Halaman ini menjelaskan cara Transfer Appliance mengamankan dan mengenkripsi data Anda.
Keamanan data infrastruktur Google
Saat Anda mengembalikan peralatan, kami akan menerimanya di salah satu pusat data Google kami. Saat Anda memesan peralatan untuk ekspor data, kami akan menyiapkannya di salah satu pusat data Google kami. Mengamankan data pelanggan adalah prioritas dan tanggung jawab utama kami. Untuk informasi selengkapnya tentang keamanan infrastruktur kami, lihat Ringkasan Desain Keamanan Infrastruktur Google, dan untuk informasi selengkapnya tentang praktik keamanan pusat data kami, lihat Data dan Keamanan.
Mengamankan peralatan dalam pengiriman
Saat menerima peralatan, Anda menjalankan Transfer Appliance Attestation Application. Aplikasi ini memvalidasi identitas peralatan dan statusnya, untuk memastikan bahwa peralatan berada dalam status yang sama seperti saat kami mengirimkannya kepada Anda. Aplikasi ini akan membuat kode sandi pengesahan yang Anda bagikan kepada kami. Jika kode sandi pengesahan sesuai dengan yang kami harapkan, kami akan memberikan kredensial login untuk peralatan tersebut.
Setelah Anda selesai menggunakan peralatan dan kami telah menerima peralatan dari Anda, kami akan memvalidasi peralatan tersebut lagi untuk memastikan bahwa peralatan tersebut tidak diubah selama pengiriman. Setelah kami memverifikasi peralatan, kami akan mengupload data Anda ke Cloud Storage.
Jika validasi peralatan menunjukkan bahwa peralatan telah diubah kapan saja, kami akan membatalkan seluruh sesi transfer dan bekerja sama dengan Anda untuk mengirimkan peralatan pengganti.
Enkripsi data
Data Anda dienkripsi selama upload, selama transit ke pusat data kami, setelah diupload ke Cloud Storage, dan selama didownload ke peralatan saat menggunakan fitur ekspor data. Berikut adalah detail cara kami mengenkripsi data Anda:
Selama transit ke Cloud Storage: Data Anda dienkripsi di Transfer Appliance dengan
dm-crypt(LUKS2) atau enkripsi ZFS bawaan, menggunakan algoritma enkripsi AES-256 (AES-256-XTS untukdm-cryptdan AES-256-GCM untuk ZFS).Selama upload ke Cloud Storage: Data Anda dienkripsi menggunakan koneksi TLS yang aman. Kami mentransfer data terenkripsi di perangkat Anda ke Cloud Storage. Bagi pelanggan yang menggunakan Kontrol Layanan VPC, proses ini terjadi dalam perimeter Kontrol Layanan VPC Anda.
Di Cloud Storage: Data Anda dienkripsi di Cloud Storage secara default. Untuk mengetahui detail selengkapnya, lihat Opsi enkripsi data.
Selama download ke Transfer Appliance: Data Anda dienkripsi di cloud sebelum didownload ke appliance saat fitur ekspor data digunakan.
Mengenkripsi data dalam pengiriman ke peralatan Anda
Kami tidak menerapkan enkripsi antara perangkat penyimpanan atau jaringan dan peralatan Anda. Mengamankan jaringan dan akses fisik ke peralatan adalah tanggung jawab Anda. Kami tidak mengakses atau memantau peralatan saat terhubung ke jaringan Anda.
Mengenkripsi data di peralatan Anda
Kami menggunakan dua kunci untuk mengenkripsi data di peralatan Anda:
Kunci enkripsi kunci, yang diterapkan ke kunci enkripsi data sebelum Anda mengembalikan peralatan kepada kami.
Kunci enkripsi data, yang diterapkan ke data Anda sebelum ditulis ke disk peralatan.
Kunci enkripsi kunci
Anda memiliki dua pilihan berikut untuk kunci enkripsi kunci (KEK):
Anda dapat membuat kunci yang dikelola pelanggan, tempat Anda membuat dan mengelola kunci sendiri.
Anda dapat memilih Google-owned and managed key, yang akan membuat dan mengelola kunci.
Google-owned and managed keys bersifat unik per sesi, dan tidak dibagikan ke layanan Google Cloud lain. Setelah sesi selesai atau dibatalkan, atau jika peralatan hilang, kami akan menghancurkan kunci untuk memastikan keamanan data Anda.
