Vor dem Schreiben auf ein Laufwerk werden Ihre Daten in Cloud Storage immer serverseitig kostenlos verschlüsselt. Außer diesem standardmäßigen Cloud Storage-Verhalten gibt es noch weitere Möglichkeiten, Ihre Daten verschlüsseln, wenn Sie Cloud Storage verwenden. Nachfolgend finden Sie eine Zusammenfassung der verfügbaren Verschlüsselungsoptionen:
Serverseitige Verschlüsselung: Hier werden Ihre Daten nach deren Eingang in Cloud Storage verschlüsselt, bevor sie zum Speichern auf ein Laufwerk geschrieben werden.
Kundenverwaltete Verschlüsselungsschlüssel (CMEK): Sie können Ihre Verschlüsselungsschlüssel über Cloud Key Management Service erstellen und verwalten. CMEKs können als Softwareschlüssel, in einem HSM-Cluster oder extern gespeichert werden.
Vom Kunden bereitgestellte Verschlüsselungsschlüssel (CSEK): Sie können eigene Verschlüsselungsschlüssel erstellen und verwalten. Diese bilden dann eine weitere Verschlüsselungsebene über der standardmäßigen Verschlüsselung von Cloud Storage.
Clientseitige Verschlüsselung: Hier werden die Daten verschlüsselt, bevor sie an Cloud Storage gesendet werden. Solche Daten kommen bei Cloud Storage bereits verschlüsselt an, werden aber zusätzlich auch serverseitig verschlüsselt.
Verschlüsselungsoptionen vergleichen
| Verschlüsselungsmethode | Schlüsselverwaltung | Anwendungsfall |
|---|---|---|
| Standard (Standardeinstellung) | Google verwaltet die Verschlüsselungsschlüssel. | Allgemeine Zwecke: Die Standardverschlüsselung von Cloud Storage ist ideal für die meisten Nutzer, die ihre ruhenden Daten verschlüsseln möchten, ohne Verschlüsselungsschlüssel verwalten zu müssen. Viele Compliance-Anforderungen werden automatisch erfüllt. |
| CMEK | Sie verwalten die Schlüssel mit dem Cloud Key Management Service. | Compliance und Kontrolle: Verwenden Sie CMEK, wenn Sie den Lebenszyklus Ihrer Verschlüsselungsschlüssel kontrollieren müssen, um bestimmte Compliance-Standards (z. B. PCI-DSS oder HIPAA) zu erfüllen. Sie können Schlüssel nach Ihrem eigenen Zeitplan gewähren, widerrufen und rotieren. |
| CSEK | Sie stellen bei jeder Anfrage an Cloud Storage Ihre eigenen Verschlüsselungsschlüssel bereit. | Externe Schlüsselverwaltung: CSEK eignet sich am besten für Szenarien, in denen Sie ein vorhandenes Schlüsselverwaltungssystem außerhalb von Google Cloud haben und diese Schlüssel zum Verschlüsseln Ihrer Cloud Storage-Daten verwenden möchten. Der Schlüssel wird nicht von Googlegespeichert. |
| Clientseitige Verschlüsselung | Sie verschlüsseln die Daten und verwalten die Schlüssel vollständig selbst, bevor Sie die Daten an Cloud Storage senden. | Maximale Geheimhaltung: Verwenden Sie die clientseitige Verschlüsselung, wenn Sie sicherstellen möchten, dass Google keinen Zugriff auf die unverschlüsselten Daten hat. Dies bietet die höchste Kontrolle, aber auch die gesamte Verantwortung für die Schlüsselverwaltung und die Verschlüsselungs- und Entschlüsselungsprozesse liegt bei Ihnen. |