Was ist Verschlüsselung ruhender Daten
Verschlüsselung gespeicherter Daten
Verschlüsselung ruhender Daten (Encryption at Rest) ist eine Datenschutzmethode, bei der Informationen bei der Speicherung auf physischen Medien verschlüsselt werden: Festplatten, Datenbanken, Backups.
Was ist Verschlüsselung ruhender Daten
Im Gegensatz zur Verschlüsselung während der Übertragung schützt die Verschlüsselung ruhender Daten Daten, die sich nicht bewegen, sondern auf Servern, in der Cloud oder auf Geräten gespeichert sind.
Hauptmethoden
- Vollständige Festplattenverschlüsselung (FDE) — Verschlüsselung der gesamten Festplatte
- Datei-/Ordnerverschlüsselung — selektive Verschlüsselung bestimmter Daten
- Datenbankverschlüsselung — Schutz von Daten auf DBMS-Ebene
- Transparente Datenverschlüsselung (TDE) — automatische Verschlüsselung ohne Anwendungsänderungen
Verschlüsselungsalgorithmen
- AES-256 — Standard für die meisten Lösungen
- RSA — asymmetrische Verschlüsselung für Schlüssel
- ChaCha20 — moderne Alternative zu AES
Schlüsselverwaltung
- KMS (Key Management Service) — zentralisierte Schlüsselverwaltung
- HSM (Hardware Security Module) — Hardware-Schlüsselschutz
- Schlüsselrotation — periodischer Wechsel der Verschlüsselungsschlüssel
Anwendungsfälle
- Compliance-Anforderungen (DSGVO, PCI DSS, HIPAA)
- Schutz vor physischem Diebstahl von Medien
- Cloud-Speichersicherheit
- Backup-Schutz