本頁面說明 Transfer Appliance 如何保護及加密資料。
Google 基礎架構資料安全性
當您退回設備時，我們會將其送至 Google 資料中心。當您訂購用於匯出資料的設備時，我們會先在其中一個 Google 資料中心準備好設備。保護客戶資料是我們的首要任務和責任。如要進一步瞭解我們的基礎架構安全性，請參閱「Google 基礎架構安全性設計總覽」；如要進一步瞭解我們的資料中心安全性做法，請參閱「資料與安全性」。
確保設備在運送過程中安全無虞
收到設備後，請執行 Transfer Appliance Attestation Application。這個應用程式會驗證設備的身分和狀態，確保設備與我們寄出時的狀態相同。應用程式會產生認證密碼，請與我們分享。如果認證密碼與預期相符，我們就會提供設備的登入憑證。
當您使用完畢並將設備寄回給我們後，我們會再次驗證設備，確保設備在運送過程中未遭竄改。驗證設備後，我們會將資料上傳至 Cloud Storage。
如果設備驗證指出設備在任何時間點遭到竄改，我們會將整個傳輸工作階段判定為無效，並與您合作，為您寄送替換設備。
資料加密
資料在上傳、傳輸至資料中心、上傳至 Cloud Storage，以及使用資料匯出功能下載至裝置時，都會經過加密。以下詳細說明我們如何加密您的資料：
傳輸至 Cloud Storage 期間：資料在 Transfer Appliance 上會使用
dm-crypt(LUKS2) 或內建 ZFS 加密，並採用 AES-256 加密演算法 (dm-crypt採用 AES-256-XTS，ZFS 採用 AES-256-GCM)。上傳至 Cloud Storage 期間：系統會使用安全的 TLS 連線加密資料。我們會將設備上的加密資料轉移至 Cloud Storage。如果客戶使用 VPC Service Controls，這項程序會在 VPC Service Controls 範圍內進行。
Cloud Storage：根據預設，Cloud Storage 會加密資料。詳情請參閱「資料加密選項」。
下載至 Transfer Appliance 期間：使用資料匯出功能時，資料會先在雲端加密，再下載至設備。
加密傳輸中的資料至設備
我們不會在儲存空間或網路裝置與設備之間套用加密。您必須負責保護網路和設備的實體存取權。當設備連線至您的網路時，我們不會存取或監控設備。
加密設備上的資料
我們會使用兩組金鑰加密設備上的資料：
金鑰加密金鑰
金鑰加密金鑰 (KEK) 有以下兩種選擇：
您可以建立客戶自行管理的金鑰，自行產生及管理金鑰。
您可以選取 Google-owned and managed key，由我們產生及管理金鑰。
Google-owned and managed keys 在每個工作階段中都是不重複的，且不會與其他 Google Cloud 服務共用。工作階段完成或取消，或設備遺失時，我們會銷毀金鑰，確保資料安全性。
以下是用於建立Google-owned and managed keys的設定：
- 區域：全球
- 防護等級：軟體
- 用途：非對稱式解密
- 演算法：4096 位元 RSA - OAEP 填充法 - SHA256 摘要
如果在工作階段完成前刪除 KEK，會導致設備上的資料完全遺失。
KEK 會在Google Cloud中產生，做為 Cloud Key Management Service (Cloud KMS) 非對稱金鑰，我們會在將設備寄給您之前，將 KEK 公開金鑰下載到設備。
資料加密金鑰 (DEK)
DEK 是在設備上產生。DEK 會保留在記憶體中，並由設備的信任平台模組 (TPM) 密封，然後儲存在磁碟上，以便在重新啟動時保留金鑰。DEK 絕不會以未加密的形式儲存在本機磁碟上。
設備會先將產生的 DEK 套用至資料，再將資料寫入磁碟。在設備上完成資料後，KEK 公開金鑰會套用至 DEK，然後 DEK 會從設備中移除。
資料一律會加密儲存在設備上。
加密從 Cloud Storage 匯出的資料
當您訂購用於匯出資料的設備時，系統會在安全的 Google 資料中心準備設備，並先將資料加密。接著，加密資料會安全地移至設備，並進一步透過磁碟層級加密功能保護。資料在資料中心和傳輸期間，都會在設備上保持加密狀態，只有在您啟用設備後才能存取。
限制設備資料存取權
如要限制存取儲存在設備 NFS 共用區上的資料，您可以套用 IP 篩選器，允許網路上的特定主機存取設備。請向您的網路管理員尋求協助。
如要進一步瞭解 Transfer Appliance 使用的 IP 網路通訊埠，請參閱「設定 IP 網路通訊埠」。
將資料上傳至 Cloud Storage
當我們在其中一個安全資料中心收到您的設備時，會先將加密資料上傳至 VPC Service Controls 範圍，然後套用 KEK 來解密 DEK 和資料。在移轉生命週期中，DEK 絕不會保留。接著，我們會使用安全的 TLS 連線，將資料安全地移至私人資料中心網路上的 Cloud Storage。根據預設，Cloud Storage 會將資料加密，且只有您能存取。
清除設備媒體資料
上傳資料或收到資料匯出設備後，我們會依據 NIST 800-88 標準清除資訊，清理您退回的設備中的磁碟機媒體。具體來說，我們會使用加密清除技術，清除先前儲存在設備磁碟機上的所有加密資料。如果硬碟在使用過程中發生故障，導致無法操作及清除資料，我們會實體銷毀受影響的實體媒體。如要進一步瞭解媒體清理程序，請參閱「確保媒體清理作業安全無虞」。
在 Cloud Storage 提供資料後的 4 週內，或在匯出資料後歸還設備後，您可以索取抹除憑證，證明我們已安全地清理設備媒體。
Transfer Appliance 整新
銷毀您退回設備上的資料後，我們會準備將設備寄給下一位客戶。以下摘要說明我們在媒體清理後，如何翻新每部設備：
我們會將設備上的磁碟機分區。媒體清理也會破壞資料分區，因此每次都會重新開始。
接著，我們會重新格式化硬碟，準備儲存資料和設備的軟體。
接著，我們會安裝設備的軟體，並套用所有必要更新。
最後，我們會包裝設備，準備寄給下一位客戶。