Berikut adalah setelan yang digunakan untuk membuat Google-owned and managed keys:
- Region: Global
- Protection level: Software
- Purpose: Asymmetric decrypt
- Algoritma: RSA 4096-bit - Padding OAEP - Digest SHA256
Menghancurkan KEK sebelum sesi selesai akan mengakibatkan hilangnya data sepenuhnya pada peralatan.
KEK dibuat sebagai kunci asimetris Cloud Key Management Service (Cloud KMS) di Google Cloud, dan kami mendownload kunci publik KEK ke peralatan sebelum mengirimkannya kepada Anda.
Kunci enkripsi data (DEK)
DEK dibuat di peralatan. DEK disimpan dalam memori, dan salinan DEK disegel oleh Trusted Platform Module (TPM) peralatan dan disimpan di disk untuk mempertahankan kunci di seluruh reboot. DEK tidak pernah disimpan di disk lokal tanpa dienkripsi.
Peralatan menerapkan DEK yang dihasilkan ke data Anda sebelum menulis data ke disk. Saat Anda menyelesaikan data di peralatan, kunci publik KEK diterapkan ke DEK, lalu DEK dihapus dari peralatan.
Data tidak pernah disimpan tanpa dienkripsi di perangkat.
Mengenkripsi data untuk ekspor data dari Cloud Storage
Saat Anda memesan peralatan untuk ekspor data, peralatan Anda disiapkan di pusat data Google yang aman dan data Anda dienkripsi terlebih dahulu. Data terenkripsi kemudian dipindahkan dengan aman ke peralatan yang selanjutnya diamankan dengan enkripsi tingkat disk. Data Anda tetap dienkripsi di peralatan saat berada di pusat data dan selama transit, serta hanya dapat diakses setelah Anda mengaktifkan peralatan.
Membatasi akses ke data di peralatan Anda
Untuk membatasi akses ke data yang disimpan di berbagi NFS peralatan, Anda dapat menerapkan filter IP yang mengizinkan host tertentu di jaringan Anda untuk mengakses peralatan. Hubungi administrator jaringan untuk mendapatkan bantuan.
Untuk mengetahui informasi selengkapnya tentang port jaringan IP yang digunakan Transfer Appliance, lihat Mengonfigurasi port jaringan IP.
Mengupload data ke Cloud Storage
Saat kami menerima peralatan Anda di salah satu pusat data kami yang aman, kami akan mengupload data terenkripsi Anda ke perimeter Kontrol Layanan VPC sebelum menerapkan KEK untuk mendekripsi DEK dan data Anda. DEK tidak pernah dipertahankan pada titik mana pun selama siklus proses transfer. Kemudian, kami memindahkan data Anda dengan aman ke Cloud Storage di jaringan pusat data pribadi kami menggunakan koneksi TLS yang aman. Data Anda dienkripsi di Cloud Storage secara default, dan hanya dapat diakses oleh Anda.
Sanitasi media peralatan
Setelah mengupload data Anda atau menerima peralatan untuk ekspor data, kami akan membersihkan media drive di peralatan yang Anda kembalikan dengan menerapkan standar NIST 800-88 untuk menghapus informasi. Secara khusus, kami menggunakan penghapusan kriptografis untuk membersihkan semua data terenkripsi yang sebelumnya disimpan di drive peralatan. Jika drive mengalami kegagalan selama penggunaan yang membuatnya tidak dapat dioperasikan dan tidak dapat dihapus, kami akan menghancurkan media fisik yang terpengaruh secara fisik. Untuk mengetahui informasi selengkapnya tentang proses sanitasi media kami, lihat Memastikan sanitasi media yang aman dan terlindungi.
Anda dapat meminta sertifikat penghapusan sebagai bukti bahwa kami telah membersihkan media peralatan dengan aman dalam waktu 4 minggu setelah data Anda tersedia di Cloud Storage atau setelah Anda mengembalikan peralatan setelah ekspor data.
Perbaikan Transfer Appliance
Setelah kami menghancurkan data Anda di peralatan yang Anda kembalikan, kami bersiap untuk mengirimkan peralatan tersebut kepada pelanggan berikutnya. Berikut adalah ringkasan cara kami memperbarui setiap peralatan setelah sanitasi media:
Kami mempartisi drive di perangkat. Sanitasi media juga menghancurkan partisi data kami, sehingga kami memulai dari awal setiap kali.
Kemudian, kami memformat ulang drive, menyiapkannya untuk menyimpan data dan software peralatan.
Selanjutnya, kita menginstal software perangkat, dan menerapkan update yang diperlukan.
Terakhir, kami mengemas dan menyiapkan pengiriman peralatan ke pelanggan berikutnya.