫作業時能透過網際網路安全傳輸，請使用傳輸層安全標準，一般稱為 TLS 或 HTTPS。
後續步驟
進一步瞭解如何選擇加密選項。
如要進一步瞭解 Google-owned and Google-managed encryption keys 的輪替、管理和儲存方式，請參閱「金鑰管理」。
請參閱「儲存系統層的加密」，瞭解 Google Cloud使用的加密模式。